Sample details: bb6eaa3caf122030e276ddb20790e5e5 --

Hashes
MD5: bb6eaa3caf122030e276ddb20790e5e5
SHA1: 050019c2864790aa5f0ac4fa6d2e1a65eb59cd70
SHA256: bba5332c6f0d44bc3f2935842dfbcc051f3edb1b7f186a94c665271ccca13755
SSDEEP: 3072:cIjIB3k5uMfRUL9glXFQuMlgSLLPr6s6THgFWP27:n/uUa+QuMumqAFWP6
Details
File Type: PE32
Yara Hits
YRP/Armadillo_v171 | YRP/Microsoft_Visual_Cpp_v60 | YRP/Microsoft_Visual_Cpp_v50v60_MFC_additional | YRP/Microsoft_Visual_Cpp_50 | YRP/Microsoft_Visual_Cpp_v50v60_MFC | YRP/Armadillo_v171_additional | YRP/Microsoft_Visual_Cpp | YRP/IsPE32 | YRP/IsWindowsGUI | YRP/IsPacked | YRP/HasDebugData | YRP/HasRichSignature | YRP/domain | YRP/contentis_base64 | YRP/screenshot |
Parent Files
6d8cf72ee81db98d2eb5e67237035095
Strings
		!This program cannot be run in DOS mode.
`.rdata
@.data
.idata
@.reloc
F(X_][^
CMainFrame
Local AppWizard-Generated Applications
MFC42.DLL
__CxxFrameHandler
malloc
_purecall
_XcptFilter
_acmdln
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_except_handler3
__dllonexit
_onexit
MSVCRT.dll
?terminate@@YAXXZ
_controlfp
CreateFileW
GetModuleFileNameW
GetModuleFileNameA
GetModuleHandleA
GetStartupInfoA
KERNEL32.dll
LoadBitmapA
LoadCursorA
SetTimer
KillTimer
EnableWindow
GetSystemMetrics
CopyRect
UpdateWindow
USER32.dll
BitBlt
CreateCompatibleDC
CreateCompatibleBitmap
GDI32.dll
ImageList_Draw
ImageList_AddMasked
COMCTL32.dll
_setmbcp
GIF89a
d+fff~^/Uq(
rY3fT7Le#
PPP[N<CY
8k)ib#u6
lzXel)jW
suZI[EY2
kO0/4t
&GjS0R
7,wZQ(
\Jq*v4
!s9IvH
!60bK#
W6	@"J|_
6eNVtp
Ob-) 	
@E		]%
/6Y%L[
@{*B}U5
+s5]AP
u?S=KU
lNv%^d
vLsfJ(h
/:i"	Z9bo
x6/[C+o`#w
=GsdBn
5am<``
`yrRRy
lPig{YK
1@ [58xh
_Le=	,}
!Id[bRi[
D{.bI[+
	:5iV@.#CM^
Q9f^{>
hj&PIX
qT>>wy
_:P{_ElC
5/<DhT
<~Nq^L	
6MTVvU
y[J"<e|
@#[K-|*
!?		si 
19o}R,
up}IEwR
/EGjr)M
pz2c&|
k+4!k]
%)MH[ +{u
tZ	G,hOA"
MJi:s-
F=A	m 
v%+zMe
@t1kp~L-
-WV[P[
a^>BT"
c&>"L6
U2x=)q'
YNC}(n
jj`#.S
l}*hDF
}JB|U+
m%LV"zL
lB1(ZZ
W!Vz0	
sfy.S<3
3=:|[=
^(=5Y!q
LhJKw!
gvtW{1Mo
{\{HcE
h,  U,
Dj&wqQw
-M:0Z[u
p\_uUB
xAG4es
gUslc^a
f93XOn
<kB.Xlx
O3l8[W
ph!j;j
N2A#DC
P2*rf7@
pOtIyc
<(QM#Vd]
INIz18h
>`I%!!
-6@2=E
{](<6	
Px8^01
7q|t@-
Ws]><K
b9 xDs
E/2EV5
geOtze
:fYCc(xf&
DB PCQ;
Y3LbE0
t/tFKURa
XBnO78
t}p9tJ,Y
g>J9gA8
H\dEzIkN
3B$MXY
"3'$[ z
=6psgRZ
E#}R~&
g4Zjn4N(
"/g!K@
7u\^m 
IRFvQO
/Ue!'I
a&w3nf.[
5O^P^W
dQ|;s#
~&TlRz
j~$t!3D
BZuKi@
K4IR@m
iZQRL5
P]F3A%
Z&PdaQ<
cNayu>F(
['3JeT
"jze}]
?JmceL
0mw5ZuX
+Q\#Jm|=
\Uq	lV
aAxud`"
>=%dxW
D=cm N
pd?dRio
f?{z)+
|%n;2r
\$Wg'H
H=7t:Q
x=]Sd+U
Z;Ne>TY
;{R7Jp4W
W9}og3
g-<pbo
8P.^^q
(X"WH:
wx-Jk4
jWC[[m
dSPVn4(
+(xn.}({qFp
Vcv9&j-z
HbuAljEM9
NxlY>doj}
hiY68[
,yS"BS
aQ-4zw7
8@v	9<
2;b ~*
~.^=Sh
;N/gd)
)9)qNg@(f
1b3jCc
 x<GySf+
	G>g]H
fWtAk*`+
EB"cU4VU
DyPN([
7#9v;	
X{O>if
-p'GR:
s.DuK"p:[5{
6$XD-#t
riCG"R>
Sye2iE
Ll+oK>\
'd~%Lw
 cPU*4
gbp$,/
s4547A
<"Y/.A
vj<[Wj
P?gjnX
kr}	>c	
!FUITx
5U|_TH
[$|rM}(
67<(<#
|xZT+TOT
xyx{vvvrysrpzqqpynnnwllltfgfuiihvddbsaa^pOOMmQQQlOONkIIIgDDDdBBB`???[DDDZ???Y???VDDDO777L***9
HrCg@b	g 
ceQjR4
S>e'Y0R
Rbc0RHQMR
OX[@b	g
Y0Rck8^'Y
PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING
0"0+010I0
181O1l1r1y1
2<2N2`2
3?4S4^4
8;8A8H8n8x8
:,:Y:k:
<&<,<Y<
<&=;=F=Y=
>)>]>g>s>}>
?<?B?H?
V0e0y0
1$1-131K1
2*2E2\2y2
3 3&3,32383>3D3J3P3V3\3b3h3n3t3z3
4"4(4.444:4@4F4L4R4X4^4d4j4p4v4|4
5$5*50565<5B5H5N5T5Z5`5f5l5r5x5~5
6$6)6M6T6[6b6h6p6v6}6
6$7H7X7x7~7
8X9^9d9
:$:*:0:6:<:B:H:N:T:Z:`:f:l:r:
;!;5;y;
<)<=<Q<e<y<
0 0$0(0,0004080<0@0D0H0L0P0T0X0\0`0d0h0l0p0x0|0
1$1@1D1H1L1P1T1X1\1`1d1h1l1p1t1x1|1
2 20282<2T2l2
3 3$3(3,3034383<3@3D3H3L3P3T3X3\3`3d3h3l3p3t3x3|3
4044484<4@4D4H4L4P4T4X4\4`4d4h4l4p4t4x4|4
5 5$5(5,5054585<5@5D5H5L5P5T5X5\5`5d5h5l5p5t5x5|5
5\6`6p6|6
7(7D7L7T7\7d7l7x7
848<8D8P8l8x8
949@9\9h9
C:\Users\M\Desktop\vc\WorldWar\Release\ShipDemo.pdb