filenameNOTEPAD.EXE
size67584 (0x10800)
md5136389356407d67b3cd66085268f4441
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavTrojan.Hupigon-30692 FOUND
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xe0

Rich Header

lib idversiontimes used
1540351
9640351
93403519
10203
9440351
95403523
9040351

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections3
TimeDateStamp0x41107cc3
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10f
Magic0x10b
LinkerVersion7.10
SizeOfCode0x7800
SizeOfInitializedData0x8c00
SizeOfUninitializedData0
AddressOfEntryPoint0x739d
BaseOfCode0x1000
BaseOfData0x9000
ImageBase0x1000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion5.1
SubsystemVersion4.0
Reserved10
SizeOfImage0x14000
SizeOfHeaders0x400
CheckSum0x11948
Subsystem2
DllCharacteristics0x8000
SizeOfStackReserve0x40000
SizeOfStackCommit0x11000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v7.x >> *SigBy Ahmed18

Sections

namevavsizeraw sizeflags
.text0x10000x77480x7800R-X CODE
.data0x90000x1ba80x800RW- IDATA
.rsrc0xb0000x83140x8400R-- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x76040xc8
RESOURCE0xb0000x8314
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x13500x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x18a80x40
Bound_IAT0x2500xd0
IAT0x10000x348
Delay_IAT00
CLR_Header00
typenamesizecp
ICON#116401252
ICON#27441252
ICON#32961252
ICON#437521252
ICON#522161252
ICON#613841252
ICON#796401252
ICON#842641252
ICON#911281252
MENU#18801252
DIALOGNPENCODINGDIALOG1241252
DIALOG#112001252
DIALOG#1211561252
DIALOG#142081252
STRING#112041252
STRING#210641252
STRING#32401252
STRING#30441252
ACCELERATORSMAINACC1361252
ACCELERATORSSLIPUPACC1681252
GROUP_ICON#21321252
VERSION#18801252
MANIFEST#16701252
idlangstring
11042%% 파일을 열 수 없습니다. 지정한 드라이브에 디스크가 있는지 확인하십시오.
21042%% 파일을 찾을 수 없습니다. 새 파일을 만드시겠습니까?
31042%% 파일의 내용이 변경되었습니다. 변경된 내용을 저장하시겠습니까?
41042제목 없음
51042 - 메모장
61042"%%"을(를) 찾을 수 없습니다.
71042메모리가 부족하여 작업을 완료할 수 없습니다. 일부 응용 프로그램을 종료하여 사용 가능한 메모리를 확보한 후 다시 실행하십시오.
81042%% 파일이 너무 커서 메모장에서 열 수 없습니다. 다른 편집기를 사용하여 파일을 편집하십시오.
91042메모장
101042파일 대화 상자를 초기화하지 못했습니다. 파일 이름을 바꾼 다음 다시 시도하십시오.
111042인쇄 대화 상자를 초기화하지 못했습니다. 프린터가 올바르게 연결되어 있는지 확인하고, 제어판을 사용하여 프린터가 올바르게 구성되어 있는지 확인하십시오.
121042%% 파일을 인쇄할 수 없습니다. 프린터가 올바르게 연결되어 있는지 확인하고, [제어판]을 사용하여 프린터가 올바르게 설정되어 있는지 확인하십시오.
131042파일 이름이 올바르지 않습니다.
141042%% 파일을 만들 수 없습니다. 경로와 파일 이름이 올바른지 확인하십시오.
151042파일에 문자열이 너무 많아서 [자동 줄 바꿈] 명령을 실행할 수 없습니다.
161042%%
171042notepad.hlp
181042&f
191042&p 페이지
201042텍스트 문서(*.txt)
211042모든 파일
221042열기
231042다른 이름으로 저장
241042[메모장]의 [다른 이름으로 저장] 대화 상자가 열려 있어서 Windows NT를 종료할 수 없습니다. [메모장]으로 전환하여 이 대화 상자를 닫은 후, Windows NT를 종료하십시오.
251042프린터를 액세스할 수 없습니다. 프린터가 올바르게 연결되어 있는지 확인하고, [제어판]을 사용하여 프린터가 올바르게 설정되어 있는지 확인하십시오.
261042%% 이 파일을 열 수 있는 권한이 없습니다. 사용 권한에 대해서는 파일의 소유자나 관리자에게 문의하십시오.
271042%% 이 파일에는 ANSI로 인코딩된 문서로 저장하는 경우 손실될 유니코드 형식 문자가 포함되어 있습니다. 유니코드 정보를 보존하려면 [취소]를 클릭한 다음 인코딩 드롭다운 목록에서 유니코드 옵션 중 하나를 선택하십시오. 계속하시겠습니까?
281042페이지가 너무 작아서 줄을 인쇄할 수 없습니다. 작은 글꼴로 인쇄하십시오.
291042공용 대화 상자 오류(0x%04x)
301042메모장 - 줄 이동
311042줄 번호가 범위를 벗어납니다.
321042ANSI
331042유니코드
341042유니코드(big endian)
351042UTF-8
361042%d 페이지
371042 Ln %d, Col %d
381042 압축됨,
391042 암호화됨,
401042 숨김,
411042 오프라인,
421042 읽기 전용,
431042 시스템,
441042 파일
451042fFpPtTdDcCrRlL
4691042텍스트 문서
module_namehintordfunction_name
comdlg32.dll15PageSetupDlgW
comdlg32.dll6FindTextW
comdlg32.dll18PrintDlgExW
comdlg32.dll3ChooseFontW
comdlg32.dll8GetFileTitleW
comdlg32.dll10GetOpenFileNameW
comdlg32.dll21ReplaceTextW
comdlg32.dll4CommDlgExtendedError
comdlg32.dll12GetSaveFileNameW
SHELL32.dll31DragFinish
SHELL32.dll35DragQueryFileW
SHELL32.dll30DragAcceptFiles
SHELL32.dll259ShellAboutW
WINSPOOL.DRV120GetPrinterDriverW
WINSPOOL.DRV27ClosePrinter
WINSPOOL.DRV126OpenPrinterW
COMCTL32.dll8CreateStatusWindowW
msvcrt.dll78_XcptFilter
msvcrt.dll246_exit
msvcrt.dll197_c_exit
msvcrt.dll791time
msvcrt.dll724localtime
msvcrt.dll200_cexit
msvcrt.dll710iswctype
msvcrt.dll237_except_handler3
msvcrt.dll628_wtol
msvcrt.dll815wcsncmp
msvcrt.dll484_snwprintf
msvcrt.dll656exit
msvcrt.dll168_acmdln
msvcrt.dll109__getmainargs
msvcrt.dll315_initterm
msvcrt.dll154__setusermatherr
msvcrt.dll182_adjust_fdiv
msvcrt.dll128__p__commode
msvcrt.dll133__p__fmode
msvcrt.dll152__set_app_type
msvcrt.dll214_controlfp
msvcrt.dll816wcsncpy
ADVAPI32.dll494RegQueryValueExW
ADVAPI32.dll458RegCloseKey
ADVAPI32.dll464RegCreateKeyW
ADVAPI32.dll313IsTextUnicode
ADVAPI32.dll493RegQueryValueExA
ADVAPI32.dll483RegOpenKeyExA
ADVAPI32.dll507RegSetValueExW
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll465GetTickCount
KERNEL32.dll657QueryPerformanceCounter
KERNEL32.dll362GetLocalTime
KERNEL32.dll469GetUserDefaultLCID
KERNEL32.dll320GetDateFormatW
KERNEL32.dll467GetTimeFormatW
KERNEL32.dll501GlobalLock
KERNEL32.dll508GlobalUnlock
KERNEL32.dll346GetFileInformationByHandle
KERNEL32.dll81CreateFileMappingW
KERNEL32.dll445GetSystemTimeAsFileTime
KERNEL32.dll838TerminateProcess
KERNEL32.dll315GetCurrentProcess
KERNEL32.dll818SetUnhandledExceptionFilter
KERNEL32.dll577LoadLibraryA
KERNEL32.dll373GetModuleHandleA
KERNEL32.dll428GetStartupInfoA
KERNEL32.dll497GlobalFree
KERNEL32.dll364GetLocaleInfoW
KERNEL32.dll587LocalFree
KERNEL32.dll583LocalAlloc
KERNEL32.dll948lstrlenW
KERNEL32.dll593LocalUnlock
KERNEL32.dll56CompareStringW
KERNEL32.dll589LocalLock
KERNEL32.dll234FoldStringW
KERNEL32.dll49CloseHandle
KERNEL32.dll942lstrcpyW
KERNEL32.dll675ReadFile
KERNEL32.dll82CreateFileW
KERNEL32.dll939lstrcmpiW
KERNEL32.dll316GetCurrentProcessId
KERNEL32.dll407GetProcAddress
KERNEL32.dll266GetCommandLineW
KERNEL32.dll933lstrcatW
KERNEL32.dll204FindClose
KERNEL32.dll211FindFirstFileW
KERNEL32.dll345GetFileAttributesW
KERNEL32.dll936lstrcmpW
KERNEL32.dll611MulDiv
KERNEL32.dll945lstrcpynW
KERNEL32.dll592LocalSize
KERNEL32.dll360GetLastError
KERNEL32.dll907WriteFile
KERNEL32.dll787SetLastError
KERNEL32.dll894WideCharToMultiByte
KERNEL32.dll590LocalReAlloc
KERNEL32.dll236FormatMessageW
KERNEL32.dll471GetUserDefaultUILanguage
KERNEL32.dll765SetEndOfFile
KERNEL32.dll130DeleteFileW
KERNEL32.dll246GetACP
KERNEL32.dll858UnmapViewOfFile
KERNEL32.dll612MultiByteToWideChar
KERNEL32.dll599MapViewOfFile
KERNEL32.dll855UnhandledExceptionFilter
GDI32.dll152EndPage
GDI32.dllAbortDoc
GDI32.dll150EndDoc
GDI32.dll140DeleteDC
GDI32.dll584StartPage
GDI32.dll437GetTextExtentPoint32W
GDI32.dll47CreateDCW
GDI32.dll528SetAbortProc
GDI32.dll443GetTextFaceW
GDI32.dll591TextOutW
GDI32.dll582StartDocW
GDI32.dll206EnumFontsW
GDI32.dll421GetStockObject
GDI32.dll407GetObjectW
GDI32.dll363GetDeviceCaps
GDI32.dll61CreateFontIndirectW
GDI32.dll143DeleteObject
GDI32.dll445GetTextMetricsW
GDI32.dll534SetBkMode
GDI32.dll459LPtoDP
GDI32.dll578SetWindowExtEx
GDI32.dll574SetViewportExtEx
GDI32.dll555SetMapMode
GDI32.dll526SelectObject
USER32.dll255GetClientRect
USER32.dll589SetCursor
USER32.dll554ReleaseDC
USER32.dll268GetDC
USER32.dll159DialogBoxParamW
USER32.dll579SetActiveWindow
USER32.dll290GetKeyboardLayout
USER32.dll143DefWindowProcW
USER32.dll153DestroyWindow
USER32.dll475MessageBeep
USER32.dll658ShowWindow
USER32.dll279GetForegroundWindow
USER32.dll422IsIconic
USER32.dll371GetWindowPlacement
USER32.dll55CharUpperW
USER32.dll457LoadStringW
USER32.dll436LoadAcceleratorsW
USER32.dll348GetSystemMenu
USER32.dll536RegisterClassExW
USER32.dll446LoadImageW
USER32.dll442LoadCursorW
USER32.dll642SetWindowPlacement
USER32.dll97CreateWindowExW
USER32.dll270GetDesktopWindow
USER32.dll278GetFocus
USER32.dll444LoadIconW
USER32.dll647SetWindowTextW
USER32.dll513PostQuitMessage
USER32.dll552RegisterWindowMessageW
USER32.dll699UpdateWindow
USER32.dll623SetScrollPos
USER32.dll41CharLowerW
USER32.dll510PeekMessageW
USER32.dll196EnableWindow
USER32.dll190DrawTextExW
USER32.dll86CreateDialogParamW
USER32.dll378GetWindowTextW
USER32.dll349GetSystemMetrics
USER32.dll489MoveWindow
USER32.dll403InvalidateRect
USER32.dll723WinHelpW
USER32.dll272GetDlgCtrlID
USER32.dll60ChildWindowFromPoint
USER32.dll561ScreenToClient
USER32.dll267GetCursorPos
USER32.dll567SendDlgItemMessageW
USER32.dll576SendMessageW
USER32.dll44CharNextW
USER32.dll57CheckMenuItem
USER32.dll66CloseClipboard
USER32.dll415IsClipboardFormatAvailable
USER32.dll499OpenClipboard
USER32.dll311GetMenuState
USER32.dll194EnableMenuItem
USER32.dll345GetSubMenu
USER32.dll300GetMenu
USER32.dll483MessageBoxW
USER32.dll641SetWindowLongW
USER32.dll367GetWindowLongW
USER32.dll273GetDlgItem
USER32.dll598SetFocus
USER32.dll596SetDlgItemTextW
USER32.dll729wsprintfW
USER32.dll276GetDlgItemTextW
USER32.dll198EndDialog
USER32.dll325GetParent
USER32.dll684UnhookWinEvent
USER32.dll162DispatchMessageW
USER32.dll682TranslateMessage
USER32.dll680TranslateAcceleratorW
USER32.dll418IsDialogMessageW
USER32.dll512PostMessageW
USER32.dll318GetMessageW
USER32.dll638SetWinEventHook

StringTable 041204B0

CompanyNameMicrosoft Corporation
FileDescriptionNotepad
FileVersion5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
InternalNameNotepad
LegalCopyrightⓒ Microsoft Corporation. All rights reserved.
OriginalFilenameNOTEPAD.EXE
ProductNameMicrosoft® Windows® Operating System
ProductVersion5.1.2600.2180

VS_FIXEDFILEINFO

FileVersion5.1.2600.2180
ProductVersion5.1.2600.2180
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
067584EXE08/04/2004 06:05:55#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] can't find file_offset of VA 0x250