| File Path | Type and Hashes |
|---|
| Match Rules |
|---|
| File Name: | wpsupdate.exe |
| File Type: | PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed |
| SHA1: | aa9d0182bc4af8a6595207b7f5bd7c8336617520 |
| MD5: | e32e98fb900366fd33e8003de1fc57c4 |
| First Seen Date: | 2018-06-14 02:35:07.203368 ( ) |
| Number of Clients Seen: | 9 |
| Last Analysis Date: | 2018-07-01 13:31:56.143178 ( ) |
| Human Expert Analysis Result: | No human expert analysis verdict given to this sample yet. |
| Property | Value |
|---|---|
| magic literal enum | 3 |
| file type enum | 6 |
| debug artifacts | [] |
| number of sections | 3 |
| trid | [[28.6, u'Win64 Executable (generic)'], [28.0, u'UPX compressed Win32 Executable'], [27.5, u"Win32 EXE Yoda's Crypter"], [6.8, u'Win32 Dynamic Link Library (generic)'], [4.6, u'Win32 Executable (generic)']] |
| compilation time stamp | 0x5B1E6E00 [Mon Jun 11 12:41:36 2018 UTC] |
| LegalCopyright | Copyright\xa91988-2018 Kingsoft Corporation. All rights reserved. |
| MIMEType | |
| InternalName | wpsupdate |
| FileVersion | 10,1,0,7440 |
| CompanyName | Zhuhai Kingsoft Office Software Co.,Ltd |
| ProductName | WPS Office |
| ProductVersion | 10,1,0,7440 |
| FileDescription | WPS Office Expansion tool |
| OriginalFilename | wpsupdate.exe |
| Translation | 0x0000 0x04b0 |
| entry point | 0x5ad3d0 (UPX1) |
| machine type | Intel 386 or later - 32Bit |
| file size | 648832 |
| ssdeep | 6144:jcyVjE0YYwpp8AOKPYzWjr2NC3vkergoY0vPml0AsIglyphFkzLv3Xam8SeqAv9P:jcyVLjwdYrCBnLpIglGhFc/ru9rAui8T |
| sha256 | 9fc3678dac889a1e21cf66b395882339552bc879bd52302ea0d91f1f261da1cb |
| exifinfo | [{u'EXE:FileSubtype': 0, u'File:FilePermissions': u'rw-r--r--', u'SourceFile': u'/nfs/fvs/valkyrie_shared/core/valkyrie_files/a/a/9/d/aa9d0182bc4af8a6595207b7f5bd7c8336617520', u'EXE:OriginalFileName': u'wpsupdate.exe', u'EXE:ProductName': u'WPS Office', u'EXE:InternalName': u'wpsupdate', u'File:MIMEType': u'application/octet-stream', u'File:FileAccessDate': u'2018:07:01 13:31:46+00:00', u'EXE:InitializedDataSize': 114688, u'File:FileModifyDate': u'2018:07:01 13:31:46+00:00', u'EXE:FileVersionNumber': u'10.1.0.7440', u'EXE:FileVersion': u'10,1,0,7440', u'File:FileSize': u'634 kB', u'EXE:CharacterSet': u'Unicode', u'EXE:MachineType': u'Intel 386 or later, and compatibles', u'EXE:FileOS': u'Windows NT 32-bit', u'EXE:ProductVersion': u'10,1,0,7440', u'EXE:ObjectFileType': u'Unknown', u'File:FileType': u'Win32 EXE', u'EXE:CompanyName': u'Zhuhai Kingsoft Office Software Co.,Ltd', u'File:FileName': u'aa9d0182bc4af8a6595207b7f5bd7c8336617520', u'EXE:ImageVersion': 0.0, u'File:FileTypeExtension': u'exe', u'EXE:OSVersion': 5.1, u'EXE:PEType': u'PE32', u'EXE:TimeStamp': u'2018:06:11 12:41:36+00:00', u'EXE:FileFlagsMask': u'0x003f', u'EXE:LegalCopyright': u'Copyright\xa91988-2018 Kingsoft Corporation. All rights reserved.', u'EXE:LinkerVersion': 10.0, u'EXE:FileFlags': u'(none)', u'EXE:Subsystem': u'Windows GUI', u'File:Directory': u'/nfs/fvs/valkyrie_shared/core/valkyrie_files/a/a/9/d', u'EXE:FileDescription': u'WPS Office Expansion tool', u'EXE:EntryPoint': u'0x1ad3d0', u'EXE:SubsystemVersion': 5.1, u'EXE:CodeSize': 524288, u'File:FileInodeChangeDate': u'2018:07:01 13:31:46+00:00', u'EXE:UninitializedDataSize': 1232896, u'EXE:LanguageCode': u'Neutral', u'ExifTool:ExifToolVersion': 10.1, u'EXE:ProductVersionNumber': u'10.1.0.7440', u'EXE:MIMEType': u''}] |
| mime type | application/x-dosexec |
| imphash | 4566dad3e8aa8d1af7661805601c64af |
| Name | Virtual Address | Virtual Size | Raw Size | Entropy | MD5 |
|---|---|---|---|---|---|
| UPX0 | 0x1000 | 0x12d000 | 0x0 | 0.0 | d41d8cd98f00b204e9800998ecf8427e |
| UPX1 | 0x12e000 | 0x80000 | 0x7f600 | 7.94256490473 | 0ac3c3b67a7a13f54dc93b5b26b1db8d |
| .rsrc | 0x1ae000 | 0x1c000 | 0x1be00 | 5.75139642409 | a0a797ee9abb7d9c290849bd17980ccb |
-
KERNEL32.DLL
- LoadLibraryA
- GetProcAddress
- VirtualProtect
- VirtualAlloc
- VirtualFree
- ExitProcess
-
ADVAPI32.dll
- GetAce
-
COMCTL32.dll
- None
-
GDI32.dll
- BitBlt
-
ole32.dll
- CoInitialize
-
OLEAUT32.dll
- SysStringByteLen
-
PSAPI.DLL
- GetModuleFileNameExW
-
SHELL32.dll
- ShellExecuteW
-
SHLWAPI.dll
- PathFileExistsW
-
urlmon.dll
- URLDownloadToFileW
-
USER32.dll
- GetDC
-
USERENV.dll
- UnloadUserProfile
-
VERSION.dll
- VerQueryValueW
-
WININET.dll
- InternetOpenW
-
WLDAP32.dll
- None
-
WS2_32.dll
- sendto
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1164984, u'sha256': u'f313ce26e572c0427dbca9ed3fb7e8e30e18baa6e9cc71390623986828b4cb0d', u'type': u'data', u'size': 59178}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1224164, u'sha256': u'f0f2491ed4e02f81da3cc1fc71cf369cbd8533579184ed367e0c48f407c1fae3', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1225432, u'sha256': u'f0f2491ed4e02f81da3cc1fc71cf369cbd8533579184ed367e0c48f407c1fae3', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1226700, u'sha256': u'f0f2491ed4e02f81da3cc1fc71cf369cbd8533579184ed367e0c48f407c1fae3', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1227968, u'sha256': u'51e22eb939c3128a2b5dfa2e56c46333c1d223fb2b3c28347dc644a163414bb1', u'type': u'data', u'size': 7002}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1234972, u'sha256': u'2c1e5182bdf878e9475c627ea9992cd196be00ab6e7266e833c628a85dff288d', u'type': u'data', u'size': 7002}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1241976, u'sha256': u'd062ef85e4c48998770c5329b871741e393c6660a80501d89981f11a39272ead', u'type': u'data', u'size': 9554}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1251532, u'sha256': u'a673d5eb0e5a6e86043f225ba8fb614fc989bc343bd5f5d87a924a642b4796ac', u'type': u'data', u'size': 136746}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1388280, u'sha256': u'c794b88936aeb6c2bc9741299dbe1382062e0c3575a649e0c2dc768d3437af44', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1389548, u'sha256': u'82cbad1ce045db2afc14cba11b1ff98244786a639c7cabf6cc443ea816ae6fab', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1390816, u'sha256': u'0d8c60a6b152312ed867498bd19d50b8544cee0f7a19b2eb4da1315bc556571f', u'type': u'data', u'size': 1266}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1392084, u'sha256': u'401476425e1f10edc7ee6b986c2705546d89842893aa2ab6daba94512ff2dc7a', u'type': u'data', u'size': 55338}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1447424, u'sha256': u'65978a38dcca103c10849f7b388d9003c9bc854eb076cefdb4884766a9941456', u'type': u'data', u'size': 20682}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1468108, u'sha256': u'e448c9e0b235384c0ba1bcf7630991feb18de1c64d8ff06bbc1838a3ba05190e', u'type': u'data', u'size': 2336}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_BITMAP', u'offset': 1470444, u'sha256': u'58c031d5c3a7805f10ebd55b46c8b50ab818530ac677697d690fccddd7dbb749', u'type': u'data', u'size': 3346}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1767100, u'sha256': u'13d1ea980479ae5ddb6b8b9db9952ed7c1cbe2b06ee3272b3402e82df551f3d8', u'type': u'data', u'size': 3752}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1770856, u'sha256': u'5b7bd4773a6663193db5374637fb3a2d738a4a7da3bdf0448f3f2bcda28cf7c9', u'type': u'dBase IV DBT of @.DBF, block length 1024, next free block index 40, next free block 0, next used block 0', u'size': 2216}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1773076, u'sha256': u'78dc307822686719def2cdddc373bdb9e79c7aa25129bc917696281143e90911', u'type': u'GLS_BINARY_LSB_FIRST', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1774464, u'sha256': u'bd45304a315803a8068b15dfbf152844063e4e716a121f2ee2dc7588a9e5cc0d', u'type': u'PNG image data, 256 x 256, 8-bit/color RGBA, non-interlaced', u'size': 15086}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1789556, u'sha256': u'51641ab1ff5f5a1109389499b31dafad3482ad425de9d789ab1b74131b99b8c0', u'type': u'dBase IV DBT, blocks size 0, block length 2048, next free block index 40, next free block 0, next used block 0', u'size': 67624}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1857184, u'sha256': u'5d56b61157de21b3e10594761e92109cb03d3a3c6ca06997250e20f54622cb0a', u'type': u'data', u'size': 9640}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1866828, u'sha256': u'529c0ff18b2d11959c775003acf3e6efb6067fe51339e64a20afb3b2c8bffef9', u'type': u'data', u'size': 4264}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1871096, u'sha256': u'a5bb51d4e2ed7005e5aa9071c89d4039716fdff731e3bb04597f0ebebc73a655', u'type': u'GLS_BINARY_LSB_FIRST', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1578888, u'sha256': u'd54fb099961ae07d657d71649f24ffb12f02e82c40baabf88c26952636997d08', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1580272, u'sha256': u'23e291acc2fd510775e92ff45079d6940a69b3cca4383cf35c8cc14ee506c045', u'type': u'data', u'size': 3752}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1584024, u'sha256': u'2618092ae05f7876e1c17cc6073d87543c672471f73ba36984d67b04740607c3', u'type': u'data', u'size': 2216}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1586240, u'sha256': u'eff65c0741b9a42fd5639421f5e79bc9d4ebe610bceef5b540849d6da05b4a1c', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1587624, u'sha256': u'a61c8e716ea1facef2c5fc9208e9667da5c16c8bd361e94707803bc602b60d5c', u'type': u'data', u'size': 9640}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1597264, u'sha256': u'4455eda84ceaf982b495e7a78400bb6c0c072adf4684a75eb6ccee768b2cbff3', u'type': u'data', u'size': 4264}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1601528, u'sha256': u'ae72b695e21d45eb5e4c986b785bd791fdafdde1db2be06602394d7b7fe9b78c', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1602656, u'sha256': u'3a3010675de10e68746937eb9d9883239e1914155ba61d3f87b920baddc442fd', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1604040, u'sha256': u'b8bd7e662a6234d5b46d3a92d488b6e37fc4532dd7db9c51fc0c683c45a39ff9', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1605168, u'sha256': u'a03dde8411081aef5b85c840ec3c08369dabb5dbf1e9810d9178595e208339a9', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1606552, u'sha256': u'bdc3cbce0c4c99335aa577083cd6ce744df42da6e29d0ffb924ca7430d458998', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1607680, u'sha256': u'1877a97d546d70539851af012b013498dec3753fe6b4d096bf6ef49b6bb746a0', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1609064, u'sha256': u'773249f5a5d0f76f7772ec8cf5a14625d43673814a23c930b9d129daee0c66fc', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1610192, u'sha256': u'efb3134bc62ac089e711854f51c4e616dd5005421656e6a4488b3d853b0ec2f9', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1611576, u'sha256': u'a80b32492c5943cbf89dfbda38c4ec194c15aae48b5a406369f85d1991f15083', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1612704, u'sha256': u'ae6f0d44a2fba62ae763bfce3296de6cd074a83a0fcaa711a7016b9b7c381e4a', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1614088, u'sha256': u'5e4871b69505f0ee76d1444aeae4136c21e9cae44c0f3e4bbf8af1f629554d69', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1615216, u'sha256': u'6de4bd3becebdd1a873526c2e752a4b475f8bc188fc9f1c566030026e1949d85', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1616600, u'sha256': u'4b181b569f28f2eb50ea539509699a9e6bb31d5155a2b26378702e9be41a8fe9', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1617728, u'sha256': u'2892a770478d018370b6023bf1494821f6e50ce15b9de5187d4127b8b618f237', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1619112, u'sha256': u'62c0cb57d122bd561970dc2d37641a63150e5aca8455c71ddc1f52717a8404ab', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1620240, u'sha256': u'0474ec54c7ac3857784f3d79b399adc0d983430b36b26b1d2fee7a3c53b16647', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1621624, u'sha256': u'92268113d5c95dcb99b1f08e02644431f37e2167314820d83122cd2773c6fea4', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1622752, u'sha256': u'f6a6f27d52e2db41b7ef4beeb9395e02b1d4b6377bebe163fd30fd31fea27b76', u'type': u'data', u'size': 1384}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_ICON', u'offset': 1624136, u'sha256': u'93eea087b7002e0fe1c8719db11acd4aeda23fab65528be97d5ff34ce7d5468c', u'type': u'data', u'size': 1128}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625264, u'sha256': u'971a5afed6d5269e9847d9e204fc298c2dafda2f42bdcf4d69a8afb4bfc2b747', u'type': u'data', u'size': 30}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625296, u'sha256': u'9f844dd6156ca22a2cc295673c4bf76ecbbc8e9d6d609db8e747204ac1626cc5', u'type': u'data', u'size': 26}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625324, u'sha256': u'8ed8f6ef4400298a2239d47e602c7fc8c4f968464c72a631e3a20f3afac4500a', u'type': u'data', u'size': 28}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625352, u'sha256': u'83f28f1dd666f0ab05b30b1ff1c6c9b07e5eb144103642b98d4c0818e4e7f95c', u'type': u'data', u'size': 30}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625384, u'sha256': u'30e4a987910625047baf04f862cb1ca29b27d5ae6ceba5fa3027c8819b671c3b', u'type': u'data', u'size': 22}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625408, u'sha256': u'29d8a7748710cee8f869939e3d2019662a6cf53c669cad7a8dbd2ba576115cb6', u'type': u'data', u'size': 32}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625440, u'sha256': u'20bccaa121aa56db6550570f517da90570914bc4c4a1cb2d8eade43afed13f19', u'type': u'data', u'size': 36}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625476, u'sha256': u'985546d6f5b6aeb2c5b7afb903798e21c3aa9ec43fc71025a55e7706bc4b6d8d', u'type': u'data', u'size': 36}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625512, u'sha256': u'f24517c66885ec555797df814d1b6499e8805b7f2697a3333033b47cc76149fc', u'type': u'data', u'size': 30}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MENU', u'offset': 1625544, u'sha256': u'1a4be10bc74c4e66bc1484ebe7db47220d424f975354e2ce8e6d1e16a91f981b', u'type': u'data', u'size': 32}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_DIALOG', u'offset': 1625576, u'sha256': u'3ce5db6fadb6258e83126aacfd7efbf96980cdae68742f1912a14e5b0a195cb8', u'type': u'data', u'size': 44}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_DIALOG', u'offset': 1625620, u'sha256': u'abb993ff4a9bb7c0c1e6e6d6b1b84dccbde495b4c3908ec402cd35dce0d2c2ff', u'type': u'data', u'size': 76}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_DIALOG', u'offset': 1625696, u'sha256': u'b11dd1e3a9b557084ab9cac4e7952ae0c50fc13823b34c06fa6b5e83b51cecac', u'type': u'gzip compressed data, unknown method', u'size': 150}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1625848, u'sha256': u'9e3dd0e439df6ecb82b958f2bda2424ee02bcdb387a609746c44df706c408831', u'type': u'data', u'size': 182}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1626032, u'sha256': u'a9aad9be83663886a1ee98d05a5f3d5a118b6dbd98a22be744751435339fa627', u'type': u'data', u'size': 378}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1626412, u'sha256': u'b1921adf8003cb37984fd3dce2eca97bd888e3923c73080ba3df93efeba64ae8', u'type': u'data', u'size': 204}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1626616, u'sha256': u'5825e320bb161614bf26f5d7eb74ec93bd2a0d182db214b0fbcfbf461afef0d2', u'type': u'PGP\\011Secret Sub-key -', u'size': 428}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1627044, u'sha256': u'7787e6dd94037079a9e0c3a4b671cc816edb367d4113bc67f2b7c66e3d17b96c', u'type': u'data', u'size': 126}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1627172, u'sha256': u'e622e8f33818f149f36e9cd31e5556f35d92dcd0fa2ca97f9c90a49cb93ccccf', u'type': u'data', u'size': 1478}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1628652, u'sha256': u'83933669261e994148b7e47ffdaee2401a1120d8e3f453b2483d4ff356b41999', u'type': u'data', u'size': 194}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1628848, u'sha256': u'ff8a4f3c20e4d2718cd03b77d37cf1f213f9c025c998d979832f2384041a7f74', u'type': u'data', u'size': 1032}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1629880, u'sha256': u'1bc7a596be214a74c5fb686bfb51395bde0c2bb9f1814ef807d849ad7709b54c', u'type': u'data', u'size': 444}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1630324, u'sha256': u'd6aa5e0d09a75495b32496edeb4309a236e0ac1a97ced0071a053f424884901e', u'type': u'data', u'size': 468}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1630792, u'sha256': u'34cdce0f5780a45300c554fe0405301554bcf4dac45d7db01d9468c056517dba', u'type': u'data', u'size': 366}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1631160, u'sha256': u'9375c9e2030f73ae9eb10e2388423c705cd8156a4ea5041134e5ddb8f70993f0', u'type': u'data', u'size': 264}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1631424, u'sha256': u'0b047544c6fcde7e4c646ae935b5084bcf554c715047de92378d9c60104653f0', u'type': u'data', u'size': 600}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1632024, u'sha256': u'b6305f16f8aca0341fd1dbdbea6c0d57faac88a13ffe419dab13a103a5fbe967', u'type': u'data', u'size': 196}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1632220, u'sha256': u'7133a9a5998b299b992ac3b8fba65454fb2bf6b076e65f95cfb1e15f3e78a0a0', u'type': u'data', u'size': 380}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1632600, u'sha256': u'b2b344a0d8e9f5d896839518680be1913960acef9d1f75164eec7b953e57d984', u'type': u'data', u'size': 212}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1632812, u'sha256': u'8fc8760160c1fa0a80e21280a851ec8461622db813fb26961f819a7516b30834', u'type': u'data', u'size': 448}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1633260, u'sha256': u'fc4cfcd036de3dc4dbb8d5e0cefef7848a39cace0ae9a6623eeb59ccf1796858', u'type': u'data', u'size': 1406}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1634668, u'sha256': u'8c686fd558ad1e181d7753509ac6b1f351d8d92e69fa0a83bb236f7726bcc85b', u'type': u'data', u'size': 674}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1635344, u'sha256': u'86a83722eea81be1386af9f9115080b216c21b2d68922f680a294a6ec1dc45ae', u'type': u'data', u'size': 746}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1636092, u'sha256': u'c972eb83ee8a2b2df8e4642b504ec55d34d08af8121b6c64ffd0648f6ec6e279', u'type': u'data', u'size': 1094}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1637188, u'sha256': u'572283fde9a1c24664b80cdf41d157863351afe537025dbb5012fd2a2eb3902f', u'type': u'data', u'size': 746}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1637936, u'sha256': u'f4bc4d0e6b44f165942311eb7d70240a22c51d6e4a911c8ed8181c19240466f7', u'type': u'data', u'size': 1400}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1639336, u'sha256': u'8af689b4cef0426ed8f9741763bc28a89f32c61459c731e2371d3f7f7a5a5655', u'type': u'data', u'size': 572}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1639908, u'sha256': u'ddb6d785d78096bdcb3a69acbdc0686ecf23dfc91bb0c1c16f638b350b951040', u'type': u'data', u'size': 1552}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1641460, u'sha256': u'3fbe78574396c278a2f97d5a643c6591180fc3b74fcbbeb3d1c8dd8cfa143037', u'type': u'data', u'size': 1936}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1643396, u'sha256': u'e4a9ba8e620d8ba1218fee425f2e7ab60da78e8646d0f214142198652af29dca', u'type': u'data', u'size': 576}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1643972, u'sha256': u'a312a0865e74ec96210b7defb7152c2b15e63e331ce0ef7f69bc32a1493f361e', u'type': u'data', u'size': 1236}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1645208, u'sha256': u'9403de8bc39bcb6aaa3f0c16dcd32155bc6714a4ac2e0c2e54770c7d21b29e4a', u'type': u'data', u'size': 494}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1645704, u'sha256': u'92383ef4a57a296c11d91991076fc3c65ae50c1ad053b6ed7532ca697a9148bf', u'type': u'data', u'size': 1714}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1647420, u'sha256': u'31095c6ece300058546f80d081ef61b661bc8313697479602cd329a119fa86cb', u'type': u'data', u'size': 244}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1647664, u'sha256': u'3d0f694cae4ce109736c7b9e584d0414f3c1bfd96a51a0e4151e0c2180c073d0', u'type': u'data', u'size': 1270}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1648936, u'sha256': u'c2489562ddf3c84de4a5c15ca8ca7a97bb901d879fa3258598b6fc0e9bf2f0f8', u'type': u'data', u'size': 544}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1649480, u'sha256': u'92d6c8010fe1b4dc5ebd853fc711f6c14f5e0a4244951c2130c9f84b7dcec041', u'type': u'data', u'size': 1258}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1650740, u'sha256': u'bc528779c01d338ebb028ff2a17e2856039eb8c5be8a4969308e183e5e2d6e6a', u'type': u'data', u'size': 698}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1651440, u'sha256': u'99c1e1272eda7f81c56c665f20e3065745b1316dd254b08416190cb3387af31d', u'type': u'data', u'size': 734}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1652176, u'sha256': u'84d3989f85f954c94331fc903f8c04237efda39c3b115e1525113bcdc990bcef', u'type': u'data', u'size': 1016}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1653192, u'sha256': u'60e2ee4792b5444509895c7b2f70720ca9ed1ddab351e687ab8876c9e8be23df', u'type': u'data', u'size': 646}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1653840, u'sha256': u'a87847e7e7a60e3e9798b980b7a5de0704136e01cb5ea849dfe115370e0b58e1', u'type': u'data', u'size': 1204}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1655044, u'sha256': u'88dd20de03ad48c9bd30f31fb119ef194111bd189c5906db07eee48efa3cc2b2', u'type': u'data', u'size': 522}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_STRING', u'offset': 1655568, u'sha256': u'66f997ea5dc2bfb21428476f7914a596a812160cde462439af9c2e8c9db9ce19', u'type': u'data', u'size': 1276}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1872228, u'sha256': u'bf24160c34b8db0638b641063f1b3dccb4303ceec247fa3a1be9bdf4957d10cf', u'type': u'MS Windows icon resource - 8 icons, 48x48', u'size': 118}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1656964, u'sha256': u'7ad72b125cd09ea12b5e4a40afa22ff8d6b2e69e51a25aa4b70513afe5e246ce', u'type': u'Non-ISO extended-ASCII text, with no line terminators', u'size': 20}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1656984, u'sha256': u'e813d9fb357aaabe277b4f99a0c47367e798e9dad160f310c07e8681a68cb93b', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657020, u'sha256': u'12dc6388b19f3dc7f80c89061289da3f864fb19c3937eeb50bd3529927e2b8f6', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657056, u'sha256': u'f6649514e8fc16ffebd4f828743b0e6916ca6285fae04be379053eb9c76e3368', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657092, u'sha256': u'e98e764781c4743dccdd481ce848c6f4b54a76e8b00fce2c068fa34dd53ebf7f', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657128, u'sha256': u'201c21795a0cf09c09072d78c9f3edecfe6669e051463e27095777de4be3efc5', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657164, u'sha256': u'ff0e9d41172979b16595b0a15e6829da33cabc1643c5d56987265f213cbd86b6', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657200, u'sha256': u'7abed2001bb5a5ecdf811665c35158383f55e14ff8c8898c8ca4a3054412d5aa', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657236, u'sha256': u'1cdce9fedbc0bb073e0f0f264596f1b2260231e27f2dd507fa3cf2a308274990', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657272, u'sha256': u'38c95174aa9062993400733a4de8adcdd6c1491b1f69ae237b6c61a73a86ae6b', u'type': u'data', u'size': 34}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_GROUP_ICON', u'offset': 1657308, u'sha256': u'7ed6e6454e915f9e51c5cd6b96ad50bf8277a43108bbfd4402285248f3f58fb2', u'type': u'data', u'size': 90}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_VERSION', u'offset': 1872352, u'sha256': u'353a9a1e17ab43d87c932396ef90823b9b9f3f8e3437ad52e725d858863fd8fe', u'type': u'data', u'size': 904}
{u'lang': u'LANG_ENGLISH', u'name': u'RT_MANIFEST', u'offset': 1873260, u'sha256': u'db5ff061877eb9c807326ef7efb595721140c214f067ecf3aaa6578d90e529e9', u'type': u'ASCII text, with very long lines, with no line terminators', u'size': 1044}