H[-@f��m1�GB2ڃ�Y��������� ~�)9����[b��j[����EP�h�����1��Ck��İ������N_"�lZ�i�����Rึ��0���.��e�����!����O����`tE��sCz�r�eŤ����i~���ꧾ t�d��Dn���}6���i��u����� _���ҧ��Y�|hZ8�I9Jϟ���TW[\���ٚ�Y�g�G���,U p{C��*���Զ~ �w����*�w�&}+���W�����Q�^:��ȩ������&� 0�j��ѳ&"9�l�C��@�f���4x$TP�Dpi���d�O4�T�U�� ˚ yKNQ��}��T�i�X���$0�W���JA�:j�-�"���W��0�+�t�߂J�$6��=�.�7�0vG�(=��?r��.Q�*Y�GNr��E��dK��.\H����o��vz�Y��{wl3���b��<����BJu�R�j�]Q���J�Rò"�Y]�k�z<^���@ش0� is���s62R�y�%r w��m��J�d��'�����Ҷ^��kM�*D9w}���9+��y��k�dն��#{��h��D��d���L��F^��T�ڦ�U�?fS_H����k�IEG�\���6�f����3]�s��E�3��(����j�@���V�<ff�h��5��J�o�� t����&����G-�y��eμ�Q ',S���9��̸���9��CF�|��7ɱ���i�p����[�7b������?�YS��կ&�k\!�c*W��l��T9�˯� \�kb�B���Mn�O.n��,�_�l�(�\n��-��m98ș*D�"i��+L��{�A��=��#1>U� :�Q�μ���_�\������������{N^��"����K �eb��!i���:Q�(�{4���[�� ��L�����_g�2�s��]S����e��IZ��7D�J��b�ǚ�Vs����j�v�$+`��6��j���r��_294��` )R�K����(U�a���h�_LD�*&}]r��#�r�蚺�Θ�[�ڊ�#Fs�<���m�/����^��c��;q)T�ʖ��},i���ί/��J�]�;M:z� M��Le�ZG��Ά��er���daE�u�۱�=;�u�V�2y�3�k^�I`.��+l����]�|�3��{%��R�� �6؞F�Aޤ���P\�Ɓ���phI�z���Q��;�H��R�]8S� %���e�H[WM;l����w�F��HYD��S�=�'J�������+O��T1��t#�5�i����h :�����-�)VoIg��Dž���wJ9���F8� �"�����8tzD ��G+�_�"-�i2����l�x;.w1���c��$m��ߺ��Q��~�K��#�Cq���MWFV{~��gz���ws��?=)��1� 5�� �~�� �P�-�mY5���?���MFu%ƾZ������L���~<;`�������}Π���������%�O"}�5%�C���h$�xi2�|���/�g*,�!�j���o.���^Wga�����~�}����3/�D�e��Z���~�lCu�B��������?gF�*��yټ����R%g�rG9�a��zX��h�� �~�$����_9����<��>�ㄛH�M7��i(��ƧF9���~>��R���k�M����p7�ww m{�9o_N�h[C���[�qUA�rr~0f����x)��=��Z껷�0����J� g�8奢y�a"�x��g.�/x�W�(7R�#��Xa��%cim���?R:��H�0���j��� &l�N�_�a�꩞����X��/j��mJ)Y�=��-��H�!��{����nQ�¢Ϲ7�?�� h�&6p��3�FGzI� ظ-����av�,�����'����ޫ�z��=LeB`� L(0��?KH��-�����jʶ?Sp�r�~w�?Z7ZX��7�y�N�1E��m�D՟q 's4Jqp4\Ey|��/4�-c`I� ����WW������_ܓ,�}w�(����5�t�<�h8���=�KE%Kd��D��e4���E���#}[��.��()�������ܺ���"��+�%���,�e����[u8�9wn���J`���NO�̿�m0��ne�~���:� jQ�ƌlq� l�&"ΪZ "Y�����n�j�,�9Y)L���qc����!o�P���sa�ˆ��|\GW���K��/�Y�I��rB>|Ϩ��6���Q���$]���k����;,��;R1���Q(|)�k~5V�:֕��N6�2��~�8�8m����Hkd����gH�N!1��k�%ɹ����������!�[�USpk!��=9�Ԃq"��u�ي(?���D�k���>���e��#�k�i��|b�g�����[A��)�Ȟ24�_q��Z�7�w���l}x�0���q�1��r�*E]z%ѡ���w�{����-��]�9�{�Ww�t�hH��L������ȗqC�3��C(æ��X���v��Zw��r���mA['mr9�[9��:s����m�Wu���UQQ]:�nY�� �Rm�~^����y*���%���΅�4+����i�.v�W+5�!��X��Si8TX����ܟ�䂣YNMOZ$k�7��?����]y�/����J��o7b��d��Gz�����X�ĕҭV9ZW�� _��Рw��}�G7t����� �A@����~�0�]:�,��J�%J���J�!"��(U.��7��)��e�������C�����~mfO��t�U ��v)�����,��sI퐎3��<Q��L%W�н :Vhor�������\^4�Y�\�"�i2�+�xr Qg���z=_<���ba���g[�k�� Z������ ���df���LUZ��=��p�<��Y�곇\][�3g�Je�� �2��բGY���f����i9c^'�u ��y��|q=�L '�e���E �"��:ʶ�q3��E����n�,��(�vsB���m��~Z���5���w<{k�R��OF�ںG^�������4{����%�z+f'I� �Q�n�n�^d:I��k}���K�+�*� =W�3�M��\�>g�ɉd<�$����i�&2�J����ͽ:3w�m��M�Kz�� ��2dU�vG��t�^������~P*�ֵ�㟓�vWي�>Ak< ���or�A>e4��߱��C.8����k�L~� ��d��h��L����AM���x�ȉO�����<�D.���"@p��!�y4��ca�~$=� ����a�]���Kh�beP1ѕ� ��r��~99;���q�Q���z,�Lh�U�Y~�OhD"����f6�0�2`;�6��ϝ �&.?x?�F�~k���ą�]�8)zb���e��9�L\��Ƞ���|Mfw.���փ�z{Oz�j�#�iͫ�1���M�����~����7,J�y�ޛ�Z�cW3zB�ܻ��6��N<[�t��d(U�ک�jFZ��Y�)}S=��%�^�=�%SٯKQ��h!�aF�[1���P��*���,aF~6�t���D1��OK'7g*���^S�_9"}��K��K\�' as���t��*����:��1���[�ϪH�R�ӋE�G�{�`�0Z���q3�����HP�*������C��
Static task
static1
Behavioral task
behavioral1
Sample
793a986cd152cdc5ed48259253fb9be1dee89478a02d04c3228bba66bf17a817.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
793a986cd152cdc5ed48259253fb9be1dee89478a02d04c3228bba66bf17a817.exe
Resource
win10-20220812-en
General
-
Target
793a986cd152cdc5ed48259253fb9be1dee89478a02d04c3228bba66bf17a817
-
Size
2.7MB
-
MD5
d3c8a72baf5f6e86ff8fecf300f3b811
-
SHA1
e245b8d3afc29ab88e21bf6915215e53944b6b62
-
SHA256
793a986cd152cdc5ed48259253fb9be1dee89478a02d04c3228bba66bf17a817
-
SHA512
af049d09212ba1b69f8e9dc67b637e2814b7ea0277f3a13c703e75c488c48d798788c14fe60a0a52fb01e1debced17ee25bc202bc4e2964e9c61583714039440
-
SSDEEP
49152:JVencDsUn3uCBR1fiunBCClu89LM17v+ZiwHL+V80M5LUlH:/ecDsk3rBR1fiunoCL9L3GMqH
Malware Config
Signatures
Files
-
793a986cd152cdc5ed48259253fb9be1dee89478a02d04c3228bba66bf17a817.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 183KB - Virtual size: 296KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 184KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 177KB - Virtual size: 184KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 194KB - Virtual size: 7.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.text Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE