�Gx�PS0�Z�2�X��%�����~��߄V*|R��E��Ͱ��P�9�mO�1����Ͻ�����?F�n-zG��R����x�'/9��}�f������7�߭ɸ�ȳ)0���u'%�3��n�>�.UVCw�c�J߹�ܩ4���<�H:��Qb`��r�3�[�ϛG;à f��2���ˇ����J��Y�D#`�x�<b9x���y-v6a�'��j�_����5z���{�ga�3j���%c�@W! B�����( ��tU�M���h�%�#�/�8v��`�\��i��y3<=�@�%�c$���is��� �ᒄ����|�_q�v�!,6��:�N��3�@RC�j���wV�/�L�V�R�r2�ىN}��%.��0�LEܷ)��)P �l��b`,�mǠٽ�=���a��}Ü}�����'6`�rk���N�y���^�Ytj�#��WU�wCU���Hشͅ��W;��aOx�r�"������v���,����-l�H�=!��!cr�1?>瓱l!j�D�.���k:�l��h���y;�k��|��X�ڊ�шc�d�T��������|J/�>8;.Q�)�bcB���3x#��"��牾]�bߴ?M0{N�g��WiW�o����_�g4ee4��2m���t���1������5�6�_�LG~�#@����m{&�+�$t,�%���L8�X�O�x�)�Å^҃v��w�����S僼���)�F*V"���3��� ���U-��V��]��< vS�����R�5�"4�2��tv������4]��=aK�����`��2 �+�d�����L�+4?)7�br�pi�k����KX��Q� (�^h��'J��w��/a�vL#As[�����Q��9v����4_];/�n�)1"1���gV����5֯2��_dd���H ^D���Ҵj5,�3[ �}�r�_�Z�/4�����I}���>�M�e�u*E�V��VJ.~�{�fT�ݟ�%�^� Xء�$�/"�h��9b����4��[�6&-�p�#��w5�ލj<i3�Us�˛ $�S�� ����R���i&Y��A�u����zI=�&����8�N�)�8��!t��p�BX�!lmrimX��F�{���!��b�� u��5��r$�n�����LqK��K��h�"�&�ib����t�Ǫ�����n/���O@;���1��h���������E�K��:�� ����{���!�����p=���Zf=F��r��n��z����~f���"{2V�{�����n���������rÉ���>&�uG�̝ݘ!�?i���j�8��m�b�j��� �������I[�. 5fY�|�������g}������f����b�j��8Ljwټ�6���'6� ��(l��ڮ��h��Q�B��uq/�ّŤ�����W��Jl��ޣZ;��d �r���s/ �Ú�k���s���� ���x�X5o�W��o��A�h:&�t��`������k��9 �-��Χ���Y ��c�r��,��,Br0�B���ǟ���dp(gJV���x��Y��넲���� o/���.B�� ��#i��1��R}���0J�^�z����8����4c� ���$@Z���<�m9dz���w,���.�N�������ĤDZ�(,�rLJ��^�f�T_�,��J����ߢMi?�{S�| ��Ç&�D=a>VS�ӗ(��R���&�4�v��;�y ���w 0�DQ��e�����9G�h��n�w����'���G��;(5&G�T�8\�ک�s�Qd��,��eܬ�e\����n�2���l'~�Ҁ���ţ a�Dx���7Ta�GT�~���l'b��`�<�^F��~�P�m&Z�^�흚�f���K��D<�5��1Z�iY�E ���[��E��y/تW�Y!� �! ����"o^^�`��)�������cI��>���rN>ֆ4���Ƨ�����=Ds�ߑ�)��M��N3�)����7��L�n��=B����6� N�<�d����/�8�w�4�[�ՌJ���No"^�c�]����ԙ ���ax���idD�������!�{��C�d��S�#J! Xjo?�q�5���2&�4���%6 �I�������z��O�m�a�&�ֆXՏW~��l���%[@nIH�0�� ؚ �(T4u�M!廓l��?����~^ r��v�-���a�^��&��n���&��zΰ�XƆ`�gw�i],J����1��R��R`B79T�wX�i��m�����?M:�>,tp�\��XY|��R]�0͙�6����{g��ld+��tń)t��z���� �*�����v.�X5�����nja5Y��u�ZK{WV���>���oԦf��y��������e���c������ �S �78��bc0Wqq���RyD~��·6n�E�>h1۴�ɿ����|�h*7v��ڷ�Ɗ^И�K���&����4�{�w���Jy��m,��Fܐo���*L}����+|)$a��K��\$,b�ª���5����+[5�{mo������A�������Ł�e�T v�� �5�Y��s2�{�Zk������Ff��A��[�����I�?]!:G���T���u���Cv)b�C�$��Xh��=�����d�X��ls�`fi��]�u��I�ޕF�� 0���lU_Ⱌ})�+� !)v��C�o��k< `�Z�"8�q~r���3�,:�4x�t���/%� �U�m|ƍ�wҏ�f�a9#���{i���l���b.D[zU���7���5��OG�䧳�P�C ,7�`��XM�:i-X}msh��h@. � �XZ���K���&V�?&�7r�Sos %�v3��0?��u�<�eE�heU�C�T�O���� ��Ϛo�ct}��{"yP�;C;��z3Q�� [8�t�\�؊�m���������m�"����e�+ȑ���H�1��ks��e��+��Ԕ����̐�潲?.� ��̄<�Ȟ��'-D��f[�n �W�o~���%RO� �;P��O�S�0���4}l��r �*��g��iL�-��bĀw���H�p�m���U?��Q��-x�3��U %� ���(����T����j�U�1���_+m�F�ᦦH��p6�H�s���>�o)����SzJ����?s��`���ĕ}0�ЮK��T��Pe�Uo�:�`�?�����F4�K�}8t�.;��'d|:P�]���@�M��z����{Zٽ�GE�Ǔ��1�=o����d��E�V�>&""���Or�*}��9F�>��2& ��d� jYgWt���"衿:,nF�c������1G��Zp)�=�ӵ��9F>�X1���K������ ��Q�x�_�E��5e�H����^;���Y{��xt�f�U�V�{ �N�Do�>�L�v̥�y��i0G���s�@�]nfc��������ե1�s�~h[ޞ�&�l���A��Ck!��K^�S���kk��L`��TI^��� 3ʽ�gjYI�D��3aE}������"ȍC���M���$���>WOP.FF��:3�
Static task
static1
Behavioral task
behavioral1
Sample
Vape V4.exe
Resource
win7-20220812-en
General
-
Target
Vape V4.exe
-
Size
15.4MB
-
MD5
2644d31d109b39fe48c48aff8d0d0938
-
SHA1
8ffdaf29a7ec510d8692e2a564ebbb45b606cad4
-
SHA256
261ea04b1a662ec3023152280cad1cc386574942d170cc452d29203509b8b859
-
SHA512
005605099bf3848a6bc388163a5066f4db44a724866e707a243cd992546a35ade91f158f589f5b03fc467b461c394fb157022c38b68902c66e0fc166dfafea57
-
SSDEEP
393216:u58FYmNNY7izB8hM0pyd6qghoOwcX7vfGfLLbGjLiIE:CWSizYyW+cXDKLLbm
Malware Config
Signatures
Files
-
Vape V4.exe.exe windows x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 13.0MB - Virtual size: 14.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 116KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 114KB - Virtual size: 116KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 193KB - Virtual size: 7.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE