wd������֜`�韈hv���oC���_�u�`��Յ���I�%��LZ*�h����f��h��^�g����0Q��Ȑ�B"���N'�.#�᷊�����ԗS���.� A� ߿�IR�����f�������"����.�eMN��嗝���ɛ f-���wC��s٥�u%�#��|0s�����R:0-D��EH(�A��_�X��i��b?�N�H[5M�O�Ҕ��ms�F،b9����������㸓%/�T��0Q���O��&Ӛ�A<�))����<V�N�@`�v�5����O��vyy4�V�%�������{u>7���\��5]���?,����e�K�7����̎D������fy��+x��Ȏ���h1��7@�?�b�c��9��Ë�S^����"�t� �79Id��K�Kő�q14��[nW@i����T��mG��s����[��`��v�b ��}�i!Y�p�k�-5L���ePA����?��ac�i���S�e�ޗ��*;��j�dX�h��L���uM���J�IEӽ7a�����?j����r�����A��U@��,#B�����=v&`��|��N���F".}䑈Wl^�e1]�� Sr։���q�Z3�$����I q��J�T�g�C;�$� �_I���Z�沪;愜�k�a3٘�� eX�C)s����WP��F�K�`՝���#<<U��2�L�:��i�G3̳��^���Rn�3k+> ̎sy�n ���1�}�����0$#�e~����[ᨁcDx8�FF47��I���Ka�Y�R�?:��7ZG���N�W;s�����C���}Vӓ`W�ګ�r3kF��dLIrv �+���t�.�ݬ�\�/��u5*�R��bEe�!� �>O��D��=�ݦf��G����x<����~~��m���:S��w����I-�������1�?<������3r�U0r��9�D_�E����-�|�4�CƘ��\�!?L�w:����}�Ƌ��xez%�ߣR�}!��~����4�)r sˤ���AL7T��M>VtH���\h�x��,\{� |����4�@�,)+���$Y�o��]�Q�����@������W`,D9OV���d?m��s�7"�oQ��EO��Uą� ����/�pnX�:^���Nز�GӨ��o�x;����X'�S�_�s�����!���#$ڿ֚;{���D,+Qg�� �95��IUc& �[���)��y[��*;&��IW�Y0���h����ש ���=�e��BL����|�����V.��,� �"��N��щ�n�3��c `���s��-��Ԙv%�'��E�&R�"�c(ʰj��"T�a�Y�������&Oj��(�j�r�G鎣�E4͒9K�P��_���呣���\�gf�I�2v]�ߪ��c#ey��"�d��qq��Wa�E�)�ks�T�vo���,6f:�;v9�)��<K��Ó\��������%�B���ې�'碫'���ab��6f����~�}�u,z������2H�<G/4Q��3x���\J���?��v��Vܼ���+F��re�]�C�G ���_ f$ L�!Ϻ�-L�$��ʡ�7��i I�h�y�qhe���|�b$��"�[hIIb�h��!(u�G��u7״�2���yVQ��yBKa�V`�Pw�Pڍ���o��4�;�]I���fs�ΓHF��Y�� ���r�,�۪�ߴ�����F=M�UYxgê���?|�I�!� ��=�U~�p\�O��RQ/}��M@ tp�E��]c��4%��� pnP�Β3��G�qRtDX�*��rʏCFv��� t��6sh�R������֮�k_��`�'��\8��V+)��)s:�q���Z�, 1���ܡ���i��*��Q�oT�N�&o����nUZ�eI�j�JG��EG "�Fh u�Fd�̽ ����ʥ��?�����_c����B�J��/Q5Xa����������K��3��M�b����Ew��O�4��3�v�\�K����lz@틝��f�� ���Q7��~z$�� ��ݑ����{����_�&P�g�� Rx��}���9��5�5��?�#�$@�J��È�}�xrx����Ka�r�yE�����A#�)|�.ro�E�})������.���]��M�3�{#i�!�QZ�C��h��D}4r�;�o��~m���r\�M�?qcr��辰��%�2��s*-���|�b�fB��~K�!.n�ІL2f-�5�^�`��-_��J]]��V�K��D��B쾕!�@\$L�����U �?��RR�y�N��qf���3���)��M.��&�p[�0���A�i��>�z�5PϢ0ф�3��*�.K��d�����3�*�z����>�hC��� ���Ny���`�5�ݺ�~��P� �' �W��$�٘��Lr�d��Z���^�Λ��b6m�J`�6 a���إ� ���Ԏ{� ��%矵r@��ڝ���c����lQQ-��t��آ��8��94d2�����R!q~1 5�2�X��d�h&Դd曻�r4��{0�l/0 �J>_�E���2�AZ!�M:'��+����o�L�\,����%�\F�#���$@������\f��=�~.��J54f�W �O���<�W��"���j���]��'��*}v�������^xy���=�ļz��́�ʿT��p��]�^�ι��)Hd;�k�3�dO��]2ݗe�}�8����b�7����MS�9kK(V�ʪ�1^�/h<���&N�/b���Ph����9+���%'��7 T?�#��֙{�v,H��\��;��6䂋�o��9Y�g�Y��nm�uY���q����&5ҿQ�#] Ip$�4�je]һC�K��˪]G�1^��I�{C@�_ĺ�2h�onM����Ff��y�:Þ�]���L��ScP@��檒�T�GT�2��<T�}B�%~��b5R�Rkް�G̡f��PN㜑-�=E(�U�@��8���T}�2!�D�����Ij�u֛`G5@���JV���U�_QB���dGG^�8�8{��j3���3�2�= �Wɸ�X�y"_-��X������+���(�ݒա���hD!�*/�����i*����Q:F��5j��-�����[�]Wl�0�Z��,#Bx����9}��v��TV��EvXn�"��F�(�P�����[0�M2�A�G qXYֽx�|����(-�B²��b�����"����Z�� �����gh�ߝff��.�5�V(���V���Kp����>[?(Fo4������4�Q ���-�E�gzVǸ5��8T�����@?�ܧ���1\�F0�Sc���*�|��}Rx�z�<1�d0n��R���PJ��ޤ�������7ceV^e����/���P��Ԕ�xzq��ϳ*��� �YW�X<֓IQ���b��|��r�tT�+unG="�Nr�m�|=��[.���(����V9ކ��� ��lpM��Z2I���u���j��0Aϝt���~��y��ꈱ��T�vݷ��E5�T�!��U�4c�ӢV׃'x������_�2Ʋ�w�ur�Dv�������.I�/���-�&<���F`2��Ov�d�8vi�v�����(�Rk9�?E!^��n�XBK���]9���y���C�����4p��'��� ��6n}�:�i߲��MN��;s|�;˳r7乇
Static task
static1
Behavioral task
behavioral1
Sample
6707e00cc45db0ede3a783a837d1b653712ea8ccddd8a0889968112dc30328a8.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
6707e00cc45db0ede3a783a837d1b653712ea8ccddd8a0889968112dc30328a8.exe
Resource
win10-20220812-en
General
-
Target
6707e00cc45db0ede3a783a837d1b653712ea8ccddd8a0889968112dc30328a8
-
Size
3.5MB
-
MD5
0ae7a5e8b4695e485d8935c6ba77ddae
-
SHA1
dd07e60b23aa01cf892e6a648a52260b86b06b58
-
SHA256
6707e00cc45db0ede3a783a837d1b653712ea8ccddd8a0889968112dc30328a8
-
SHA512
93e64eb1a91e55b254199579164015b305ec9139ad075203105c585f579cae2bd0dd5ddd35320989003d966f8839be633e742054eeaed292619d804366e7b44a
-
SSDEEP
98304:iCGhaxbgGeAJ73Uq7f4+F+C7X9KuF4sxiP:vsa2813UqjaCLbtK
Malware Config
Signatures
Files
-
6707e00cc45db0ede3a783a837d1b653712ea8ccddd8a0889968112dc30328a8.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 183KB - Virtual size: 296KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 944KB - Virtual size: 1.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 172KB - Virtual size: 176KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 194KB - Virtual size: 7.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.aexo Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE