�{�Q�,1S�Hc\|��r*)x�7Ѧ*=�ǭ�۳�Q�g�/�Y�- �s�3��k2ɕ��/F��r�{ o����T�u*-L��hc�NK���3��U�|����hu�?9J@7Q�%?���Tֆm5��3�.��ߔ�����2����/Y������k}��d�7�ЛPů�oӔJ��� c������/vB9�=pѫ<P䫹7�y*��%�9U� F�w{˻��,"c��:J6��Gq�<�'���:�;#�/7vY�%kT6[� ��������ؿ�F��p������<���Ρ�5Ǔ�9��'q���[8<���=���\�%z& &:ݗ��C�5�a�s�r�"v�s,q ]#��zE���������D���r�+�ͼԝUU*"�/Yz%�I�͒��P�{=�%a� TS���L�n��i�C*^�4CT@�Т�Vz��}8�ԧ�lm��S���E��Ͼ �aW J &Oq<C(�M��P��Jl$m�{����N4�Uig�h䧙���/W��T.4�����`�q"AP�h�(Dz2��K���#�B�Z�L�����1ܽ2p?�2��#խ(ǜ���a�{�nr1Z�/�o�� ��V>_P��5��4(ٜ=��X���"Jr`kM_��菎84ő�y�Q��-�����-�%�X˦4���s^�v#��%mmODL�� u��0t��є��������� � �������{���ga*};���V{�+��X�Ѫ��YyٸR�[�����i[]�S������;�;R�G�'��!K�xpt�3f���$X���}3� !�O � �j}�鏙��9����`���dWk�xB�� Ƽ�q�3��n�1�n�g�����������2��tay�#�7C�JeX��.�'��!;��Ȝ��O��Jw�Q���r�F�!�w�qO�K�sN#�딋��d��_��k�-up��ML�^!g�X8%?*�F�j�f�zŧ¥��ʢ����Y����Q��V�q�L��Y�ZR��=Ia1� ���,�A"Ck٩v�G�e䀋 9�DF�ɹ�{2`�Y��U��@��~�����}�`o�Z������%��s��ݟrU+�eL6�R�P R�C�h]�!���f%=�m�J���Q*��k���pʡ�Nҫ���0�,k�p���|�B������\b�����ʟܖ���]�a.Pu��������ͮJ��$�2K��V������������{�=�8�P�*.D��O��R���F'��k�&�.]�Tm CpG�_լ���泾�� �cCP�i��y��bإ�\��)��%��rPW�ў�nSy�%E��Q��!�]&0�Ӑm-�TW*�����v�䟻II72Z��$���,!�)h��T1��ٮ���m#9��-Ȼ��$�6��x��F�ۤ�Y�&���u��W)�E���T�q�*Ѕ�.z{�r�y��X^zd�i���BJ:��f+�؏��������G������^x���5���Dj@{����p���}�ג~�i&�p��ɜk��o����Z p��J[��s�8����wp ����DZ}��^��=:��'��� ��}* rzJ������|*�S��y9[j�1�� QAW1&E �=�XB�ߜ/% O��Nk1�Y�8�6����T�e�����ƨ��]�����uR�߀�@�V�X혈�۳L�� \"!"+F�~rZZ�Z���.�-u�,��X�}�5�f�J����&�%����kN��V��� �R���X��G�x�������I�M�})�~�<���E���`f�6=nARQЉ���8�q�i��V��|S�N}n��Q�jބ�B��94�TFt�]�Y���B�,��V�گ���E㡊mFa������j@����X����zQA����@u���3W��]TҊ���\dJ0��� Q�0������ؖ�r�9��R�c�x�X J�$F�鯸�������p�F�����J�;���d�]!n��P��~2o,t<%���>� �r��(@���H#5����Q���"v�*����Eh4��j^\l�|�08qp���+H��'`w��B\������1��;���!,6����շ0I�?D�~B���o�����j_I�%�>a�<���N��#?]I9]�VP즺2 ���R��0�9 ?�&h�,���/M�ue�:��%A���C7,"�u�wL�ь��k����YLtJ�x� �u����N��d�b���kl�_V@UFSRh-��P>����ӣ�miXN���Oj�)L'�;B F�N[;��}�-�h�1˒���)�kqE�E3���Us,^��!=E���w���8���b�#̱��;�[(&�M`��971�Q;��[R։�Ժ���V��U\��WDx�S�jm/��u*s���۰�}!��C?2�X�����'G�8_�<C&��$C4ٛu2�������=����M "'qml��lvQ\h��l\��"��gA���o�\����,BX�F�R�ÂX��_�����(/v�\I}�g����, <4�MȠ���=iR�ԝ,x�����'0�h�7����%k���h�^�Ȧ7��"�U�c���s��f�d���2�<@.�� o2��A�o�� �,`����c��UR���`�E�ߵ�r�t2�ԥ�,��P�GQB$/�R������ķ��D�KWtE�sƊ�=��91�Hb�≯�w�~����f)ݍ`�r�}���Z�vh��څ�& ^�x�+b1$���/%��l\*����@ͽ,L�Y=���9�*����l�DQ/QۉU�῾d(o�/q>#c2At�}io�7 �lz�@��vL�/���S��1�B�,\.���'$X��� =�#�r{����M��8!?� �Y��?T�A�yw���Zsʅ5�!�+{��N����W8u�~J�a3���R��A;����RT|�`�Xb��� �";�Y�p?��y��i9��ܳ�l'ƶ��1��e9��O�k�IC�n���+�~H0K�o��\�S�!{_d��N<s�:ܽT"%R:JF;���c����}�.X�D���ԭ�a�.���(�B�A������aiZ��ч�0��ٍ��#�0�@���f^�eX.N�w��5��;�\:#�����蕇a T!,2โ��1�MXQ����V������n�+s�b�k�,�3ߑ�3�<�Ȍ Nan�5�����>ҍ^^ϥ��Caoj�"��iB]n�z��ۢ���ߟR#��.����rѹ
Static task
static1
Behavioral task
behavioral1
Sample
a329745d4c6c9ac95b742d6e42829ac510887330084f7005d24e0ad6a09714f9.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
a329745d4c6c9ac95b742d6e42829ac510887330084f7005d24e0ad6a09714f9.exe
Resource
win10-20220812-en
General
-
Target
a329745d4c6c9ac95b742d6e42829ac510887330084f7005d24e0ad6a09714f9
-
Size
3.6MB
-
MD5
12583302bd6fc5d3f49bf40c9d176645
-
SHA1
3fce0fe8a822ac7d55423df2b2ce883c623c6ef3
-
SHA256
a329745d4c6c9ac95b742d6e42829ac510887330084f7005d24e0ad6a09714f9
-
SHA512
72de6ca43b7d43478e0f793093231a9f6682deca562f7bf02271522a587d5f773c7c601fc66d14f2f7691119efa066f974fa3ca35a224237a7312638a037e0f4
-
SSDEEP
98304:Z7iwN/unOsJdeRtOzMMGJPV/6pUfsXQ7O6+R:DMOswtOEPV2bXQ7O6
Malware Config
Signatures
Files
-
a329745d4c6c9ac95b742d6e42829ac510887330084f7005d24e0ad6a09714f9.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 183KB - Virtual size: 296KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 944KB - Virtual size: 1.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 172KB - Virtual size: 176KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 194KB - Virtual size: 7.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.text Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE