fKh~J��sha��*����_T3v �C�)��}O�1�<��7�� Rp��q������H��z�L�3�/�,��q��b�d���}��5_���:�l}e��)/ٿP��#Π�/e3 �F3����0Q� ЪÚ���2�9�,>�h��0푦��\L*ʨ"�&����i[s$�����Dn9[���kDbM8F��oݺ��f��g�,�s>�9���fx���S��Ytr�[%E�d+*��8��0s�ۺ�!m9���W�� ��6�Do+LA�SǑ_ϙ�y!�#�>p'ȷ>z:�D{��m�l�@��u��q]�;#bm&�iɓ��g ��H���r>����"�k,h�]e�!��֜�#~��4���Y�L��j������!���ޠ����^�[�W��ҰI�%��R�m�u�V8d�$1s�f�i���B������D�L��D< ���.[��I��o���ɯ%���X�{�X�&���hm��@t�L�9���^o(��O[7R��3��Ir�HE���c����R�hs�O��F),2oܟ���$S]�P����.�a�f�|F�qL�-�r[�P���zO6��o�� ��K�J��O~�M�i�Z��H��G���+�~�ݲV����xKZ��'��ߧ��jh�z,�1h�������� �2�A���&����ʐ����� @�,ĵ��M,n!4�GmWҒ���j�Ū�=���Ch����oZ�ΟDaő��Qo������:�ƚ�^h�͏a�7��Ȍ�A�����0�.-�E?$��l��G�߲�h��5���K;� H��>�_�;���`r�rX$z!d� ����F�� ��{Epo������Iԝ�b��6)�H�x%�xRB�A����M-��hI�>���nueO�W��R&,5�gr����6r�����_]g%ܡ��� {z�0�W������0�c#�a�72���Wב���DMV�y��d7�\h�Q��e������ê����B���?�����~�qvl�lIP�8����w�����Ǩf�Lr���m�md�5���U���ݎP����WFv�����~��Iõ�Q����bQ� �q}:�^�E�H��Κ�r��8 �/�/���:q�8�GҤъ�7z4�V̿Lp]~kR���Q�x�S�(Xk'����As~�Ǭ��\@��%b-4SS �>� �~zg��2U(������g⾎/<���S���ϋ����ͤ�:-�))߸n���N$uP� ���^+�c(��>m9�Ŷ��J#�X�P����y���T�n�6#0�9��z�st`�`P ��.<)�H�h��I�����>P��d�}�p�pѮ�_�!8}cD t���z���ߓ�� ��`ذ�ur�I�Ո*`֙B���`��=�,�ЍΔȸ���o��1upd���e��� ������#R�n�Pl�^۫�Ս�4vB���y��س�ue�ur� ��'w\��X���g��E)�ߛ��^���9������;�?�͍0M�t�4x(2D�1-���ݝ�0�0+ ��7��X:6b�鶀��;����bvv4:�w�Ҕg1������u �m����0Ӫ��B��1!�OI\�����ּ�O�ܫ�t(x��&�CH���h��Q߁�f����k4�Q �\��u�U��P>"������q������H���ٰ�������Ac��}H����%k0㎃DsY/?�f����{e���ri+X�C�T�Lr������>��j꾐~������L�k�3�� 64�`�R/��JC`�I36D��"(Ë�� �F�����̢d�ȝ�{�yT����T�w$���t�q�䮣�J��,:����j������9�I^�15�x����xш�e��2�����`�C������ 4��v8�����('�6�y�G���5�5����tʵ��PuI��t��z� (v��eK������4�U@�G���W�<Iz"g��&���ZϝF�v��P���5i��IF���MHŊ�FU�.�����RNB���u#:��H����f��\���a�CA�] �a���Y��%��'lKܝ��.թO�����Z��D�m��(�N���6p������ʉ����*E�7��w�f��[`s;c�f��W>�ؼ3r�+j�����Diϑ�[�q/u/��/t��m��y�ٿ�M�-{g����o�,�Fh�7�Z�ҁ+�$Df~c�ur�$7����J�|���=��H��}�\�`���9�3��m����C��t��p��{g*�ER�:���Q��R8JO�锇�A���&�w(���'n�24J�����n������r�:������hm���uK<�Ow��� �ΊI��h�is���3���ճ����̋ݰ�]����w�}��>����B4fvK�s4��Jh��a�u�o��ݓ��,�X�\�����C�&U���=��F��՝+]N����ƟM;��:L��-����q�/�C� �#�v����(��E����p��� �#��OCӅ����� ���A�aR����k������p확�'i�5��� ")��"�Y9ȷD�B9mr A�腒5�͌���dV��ZL����p�r�/��9#+�k�TI�ﳆ�)mi!&��4㵢aP�(�D���H�Mnh��@�2��b��&$���]'�A}��/��WJ'v0ҋ�C�Ps���}ar]���80Lj��5;�Iһ1HB[� $v4b��d%Zh���I�dU�e�M��O�����sR���ѹs�f������E$�Kgxb=U�E��UXj>I�F\�S�C%&]<�T��Z�Q3s�<f| ����!�L���8,�Aj�#��f�/����&$"ƥZc�Z~�n�U�O�b����h� V�!��-B���oy�YH���z�*p�/sȐ�8���B�kWJ�G{c��[�B�m�I�vz�A�ɰu��b��d*e#��q�� _���ms2i�J ��u����1�ǒ�H�V��}�ThA���ˉ R79}}U��O�r�u�Q_~��ʖ�B'n��z�q��'r
Static task
static1
Behavioral task
behavioral1
Sample
11f79103867e4763716f7af805966aa261357255736f28cca54e95b2884e61a1.exe
Resource
win10v2004-20220812-en
General
-
Target
11f79103867e4763716f7af805966aa261357255736f28cca54e95b2884e61a1
-
Size
6.2MB
-
MD5
edf9b10c195995df230b6eb0f3bb6484
-
SHA1
6b51a8803c57c5a2689e411c3386197291dfcf4e
-
SHA256
11f79103867e4763716f7af805966aa261357255736f28cca54e95b2884e61a1
-
SHA512
659d98ccaa3db96de9bc677ad41b6f4efc3ad687b95ee3c75612952845f7e7120c264077caf3555aaedecd81484e2e301d5d9661b04fd2c4d389281bfc11b4c0
-
SSDEEP
196608:eK5pwnvtKnUu8/AIEgfipDznuZgih5Cma:75pAvXu8/VRmuZxm
Malware Config
Signatures
Files
-
11f79103867e4763716f7af805966aa261357255736f28cca54e95b2884e61a1.exe windows x86
d812527b5988192695ea156eae610de1
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
LoadLibraryW
GetSystemTimeAsFileTime
LocalAlloc
LocalFree
GetModuleFileNameW
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
shell32
SHGetFolderPathW
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 6KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 100B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.:@} Size: - Virtual size: 3.4MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.:(2 Size: 1024B - Virtual size: 920B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.ylV Size: 6.1MB - Virtual size: 6.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rsrc Size: 134KB - Virtual size: 133KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ