Static task
static1
Behavioral task
behavioral1
Sample
ba06cefb2834ebc40dd1f47f97aeaaa35059578c1bf1a7ca3d35ee7c647cfd40.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
ba06cefb2834ebc40dd1f47f97aeaaa35059578c1bf1a7ca3d35ee7c647cfd40.exe
Resource
win10v2004-20220812-en
General
-
Target
ba06cefb2834ebc40dd1f47f97aeaaa35059578c1bf1a7ca3d35ee7c647cfd40
-
Size
164KB
-
MD5
589c557452f0f2484f0ebffd01d07969
-
SHA1
3f5f694f61d74481df6da06ab19bc6292cf319f4
-
SHA256
ba06cefb2834ebc40dd1f47f97aeaaa35059578c1bf1a7ca3d35ee7c647cfd40
-
SHA512
a6b8d8ed4d5bfbf685853aa1baf7deb11319b78930d47bbb68266aba08f091eccf343e6a2bd8e011633fdf47b4fc034458b236817c3062ac449d079767f2f2d7
-
SSDEEP
3072:XaLDheIPgeyQhb6s1QrD+XHlq3CMj+90bTPAWJPFNDG4D/CaSV6jrA7gOXpv9oZw:KLJoetkDYHrMjZb5vDGC/Cd6fGgwhSZw
Malware Config
Signatures
Files
-
ba06cefb2834ebc40dd1f47f97aeaaa35059578c1bf1a7ca3d35ee7c647cfd40.exe windows x86
6726ed5f914ba8a678114e9921d2c165
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_NO_SEH
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetConsoleMode
GetSystemInfo
CreateMutexW
CreatePipe
lstrlenW
MultiByteToWideChar
lstrcmpW
GlobalAlloc
GlobalSize
GetACP
GetEnvironmentStrings
HeapAlloc
LocalFree
LoadLibraryA
GetStdHandle
lstrcpynW
TlsAlloc
HeapCreate
FindClose
HeapDestroy
GlobalFree
GetCurrentDirectoryA
PeekNamedPipe
VirtualAlloc
GetProcAddress
SetEvent
GetOEMCP
LCMapStringA
(/��}twj=�y�s���he�b 7ϵ"�f�^lc�a�r����ƙe&1�o9�v q���)����mz�g�dm����ã5m
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
ħl��+���~6/.��~�7$�s�)���h�xo2��| ��)����99���i��'����h�c�������-�ivb�i�پf@0
^����o��ی��������}^*�r��z;���x �y��c
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
��j[�d��l�&ſn��.41 �b� .�(�<���|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
|�x� ?�e�3p�e��f�����[@�s�w�u� t���ҁr��";�y+��]oy�_�p�ͽ��9��5�p+�u$|�j�|ye���w��"�qb��,�'㍓,3¹���kǒ�^6���c:t�wo��%<�n�x��m�tv��2*m_(7z�j�� ,��̿5�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
�b� .�(�<���|�X� ?�e�3P�E��F�����[@�S�W�u� T���ҁr��";�Y+��]oY�_�p�Ͽ��9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
J[�d��L�&ſN��.41 �b� .�(�<���|�X� ?�e�3P�E��F�����[@�S�W�u� T���ҁr��";�Y+��]oY�_�p�Ͽ��9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
�x �y��c
�������}^*�r��Z;���x �y��c
�����3���e�j�g>?�#����6h'�qx�э������c�n�9����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
e���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
+��]oY�_�p�Ͽ��9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
u� T���ҁr��";�Y+��]oY�_�p�Ͽ��9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
F�����[@�S�W�u� T���ҁr��";�Y+��]oY�_�p�Ͽ��9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
�,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
��^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
�%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
�9��5�p+�U$|�j�|Ye���W��"�Qb��,�'㍓,3¹���kǑ�^6���C:T�Wo��%<�n�X��m�tv��2*M_(7z�j�� ,��̿5�����3���e�j�g>?�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
����%�d�rg���$y�3wɽz���o���y�r&��˗�a�wxi�q�z'�h-$&a��^qr[�t��gc�9[
�������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
�#����6H'�qX�э������c�N�9����%�d�RG���$y�3wɽz���o���Y�R&��˗�A�Wxi�Q�z'�h-$&A��^qr[�t��Gc�9[
Sections
.text Size: 2KB - Virtual size: 1KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: 2KB - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: 144KB - Virtual size: 143KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 13KB - Virtual size: 13KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 1024B - Virtual size: 192KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ