��Y����t�q����P4�('���Q.��1���E��$:=_4���?�m�!�E�:�5\6�H�s�w�_�;>��9'��Ӫ;�>���$��7��y+Q�osE�Ӣ���@��P+�ט��Ƿ���oܐ��gy�/�^xfބjB얡��@�s���x?�`wQ��������`��0q2�����@�:]���Tǰ��6ɤ�+ �ITݺ [!��ߤ��m���hpb�g�Z (-o+��7:Cc<��+=��������V�ʍ��x�B����-jG�Ƅ�#S����$HϢj���lpg>�����j仙������֊�� ��WR�����}�@_Mp̓7G�L��8>�P��ɻ�H���5-��LAes��73�dB��$���=� ��N4�Ng��`����\4}��W$�J><p�*#}�z�k�Z�x?�y}����N��S{x\�:���z��`�q�����"Wp�Y�u�"�%�i�}��~K�%|��K6E���,Zw\�ƌ��6IN�sۮ�Ԙݼi�(�/�c�������E\qwHzU�;�WeH&Ub��55xM����M�jK%WE����� ��)�W0M%��7X<V��\�be8���G ����>=��! G�%���@c��m�uK=��*s����l3]����Gtb�Tao'���k,6ijo�L��< 2�F6�$_ e�M��+n�bN�ߘ�3�0W�L�i�d����s���'2s��`����!�� ��g�Z�������A���啭����c��0%�%P����=NSU.�����`X"�8H�D����� �B�O��;���x����A�����x��Z���p�%����dg�S}ލK�1�?�FE��x����n����g�ׄ�B��0����%a}��Dx�!Z�T��c��Y�?�Qx�`��)!����f3��]X�e�yWm�3�"]�#s�H����7\����.����=�B�8�R�H�NEx�_O�) �x�-\�"����O��[�:�<!����c�������H{��������������hp���ۇ��Rm����H���(�}�U"��i]��p:� �:�F/��:FE�n ̼] 9�W�}�'�ʋ���J~-y�̖|'��Qi���<��7�PY���b=X�zE��..�Bר��ȅ]��H{�"A\�l���Ce�T������y'd�͉g����X��-Rc ��f5)d#��1C�����U#y9d�dB�����l��l���C&hҢXca6���5鉬�ܸ'VȀ7�2+'�2W ��p>�1��;�4�L�dA����Q*�������t�erx!����se�{f��$����/��~pz��0�Ëwu�I�[[y��Nٝ���.�����>�F[b�HFq YcN1���%냡�d�"k@xV)*<��H��+����j���t0���t ��������+��6��8�Wzp��J喹�����F�o�0���:|{W]nX�}�`������m� ��_1c�Ȑ���0 �s����|y��� RQ���V���X�R��ܑK��qr��)��8�T�؝mO����y�6R챬�o{�D����������_��\;ҵ~ �kX��Kp[����DH@�B��Vg"�]��j��h>Jd���f;hx%n�t�o~/h��O/F;Uj��������*L���b +fy6�ZaH�֮�g�������F��� ��a+�I�gԡ����^N���r�Z1��8�ٰ��)�t�m]����wcw��\Od����!���l4��<�I?2�a��b/�z_0c��|�4�����iV̒<�!�{&A)�!K�X䦧`3�w?J-�OPN;|��b=��v���_0t��|�����' �ӌ|�EK;n%,.���z��J��?��e�:����ҷ��g=kb��.��X�S��X��i�����&���5;ǰ�~li��J�cN���|�<'�ױA��^_�@)���D���N3w��:k�P��ȩC��k�-+�3UJ�<����{wg�����h��#K�6����b[Ϸ��r1O�0���Ŏ�5��]Fn�%!�V��,� Ŀ�-�'�7��"}�Sr)�:��l�.c0|������hK2h� �7u�z��/�Q��ߧ"8�h���@3�x��IG�mJ�υ�$9� �d3� 0�R<�x��iw�����~�Cz{%����b�L��uf�^��aP`������w�_+cJK$��{�^��Jͩ=1ǫ�ć�������U�` 7<�����]Y����?e��$Q�i����~�^��UU=8�}#�8l�݄�/UCl��bV��W�M ����V�<vYrTK��p|���j?��7��<�%����c���kZ��۳���=��r﨓f�w�ɓ�<F="|7��96F� ���Pǿ��l_��xd���&��2����2���:^�t� �ҩܳxV�"E ��eB����y0�?pSM5����Hձ:��kx��Uĩ��&��7n���2O�_��J����X�rǺڈͦ@l2�k��؇,I�*\�(�����OB�l7 �� �����Ӓ������3�Œ9)K�� �� ���a+��(������ �� �+�,�F�V�Ͼ�?�l@�e��2�U��|����� oۍ��p��t�}�J�j�X^�?B���������]O?M^R��$�(��r�a+�I7DE�<�����CB۲�O�)����b�]��X��,詭��p>c��=����h��F�F�3�X^>�]�[�]�p����x��5���l벵����/�Z� ��ZD�ǯ�>H.y����;"�����s�"���N���&=��Ē�� |�V����rib+�K�ɖl��{���'�����9P@�&�0M��ps�������yy!ǽ++h�00��0��Y�Q3^��3!*BIl�4��� ��������#A�ࠣa��ǎ@+Ĉ��i�u��*Q��}fǦ�!%�L�$��qf%;�~���5��̝-Y�C��@'CI�7��n`��m�d���Uɒ�>`���,�Fje���_���T��]�\B�"P �u�h� ~oa(�w��������H!74¬�_gC��d�CA��0 Ѽ�tv�w�og��o���U���C[:k���#�3Z|�]�ft�ެ�k6_�������fӤp}WX��ਆ�*�*<��o���]�]Q=gn�7�T����Z�[4���n���O"�~�Uq~���O�+t�(B�"ư,t'Pi�4�Y����=�%����a������Coo k�5x�W�E_�nu-H����ͽ�Rh���H��Ck��� �8#�٠S������∝�0���G�)!-�ڃ��Ģz�q桓b#�B��;���F���*��$��[�͵��(I#E��qd� �`�8�.�S��� =3|\�&8��3MsX�� ��.e)�9F�vu (V�<[���H5���1���o�D]�}�P@���?��b�B��ظQ Wm����F;0�,qtY��W��:��1}i����t`VCf� 䊞�9-:o�B/+�7�X*��?�����!�"�=?v-Q����G���Ro8<�� �t�g3{E����tˠ�������5�sq?�[i�����@��ּ�A�:$b+��T씊���ƀ��8��a�
Static task
static1
Behavioral task
behavioral1
Sample
6f51b5583471c588f08450c17f626749fea847277e59102f4ce0f559d5e782df.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
6f51b5583471c588f08450c17f626749fea847277e59102f4ce0f559d5e782df.exe
Resource
win10v2004-20220812-en
General
-
Target
6f51b5583471c588f08450c17f626749fea847277e59102f4ce0f559d5e782df
-
Size
1.6MB
-
MD5
91d918bc21463cbeaa735de1f72d9507
-
SHA1
fd451f10b937b4bf7921f7cf416895a957a6b1f9
-
SHA256
6f51b5583471c588f08450c17f626749fea847277e59102f4ce0f559d5e782df
-
SHA512
c1c0e4467274a03a2f9195869b10a62c9b18e322ba0e84dac8fcbe42a27443173c0a55fddb8256f075102c03f3ab973cb0e35a89a3e1391cedad8a94763acb4d
-
SSDEEP
49152:1e3FBmbFsDhNB2m3gsBR2acLAGC34DMUOUoO:gmhkbH4acsp4DNOUo
Malware Config
Signatures
Files
-
6f51b5583471c588f08450c17f626749fea847277e59102f4ce0f559d5e782df.exe windows x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 220KB - Virtual size: 440KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 120KB - Virtual size: 172KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 20KB - Virtual size: 136KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 4KB - Virtual size: 112KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 100KB - Virtual size: 100KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 168KB - Virtual size: 2.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 1.0MB - Virtual size: 1.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE