w���F.�Y��F���Ӑp����t�b|��H,��}�'b�����Ȝ!f�Wi��c�U�ހ��}�r����m��xke��ҵf�{�1D�� �d��NGW$dk�F�ҰC#8;�ӑ�(���������x:���p�`����X�> M<3TL���TR�8��Ck0�SL��� �Ej+�>���q��lQ��v�5���_���4M��ٶ�Qb�yb#��{�_�����R��Q�nwJ���\���t$���b����k�$�K�?����il���Ρ'�0g_p����0��}� =���I_?��7��n��[���B�����=������o���5��.,��W�l�� 02���dS���,H��Yl�vOnL�l38Ħ�j`&�`/-�����z܀0Q��;�j��Xf�pk�g.*�bT6� ��]�4>[s��.�Wh0�[��b+#�T�P~�5�g�wQ�ﶪ�3NRȁ�f��٢�p5�9o�t Xj�sw�K�������sN�9�`���m��GJgXs� ZݎH>��IH%'KWQD�WT��H���O���,����XѨ�{��,��'������WÛz��&IRa�c����p'���Q\���R9�pE��`�����p��5�V�u�? ���Y��A�ԉ������e%wu-4+;�Ѭu�z"L�ä�Uz����>�G� c���<�.�T}����Z鵂�����*0AJ�5�pR�[c�Kb]~WN�hĆO��O贅\Ud�����Y������P�����-]nz�����8u��b��J�!{����O��Ȼ�S�Z<�ӥ�6ʌ=.���J*Q��v����`«�GpD����8=Y���V &%7-Қ��B�u�o��)@}�-F{���6F��+Xa���-硚g��"�T�Y�yM6��������<\���������6�5��QV`vD��~��M����aP�5,uJ+�Ҫ^u�d� چ�G���+��%W~��OgNtL�A���n5�'�R|:k� �\B�.�nO�;�4�b�B�.��+������3�����MK�4��rg��䧍�@2"��J4���͞�B�i��j�2W�uѝ.�{%fxau�ʷ'��6�5�:Y���9��r4^G��+�6'^���T ��n8<����d����]��(Wk?���D�����ی�!��d�_���.��M��X��nF"K��!Ȧ�ࠛ?f;��x�ݡ'����Q���bY�{�p�K���if�B���M���� ���'k,?��+��wu�tJ�9|�c�ݝ-=�+�c���{�m�Z $��et�)��� �I�,���=4����*S��%].�+��/Sr��ϰe5_��(��x k*�#a���_��W�_C&ܵ\e�ۇ����m�����?�����d�̝����u��qj�p�W����Vt)�~�x�Si*�Qz���X�������@Hey~-'5�����-����?|����#G]��Ѓ�UPS��ϳWb�O�� ��I��B�%��=l�`����f�ː���0P�'S��-9�"��?��O��巶�� ��xD�)C�� �Y�[#"��D�{���h�?k��d@�j�߫��Us��i�#*v�(S^��(��u+ׅx����'<Ϯ��T��)8�s���� ���Y�f]OU��=< �^#=d،~��������������1>���MԻc��T�>�T��I=�ĵ��1�9��;����ҋ7҃��C?<a'_�̀��2�1�`��:�?�CD��ݺ�D�G���i8��s*Z�4��;+�8�SR�ݵ�VeD/��/�:���� K.��r�Dx���ቐO���-o���I�h%�"Q�eB�s�Ł�iA����P�"�w�Q�.��@RD��~�Y)���R��[�,��'ú(1f^�i����'p������'%�+��4%w��-�Ņvw�f�1mE]������6��w3wS����)�@t䣸��Ϩ"/���1��®����^���ӻ$;X7���[-���U#6��K������G�ѷ��X��t�I�y��FJ�He�����{�\��L��Lۻ�Z��N�7E�P�\9�x�5lm5���:���1��Y�������oɓ�-�VD�ut���NE.�;�$M �"���Ғ��"��W� ��DmL_P�j�$��w�1�[�HHQg�#)s���I2�g��%��3�|��s�e��`Ǖ��(;�>�)���D�!�>�k���^�j�H 7�@����͏�0�.�3|Z)Cˌ����xq)��,ܹ;��/M����W���0#}4�� a��WP��jo@��������6�R��*�6S����59$=���k�k�m�n��z75��HzT��V�'��əf/t����19a�.G���6B���|��Y�s}�]Wa����m:�������x�Ң��[1Bў>��/���n��p+�l{d�#uJ���Յ ��kX�7[*ZP���NUZ��/�Z�!ND�G��)�Ml�[r ��Eb ��h�P�u�~�҇��z�eY��'��JA�̝��OZ��K-v� �O�� Q�ŏ���s17�|Qz'd��]7�?��@J��BW'��;y_���A���rAN��/��A�h�A�j����b�B\��1TB�]�$&�|&D�wA�7S�����|��:A<]������ ��66>]�i��@��`��'T��#��|�v�;���n㕳;��˼.�s�G�u,2�'u�!�ޟ����a �2Q��--Rkrd��>�+���qj������J �&�Epn�o`��g��*�����m�����^�L����`�4�������7���fB�v�5������;�FK���[���c�cگ�A�� �th�Qg�G��}����ѬU�����{ .�)�Q�>\��+E��Y۸�8��Dx몿���\��n(�CP*2�D��]�p��-�>�@���~�&��v{�J�D��7 @` \n�0��Hq���d���L/�"���q4���=�S;A�& �n�;�-��1�dI��o�{�� DD���n��J!!nꛭW &����m�����[���d!Ydg����?�Bx{�zP����Xv��$hs*�P'�y�]Z#�I��b�I�c_�a`� A��6��)��p��X��QkL�*���̖�̴�L0�sd��t��+�=\X���T~����Qc��8�d�h(Y1�f,�^wq��p����r2���k�O5z��=.7@��w�|������Eƈ\D���7ך;0�����x ���=4s���I#^�5���u�>0����y��������E���a���8H�`�3���!�so>h��DÜ��v��Pg������ZU�?9ӏay)R�da~�� '���y2�&B��Fa��sI��&1�����aF����[�� �EV��7j`K��d�[j�K��>��N���r�/Y;�ö-?1z-bHq�O�e����������(�6��ִ�]���N����e��;������ �_ͼN
Static task
static1
Behavioral task
behavioral1
Sample
0691bcf1f0d3144bceb6c9fbc6dc984efb9cc75c0c3749b813565c40f8597f08.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
0691bcf1f0d3144bceb6c9fbc6dc984efb9cc75c0c3749b813565c40f8597f08.exe
Resource
win10-20220812-en
General
-
Target
0691bcf1f0d3144bceb6c9fbc6dc984efb9cc75c0c3749b813565c40f8597f08
-
Size
2.1MB
-
MD5
4a5d8f60c6c6353a58bd71f7abd08a09
-
SHA1
d34da38faadaae145b2c44f95472b0a4f3999ddf
-
SHA256
0691bcf1f0d3144bceb6c9fbc6dc984efb9cc75c0c3749b813565c40f8597f08
-
SHA512
70e0310c82f3c6ed4745c073a8958fedde5ac23387ac948df5f640b2f720496897e3a35496516e7e22c0a2c29e19e833dcf9a3a2652af4cd650d019756c116ec
-
SSDEEP
49152:1cpq6QfdBBOuUFldqNCJE5M2FLiRijvCPP+Ch2zL2sDI/Edr:1560EugldqCJy99i8LCe9Hr+c
Malware Config
Signatures
Files
-
0691bcf1f0d3144bceb6c9fbc6dc984efb9cc75c0c3749b813565c40f8597f08.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 3KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 68KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 66KB - Virtual size: 68KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: - Virtual size: 7.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE