5��#k��HC���y�p��)��t�1y�kwԚ��lu10��T�sQyC����o5d���>�e�gs��a����EG��h::��$����[=��X��_����E/*8Y�� ���z<UI檱eަ��|������A�M&�svu�5{�����c�[�2��4�"Y�����U��.tMV�-�D��GAR&X��T�C8$��7]e�|+�Aj�>���|�/-+�u<�o9u'���|,cPW��p!���z�b$!���yR&$A�S@�ƚ?��ے�����se��_�\$�v��*��k�EѠ�̾�&�6�W�xF�g���A縉�� ����@��(ȺMvΥ#sy�n��wh��y��nKx��}���t!c���YP�f���H%�ArC�@�����X�=�n{�Fc¿��ib3���Rj�oK�R�]�j�]�X \S�%��v�} ۨW��l�����.* k-&CN]`�K*A��&�L)�R��ʌl�rQ��4�G*a�v�U�� ����N_G���(���\xX��N�m+�*f,|C��t4�\��R�G�UU���}�x`N���akT�m|��6Z:����!wm`B M>L������F$����;������v-;���������/\�y� �ק�tF�O:�����XW�R��r��E��6Q���k��]���pa�����WR֛�z��:��� �?v|1��������/����I���հ�59QK@x���f)EkH@ �;�o/0�����9*�8�kАְ�<��hY���Wl�v� ������z�����\?TT�pV0���b��rn�=�� Ӊ��[�7�Q}���s�WXK^1g��#��"��C���=��m�yl��\IRŇܙ���*VTE������~ۡ� �2��dxv����Z��a �"��۴WB=����s}6��'5t��J��cx�N�T0��p;�6!/0!_]��1�t�O�}E\��US[ �� ��a�3��;Ғ�.��E���|���3��/_?�!hC�.�:A��7����T E>V�X�ԙJ�L����>~ j���R��?���� ��_,��=X�yfU��|�q_-�8(Uв���Cg���� ��W�|��F�:�#���>%��-�0������W���������E+9������ ���z������KB��8݅�<������]|�XLOdV���y���~�檡��fY�H��T�Ӏ/���$�XH%������HJ?��~r���ږ��ڡ0�|4N�E�������K�Y�n��@4�`a$�Nm�Sz��n��y����<fZP�k��G`��@�י�"�c�9(oZr�Aym7;��E�����x�����X&<��ZS����ԋWxv��� �o$4$1mR�^EȃP���8Z�/�4Јxd-/��U,ko��@�%��>5��oDk !��n�Ƶ8�}����?���X����c� f�Ξ�3n�a��Y9�-�4)�ă,�~�}M���,2�(f��+�x����U����r��-��9��ɒ�����-^� �X���SM�d%�葩 �ح�i��a�.e�����GM!� :�9����e@�Y]Wn$����0QB8��%��`J9�qA�[f�D���Uۡ�������ta�t1ß�IN��/h@���S�DM$ȫ-�N��ޡ�E�neP0�Г�{]=�y��=�?�r�l�{T�)8�L���Xm>`�𬸕B�6�UU���+�� �#�w{�/��60�8+s���nƾa��M`^Z��<��R��%��8)�C�_7q'��f,�� ���('�e$��~ڲ ֭�7f�Kw��!^N���e��8�QW�m�h=�ӻl?M=���LK��V�bc�Ƞ�ow#����(�-o���?�y�(������q��{h:Bк�����ZN��C��u$ۈY����1�=~.��I�E �����)NZ��H~.v{O�¾���ր{��P/�[��tݩ�OU�T��z����b�ʷg����� B��0��c���Ћ��h��k�@!o��n}�����pH.���y0v ���=�'��O���3� 6��E�_�9[��y����r��^n�f7��5� bf�`Ŏ4N�;}mr�5&�.��9���H�����dq UuC��pII��rr����:�����!7YF�Is*I�Y��p�< S��1Ŷ9V�����e��r��6���P��r���=�0!?�7��(Y ���N��U`�@{�2l��o;� ÿ{����9�<�1��R�(�����*�g3�a��6�O��,�A�q��O�3� �0%����醛^�� ;R�;������8��q�Ϡ����x��0�^�eD��T�S��"�"�s�)u?ZJ�X*�����,VE/%�\�m4)z%K�9R'�)>o�0��b��a� ƴ0��gźpE���;���16sh|��+螿$@�f�������kC[��Fb�0 G��B�@M��M��1�RI�gD#��l����#���1Z@�GB��ς���?8��C $��t�}4�z��ݮ��= !y��ﵹ<#����<3�oS���I�â��L���\7i���7���\�h�5I�ݦ���|����)�[����_�����)�xЏ�j0�Pߝ���� {�^,���&u�f'���d���-�;(���ѧFG���k�74�S�"� ���d�e ���e�ޥ��"x��`��c������a�'qՃ&9��?��%x�l����)/�\�_�����BԦ�/g>e:�N�(s�ǵ_��2�/��̠�h�R�}�fR7�ZYn�(��@U%�V@��9�I���И���|W�"~�Pv����K���,;o��]��N��'�A�"�:W�02/T|�{c�p����P�ź��L�F{����0+0��}�����.fX>��;k�ؖ1���� �Hs�^���a� 3��ϰ=Ũ>p2a�{��D̈i����?q�f�Y��V�l�1^�ö<@��)�AO
Static task
static1
General
-
Target
81ccaabbb1755f5debb9c0b2e4540daa68530dcbfa66290d4a5fd14172b50d79
-
Size
6.6MB
-
MD5
1ead91cbee8b05beae161771ee0fc6a0
-
SHA1
748c1989cc6cc5f4e29066763b8b6a5876b27fc6
-
SHA256
81ccaabbb1755f5debb9c0b2e4540daa68530dcbfa66290d4a5fd14172b50d79
-
SHA512
ad2b8c4649778eee5f3a834a602a29b7abc70ccd76e446397b78ddcc7caa08feb3a39789149742e412826e28f1f8ff68d186d842b8118147b92ccfdc6a906506
-
SSDEEP
98304:Oh4HPZA9ruofDX29BacRTRV1sN+4+4gxOVlU1xb/Eh9IwympwQTVYux2LnSHWb:OhyqUoDFQTRY8PKSxbsUNmG2PSGWb
Malware Config
Signatures
Files
-
81ccaabbb1755f5debb9c0b2e4540daa68530dcbfa66290d4a5fd14172b50d79.exe windows x86
9a9cbbdedbaffb7ca84b42ca0c8d95b9
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetProcessHeap
GetSystemTimeAsFileTime
LocalAlloc
LocalFree
GetModuleFileNameW
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
shell32
ShellExecuteA
crypt32
CryptStringToBinaryA
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 199KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 51KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 84KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.X:- Size: - Virtual size: 3.3MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.DD! Size: 1KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.c7w Size: 6.1MB - Virtual size: 6.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rsrc Size: 437KB - Virtual size: 436KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ