�"�PQ���6Ӷ�ʊ c�G(гȗ���U\���!^I����<e0���%?sGS��� Ƈ(mn �/z����r!D~?9��"e*&&�� 0ͱ@8W�����#��������g�7��w�U:��G� ���*@XK9a�G ��H�9.�L��������ipݿ>�^�٬������$�((<�����S�Esq7{�϶��͵h�9m>۟!���&m]�9u&�����߭}�����(c ��*��^�� #�[-�l���3��@b쭀=��{��B��|n۳��-h�n�Z%]T���z�_ ٳ|f�Ԟ�W�&ռ�ׁ���>�������wa��Gq�c���"|_U��?p�h�s<�~�?�s?5�G�%�X4�Mۣ�\��6�AD��c�)���I�O���r�$f�Y`�s���TƇ>i���Q�*!�x�_��k߭�B��[.V2V(rL�I.O���z��\u��/��Ҫ���HLn/�+I�J�Xr2��}a�^���Б,���}'Ryg'�.Z��9�Yf����XbؘX��t�����ZI,��I](9�"M�(��t�52����8S00FP��u�����A�O����Y��}���\^�!��]�uW�I+Ó��鼙��x����$�'%��#�(����nM�1�[��D�(@��������|_�>�o�ZՂFMd+�j�r����k[7f=����r�$���,�!�kz�&��a�m���v��<� e@�o�Y��9�ꗸUڵ���ȩu�������U5�oib(;lk3����<n@ފ���á�����S�}�%*d�$ޜ�G�&/�tpXN��9~���I��:��w�dW7֮��R�|�=e^��.��aFD=]�N6C�E��2�>�i�D)���Ja��H�����7�j��C����t4�(Xb��Q\�[�����2��P�4gާwJA�{�Ws_u��xf9�1�۞**W������WSAx�0<#�W#�����9��C{���Ty��2}�ȭP�P��7�������g�P^Ȼ<B_��Z��ΐ:��g����j�4 F'����;L��d^��GC�f���R},��6����&�x��ҏ�քC��(%��}�+s{�<����V�o��ro�X�����v�`e?��=AU,��ϦT���ۼ����wb��Z��&e�Q^�քu�B�.a4D�Ӳ��9Py�3M�W+���CB.��&r�X6���n.�Zh�kn��.�!���kߤ��}���c���g�P�O�մE�i���O�;�OHo�=�dhYo]�N��j�!o����.��o�*~�dpjLc��Lp�|θ�]���?�s7�����<.\�I˪�L���,���<��� @W�VK�kx^���ԏ�Z�2��`ma��bU2�YΩr$����A���k5��#���_<R��X��$ce]�o ��!�R��7���<���UO�\�|sp�_�����E�d����_v ����Zь�A6�S�-2�V��$���'] (�n6l�L����<�?Aq0QA��Κ����g�iKC�Mn�/��1�V��|�!%�*��<#���U�o�����|}��������z���3��n0��9��+�S��Y�?)�2>ҡ����%�T��ā�&;pXt�|�ԇ�X�������6g7vp��M��0�qf�5{�8ޏ�<�,�山W���v ���?U�#��vrP���}��7�L��'��y�F�*�Pj���&n���3�)|"�v�-��_z>��L�>W���.B���6�@^ݾ=%#-H��--�2F�@��$b���{v �Qֹ��Pd@*55U�.�f�\�� s�T��H0�����ʃ�ox(mR���ƥ�O#��4��膘�?������"{����% m����U�EG��7��)�����.�l�����_�ʽ&�@�d��Dͪ����*$�����Q�\*��V!2MM�qQZD��$w�/����n`�h��������N.����BU�R��˷�C�ó;�c� [�o��p��Vp:���G�Y$�����S|�,G�$�G�c%���G[�sc�:u��FH���ܗ<V-1�?[��$��*�����w�a�=��>C,���P�m3R�]��ł�1>��,8�u�0����+KJZ����[Z���]�(�WtH6��P���̓c)&������tE��@lq,T�2��S�d�HT:�P��j�ihP�!��s53Q��������@9.�����v6E)Ҋ`�3�!�+f��� ��_퓒���$e�����F�G`P���_4������\*m�@oC�'��ک.�O��-���g��%����ٛX�V���^\��W�f(<��U�9.!���We��/%�+sd��,�N��ェ$����#���Ou��v�����C �� k����TI7�P3�Sd��c����E��t]�h"7�=-�B�l�*������fֹ?�2��7`N�4�Nq�&iAer�a��S����a�A'C֦������v~Q>z�������Ŵɂ���W �~> �n7������2�>@}'C��<,�5_ŤYrs����=/ǫ߿H��Kܪq�� ���9��f�A��!��e}��wwSM~@8����2�� 8�1�� r����c�:m��;N@b�?n�JW)�0ʐi�Զ q!+>��6��9�:�1��vNM�s�{�D�����q��c�T�l[�B��o��o�[L�J�H{�1w��X�on�ly����-�[���`*��ܟ�V�E$��� �K��-��*������������:�=�@���z~���* �"��[b���F��VV�췾]߮`�������b��S5ZO�}�xP���O�#���Qy��Ì$Y�%�����e�#�_3n�E�O�*�/ �S�����U�ޑ�Bֽϧ���p�������M�?�[�yH���pe"���ȰN'�2Ǖ:_i�F,��,�<���t�����o�bK��.� ȕe��DZ�����g�����3}�\��A�7�*�������
Static task
static1
Behavioral task
behavioral1
Sample
0c6edb9655ff15e1560500e29bd38a4d6fa94630010047f24e2eec3a0758114b.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
0c6edb9655ff15e1560500e29bd38a4d6fa94630010047f24e2eec3a0758114b.exe
Resource
win10v2004-20220812-en
General
-
Target
0c6edb9655ff15e1560500e29bd38a4d6fa94630010047f24e2eec3a0758114b
-
Size
112KB
-
MD5
67c96b52404096de5328b4127ba24ce0
-
SHA1
2923fd401aceadc28d59cd870858bb858f0ff6a1
-
SHA256
0c6edb9655ff15e1560500e29bd38a4d6fa94630010047f24e2eec3a0758114b
-
SHA512
9c26fa61119935a77bb96e61f2a1bc0fe08da4e7a2eabe359c9d87ec33c35d3e6424ddb96b8a8ddcec2c1384573349255422aa04ec70c6a2080b0e8b27e6d680
-
SSDEEP
3072:CR6Q8CpTBZDqTZw2S6VB2qfNyQBpjEylTrlv:C69CXZ4H7Vy+pjEyl3lv
Malware Config
Signatures
Files
-
0c6edb9655ff15e1560500e29bd38a4d6fa94630010047f24e2eec3a0758114b.exe windows x86
222146aed92dd933fa724a51d29dd751
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
__vbaFreeObjList
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 24KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 8KB - Virtual size: 6KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
kub0m0 Size: - Virtual size: 40KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
kub0m1 Size: 96KB - Virtual size: 95KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE