��4�5]�c0�������b�ޚ�ח*���@�\����SRكT�:��m/�I�*i`�r����9��9z���/��YSh���{4C7�˵�Ur`�}1�n �~��@C��@�H+��L�D����ݘ�d�9�(�`�"l���P����;�9��%��3 L.������)�-JCR�.�T�L�i���h���^�K.�ݑ�I�GZ���Ꞓ}���DYw�T>0E�C� �O���Լ5�s����n_�D������S S���gT��[� ��3ѹ(���MUN_ͭ1� ��J�ĺ��M�)�ӭ4�y W���r5����zms�r\��fm}����ARS�����f��=��y��W���0W��p�{GԞ����G��������r��Seh���!{gAmn�[���`pp��u�,�7�9�cf}yXqW_�X��h:I�C�ƻ7X�Ť~ă>���V��e��r�b�����I�q�# X���*Y;;E~;���-����5eRQ-�=�,26��Y�L'��=�������=P�nȱ���QL�x����]�M��yr�)�<fZ���@=��y��M�_j�}T�^���ߵ}:����_�pU��W�z(S�Ya�"xX�J�г(��ܮ�S��iӯ[x����O�ݣ��C�l��<%�n횊rN��%�`�Z��U��wW�f��qg<`+r�SO���gt)z�a��Ō������[;���=�P����xI�䒠����k[(��+�����: �R`��RH¢P�Ɲ�<��_Ɛ(}�����9r|�M��s@B#��RAfC<��m�}E�A6���Qp�|`�w],�AE�SGɭ� �����o�� ?���h�fʢ\�k *�����}Y��%���@��A���i�d�d�A��i;8F� V<��<>�A�S����u���Y�����:S�D�#�����П���P����>�z�M�7��^R�80�6�Up�s|�\)��üR��m5�2��b �b"j�`���\�p%k����+�������r��mƒd��ep�� ��{� ��+�ڄ���} C����O脱�M�����3PО%1�b�?2�����SZ��e�Qx��NC��M����?���J�9)]ᇢA�6�T��K��`D�Z,��� (]f���§�"� ��-���0�YXo�o������Oe���!l�Z9�P�!I�Up�Vз5���Ov��/�{5s��u��}�� ����j�����v6r�K)4~ϐ��W�N�k���돁������p^�ֽ�""/� �Q|��r��J(�RB� 5��o^����|x'|��&��)��BB-w����=�J�-�_�e�t��7�G��u ��y��n���S��NU\K8�|�9��`�2�>���,(�K9�8���F;#��!n���PB�5�W�~�D�H�ŧ���|�]�f��*�������#�ϣ.z����`Y��t��{���2I���}.Bq�D��j ��*��`���j��h'(qF���]�Md9�~17�(������D��W�6�!po�iOG���U�9�����dx�qz�Xt��ƍC3<Pw^���6��=1i��f�rY�KDž��z��I��<fg\�#�]�����@�s�n.���!H��=�'���������\���O���7��[�x_�V��"�"xC#�CT����_�6���G���F� l����]��;!�L�<J�"�xf��'uC��1��3���C��zJ��3��/�Y��Hvx*鯽p[M��×}/�/k|�}����1���* ���`��+Õ_u���[�2(�`[�D���:�/o���Gk<�j�:V�u�>�~�i�c)��֏�):�0�BҪ�����?�@^ ��+|����ENl���|�J~G"��Nl�����x&͙X���I��;���5���X��������d��}B \x�Z���Ǣq:�侀Y�v�݊ǧ7\�����.ӛ������/Ȁq7S]{��; E�U�w,��q�A������:O�!%�4���W���!��v+�D)���D�bO`%�{b�/k�4�V�s�Qj"pŃ�f�{Յ>�Mʗ�Js�B�,���:�VJ�+O���|Sg�}��-����9FW�sZ����j���;��<]r:W"䝼jY�VO�� ��=re*�=k�T�T���[f1̚�0�)ذ����TJ�e9�^���x_oA������N�����5#@aak �I]��!T�ؒ�!?g&��3�i�� ��N�߂85��'�ݧ�c�Mc)L� &��%ލ=Ruy�_"�����dhR��vK4�X�Pwu�$�����OR�U^�p5�����_���e<�E����$X:�@��V�̾=ϒA�!����d-�)�(d�xX�� �@�c��A���r����N3��B�#N�;#�X<( �(bm�3 ��_*�* ��<���\M�`-��t�#Շ� �wa+n!h���X���W�Vr��鼉b��q���K��*tRߚ�����ή�IZhVr�.U�Yw9�~�����줫�(,��һr��+�2����D��pN 6�-I�q����SB������+�~������������e�^d�BZ }Iq=Uw�]/����2�z*nf5 p�)4�o�b:k!T�Ġb�Tߜ�,�6��=����g� ��t!���ֳŒ�9KN�e ���h���_���8������ �%z]}5PU�.UK^���b @n��G�F@)Q�(� �1nϾ�x��>��RrVä�V9'�k̛�q����q]����[�%X)�̌E�0�4�o*��e�m7Dm�E�o���[t�(�G)0:�������C�͉�ҙ�(r�ۧ����tv_o/�#�q-���� �ڂi6=�tA&1`^�XWټT���.��"��s�0� ^�|F��K�qlɲ���a��aoFPh2��~:q �9���U#�9�8��)5"�� �@"�;b������=�sj�u�æ:bj����*�^2$8"�����
Behavioral task
behavioral1
Sample
4096a7d3f9b7399f2803b19082ee4b5665e94b0f1cd1ad3851a7e2a806049bc3.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
4096a7d3f9b7399f2803b19082ee4b5665e94b0f1cd1ad3851a7e2a806049bc3.exe
Resource
win10v2004-20220812-en
General
-
Target
4096a7d3f9b7399f2803b19082ee4b5665e94b0f1cd1ad3851a7e2a806049bc3
-
Size
532KB
-
MD5
067bbb452a1a5bf5a525562a35292290
-
SHA1
3e54072e84149fd964d089e389fd9aa68a5bc6c4
-
SHA256
4096a7d3f9b7399f2803b19082ee4b5665e94b0f1cd1ad3851a7e2a806049bc3
-
SHA512
44cdb5ee63ef9a25d4150631e3e13ec0e5238c9949318c41a19f5fb11f084a66bd0ed169f035845d5d8f0f14a89c33a61d434fd074ecc9d40bd9966c512ec693
-
SSDEEP
12288:DhZaa0MxURaK+DpdyJ9EQMfzPyPaV1qKde8EbhB0:D7GsK4U9yaPMqK7Ui
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
4096a7d3f9b7399f2803b19082ee4b5665e94b0f1cd1ad3851a7e2a806049bc3.exe windows x86
9a08fe8aa916a42fa2b3f95042fa7ea3
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord614
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 1.4MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 26KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 161KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 116KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 520KB - Virtual size: 517KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE