Static task
static1
Behavioral task
behavioral1
Sample
97c279137ec5fe2bbe35d4d58ae3857e0c83aa2e2beb1883e63c321c49f3aed7.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
97c279137ec5fe2bbe35d4d58ae3857e0c83aa2e2beb1883e63c321c49f3aed7.exe
Resource
win10v2004-20220812-en
General
-
Target
97c279137ec5fe2bbe35d4d58ae3857e0c83aa2e2beb1883e63c321c49f3aed7
-
Size
37KB
-
MD5
a1fe2928ea1e44e0714d0d74e702f16f
-
SHA1
319967959aff35c61d941cc1f6d3bf9f4be8e676
-
SHA256
97c279137ec5fe2bbe35d4d58ae3857e0c83aa2e2beb1883e63c321c49f3aed7
-
SHA512
86d9ffba306492c4caac754a019189ab3dcb1c4794eb2c735b5115e8e1ae662ff2322ca71560915b6e23346a2f15add54f3407a65f8021881f6221026b85ba73
-
SSDEEP
768:P3amUkTe2uVf8VPZUpRwqK82OxE9OojY9P5:fa9iexVfevaymh
Malware Config
Signatures
Files
-
97c279137ec5fe2bbe35d4d58ae3857e0c83aa2e2beb1883e63c321c49f3aed7.exe windows x86
3460e2a1e0440593c1d1c530a64d6c48
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
shlwap�
StrToIntA
StrhrA
StrStrA
wininet
InternetloseHaodle
InTernetReadFile
InuernetOpenUrlA
winmm
timeGetTime
msvcrt,dll
_convrolfp
__seTOapp_type
__p__fmode
__p__sommode
_adjust_fdiv
__setuserm
_ifitterm
__getmainargs
_acmdln
exit
�XcptFilter
_exit
strstz
fopen
fclose
fseek
ftell
fread
??2@YAPAXK@Z
manloc
sprintf
ran�
strncmp�ran�
_except_ha.dler3
g=�1���i>(k�&��ѹ��m (-������+k2{�������xu� �$�$ �ej�⡍
�
S]���ȉcH�Ag=�1���i>(K�&��ѹ��M (-������+K2{�������xU� �$�$ �Ej�⡍
�<��5�y�Ȥŵj�������S]���ȉcH�Ag=�1���i>(K�&��ѹ��M (-������+K2{�������xU� �$�$ �Ej�⡍
`����m��e���|Ǯ�<��5�y�Ȥŵj�������S]���ȉcH�Ag=�1���i>(K�&��ѹ��M (-������+K2{�������xU� �$�$ �Ej�⡍
��,H^>�.M7
�\���
���E�;��@��������:��\���
���A h���kِ��q@���ή%���E�;��@��������:��\���
Oru��l|Ǽ�����p���A h���kِ��q@���ή%���E�;��@��������:��\���
��{�^
�X���
.�8pY��o�)g���R`��j�X���
8K�2��z�� �%]Uw��.�8pY��o�)g���R`��j�X���
��Ab����S2��
�V���\��=&L�{Qy�
T��l�#uvҐl�V���\��=&L�{Qy�
7H����Vi��P��V��T��l�#uvҐl�V���\��=&L�{Qy�
�DڏH
�}ΦR���-E_#�DڏH
�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
dzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
�c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
�z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
�º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
ߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
CreateThvead
Sleep
FrdeLkbrary
GetProcAddress
LoadLibraryA
lstrcpyA
lstr�$�x�97:�������3>� :��/P�:Um�A�?��&f8O0 *���� �F�ォ��e�0_/�`���W��
�������3>� :��/P�:Um�A�?��&f8O0 *���� �F�ォ��e�0_/�`���W��
��/P�:Um�A�?��&f8O0 *���� �F�ォ��e�0_/�`���W��
��&f8O0 *���� �F�ォ��e�0_/�`���W��
���� �F�ォ��e�0_/�`���W��
��e�0_/�`���W��
v���� 5��X��
���s��qr�
���h7f^V���I��6?Z��'|�N6`w�3y��C����$~�j.�_��~���F��?�+vY��v�m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
6?Z��'|�N6`w�3y��C����$~�j.�_��~���F��?�+vY��v�m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
y��C����$~�j.�_��~���F��?�+vY��v�m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
j.�_��~���F��?�+vY��v�m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��?�+vY��v�m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
m���Q2���E及3((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
((mYr��Z��Lx���/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��/+L�L&wMٞ%I�H��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
��[�xM̪@�����Vߕe4'j�����J~���Ƽ#���G�;��]����3����܄�p웸OmB%��lD������H"�O�J7/�,�V��Wڅ��l��o���}ߔ� �� �f��{ĭP���º'��CO��n��z�ii� YG"�T7��c�G('z�$�j̣���D%,Hdzs���/@`��1b���D���D��%�G,�{ J�qɨ�#�B�"�H�u�x���w�'���%n�׃�|0 &��ϼ9JW���ߺ��lY=-��ӠW@3�?=��F�m�¥8�#ԙ�;�:hf��b�.��ClXIm;(��l��6�}ΦR���-E_#�DڏH
Sections
.text Size: 20KB - Virtual size: 19KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: 4KB - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: 4KB - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ