v��[���ʾcI�& ��h��i��;�����鵙����^��Ziԅ�X����*��$D"����#룁E�r����Y�}Ս"�+��<|Q@��1=P���B?��� tpj�jR�� v"E5�����\��ϡ_�}n<��䪨����=�c=s��`˼����'C]���$�Wb�W$��G_�B^���~�/0Ym����'���U����K�P��3�{��t�U��f���V��܃�f���hA��X��,���K�+*!�´p�b S�#aK�r{���u#�z�����N��z7�?-�)���˰K��̈́��A�������%�e��:�R�{!#R�;�ͿU����n�� ��L���s�0�r���ȐѾcQ�#%�CR]�>��j�F���8��_E��%���n- ��O5^�]�7�j�u�MG��ڇ�zjh �菰)�*H YۂL�=��(̥1d��Վ�4���Y�i�u��`ٯ���Q�o�Guƍ��3Mze�d�ª^|�aa����i��(7��A!�����X�I\����2N��t���LI�-�U��3�:���mdh��!�oS#�o��ћq�.8T��|u�e�)v*��� u�ؘ,��i(���n6��--��0��A�8���^T�爡!�Ԟ`��}������i_Kh2o�N{r>"W�A�EEG|2mC��j�y�K�#�' k�ھ�zY� �*���x<�;��P�ɺ�zӷݠ���*|�S�PZ���+��Y>Qh���Ј)�(�;#�ɗ �~=���it�?��r≂%��k���ܨ�tZ�F��� ������G�E�D��P�D�p�Z�d?2o��q���S�L]]���3b\�mL!�B�9����d����ry ����p�,�����^���^�L���;���$���� �����ڑ��������29������R�u+e~-�����e�l ʨ`pp��Z�� � ���^���x�����O�R��>�7������Y%s��wWG��%���a�PF;�a�j��S;�͠R�̠l�6 ��;�c��+Ԥ�5�~GF�ey�IϘغQ����rH��H$�|��C���2�Aƀx�i�ӇS�����H.-��8�\�o��e�,Ծ�INO��d�B-z���r�JS Z���o�L�����?�I�"P�$�`>/��mL�R���v��!���}��r�y�}r~ƌ�3��,-��!~O���t�6�����υ=E0��As�3E�q?!�7֯sB��a��2R+���Y�,�����r $g��'r���������'rq9�^��{O9@�چ���@!/ �7��9w%�������Pq��z�z ty�����.���[����c �|xeH���É�?�'������v�u�*�8�^)"'!�_���N?C|X�j2n>%��`~�Nk�X���k��tD�*��`P�z�t��T�`Ԃ�3`Q�T���؝�|�f sJDh�t����S��S�Q���XV�s�F���e�0(zSZ�VC��/�;�[�N�%]}���x�y=Y����Y �]����)�ߛ�E���6�����/V��#.�I(�;������Q6�-��Q�p���ұϜ�D�L'�-����ь����mX1��(.a}5����q�(�u_*�E��R'�B�M�4�f�.h��0�=��2Q(���o��� ���A�D���6%��G�����5�}���@����� y��:�l�W�E�HT�-3��3�G�k$؞�p�Xi�i;[���3ju�1)���;����i��A�"���=�S�����'Йp:�@�ߙ�����Sc�Wt����b{,�d!�r�K�B�_o��G����ʗ�xquF��0̪/ ;���GA�<��5�P�Y16��{+i(��6��}� ��XCB��c���c��s���Q�����Z��O�;��Kf���۬�bv�F�����h����O��Ǘ,���¯'QR�8��j��2=e��"B�3$��� k#���n�%Slſ���K4��#V�D������I�sF���A �=���������x ���&*�l����ږ�X�Zt������W�LY�������I�]탞�&�MD��|q����u<�w�T�%?X����zV�߫꒬8�;�oq�a��ڃ��+���yF�3��N���½OR�AP�vL8/�G�r0p��0��r�������8+_*����Yܔ�T���_`�[ˋ�>�?�g�������J�5OP�DmU�,Lƻ_�����Ӱ �-����1�r�]�P=��I�nϲ6`�#�8Wp��jw���4&��r���.�z#�͓�VGVMſ���0%�G�y��}O[����c�?�]��%���y�X5z��=UA�.M *�_9Qť���4�OM`(�R����?4�0.X���L��,� r{�o��� $��s�^Ҵ��R��]����k@���f(�s�K~�۲��5��g����P�-|ZU���7��+ 懒��N�Q�hlH=J���eѕ�2M�dQ���������n3W@�/�A.3Gc��[�1��c�([t�ݨi ����@v*X���]y<VK�9\�W��K\g�!gӡ���0�?�d�=yl�N �+�:ܢ�B���~�)���HZF��m�%�����1�#�^U|^�fᅈ��Gp-�� �ثOi���#�q�\��4K�.'�V+*�9���fl���W��01r�F��Zf^d�����SJ@���5�O��Ec#��86hҩ��`ݮf���GDA�m%o���� δ�(��U!���*�3�EJ>֡�������Ƀ��� 5�-�gY�"#4�`&�}\�QV!$�[���L��e�r� w����*�� ����6.��%���+��Δ�nt�»�8Y��%{���6�����g��#�'���%�n�[��Ą++xdO@|1!���]#ҁM�q���b����Q��p��1&����h�2l��XC�����wh�C�42��BD��Į�[�n�V�TUb�� ��4
Behavioral task
behavioral1
Sample
44b9deaa8d3c4b4db1b40dee9a359792262aad7c872c9836599b676df000e55b.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
44b9deaa8d3c4b4db1b40dee9a359792262aad7c872c9836599b676df000e55b.exe
Resource
win10v2004-20220812-en
General
-
Target
44b9deaa8d3c4b4db1b40dee9a359792262aad7c872c9836599b676df000e55b
-
Size
628KB
-
MD5
8140f501507bda560fe6fe6337a1a550
-
SHA1
caa34362252cad93adbb64fcd4204a844efed17b
-
SHA256
44b9deaa8d3c4b4db1b40dee9a359792262aad7c872c9836599b676df000e55b
-
SHA512
954625bb283028b389f4808115e0f2294ea9a30ab1b227605ff67e25906a67b0bb10cc675497a17cf110d0376af35d5c290b26cc346f32208fb1c310a6b3d806
-
SSDEEP
12288:NYZvIpjRG3H3NeeJJBBDRgmfgRkvy5+aVvQM4MdCbwAZdt/mT:NYZvIVR09J/nfgea+aNe/ZdteT
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
44b9deaa8d3c4b4db1b40dee9a359792262aad7c872c9836599b676df000e55b.exe windows x86
ced77c1509a4e62d3330d6e4518dd49c
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord599
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 1.3MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 30KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 8KB - Virtual size: 361KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 24KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 612KB - Virtual size: 609KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE