��;B`1v���W���>�A�i���ڞ�xb����(��i��G?Uʞ�S��N��G�Y<�� �Bq�۔{^�h~��(О1������Fn����>1UM6�P7��#g;��Cqk2��J��I�a9����#G����&�t��� ���ʏ���a�)�=�LƧ�2F|`~�r�iN�P����]�ߋ���u� S|��Y2��ږ�$�-Ė.V��b*C�_��vپ��iM��ލ)@Z����U�%�܆p.h8��lN�����Ϟl�L(��L�dN��,}U/���WY������eDc��;��";�]ه8�����k�_��s�n�Lva��:T,G-��I�-�=|J�2��7�Z�ٮbCo��G� `�8$�c"�h&�X�Κ�4b�5�3�!�9�d�^��Y�왛lj��H����5���^ҹ*/�5�?Y� �E�$�E�~����i���S�ڕ7h��5;_Y�x��Ure�3��^�g?ml��q� ?����b��Z1J�׃5$�����5aCW���FC��4%� ��}k=�R�a�{�|-;B^��9o�2 �}��e�*�ԃs�9��U�����G�\ϴ"C�����)�o]�vG��^r��λ�2�Q�� L;��E-M�)L�;fV�rVgl�<e����#��-� �˅��ZڕK�ɋ�K@z����-{v��d�)4�z{�($��D�(�$�J�ޚQX��sk�i����G��GַyT:M���ϐz�[ �$81�UI>�J��a ᵜ�t�3}�Vg�(�.oe��Y����=+����MĜ����QL.�x�����2�1�\Р~�}0H���z%��*ͼ�`��!�e���A�?��09�H��T%�O��{�$\�W?�6/�C��2��ej����!������X��Y��ؿD�v�� bO������~c�6�0�a�����rĀʹi5v ��[����"/P�������(��!7��:&Z���OV!U�s��۶���F�hLn�/�5���˫�e"u��{�y��2�!m�x�!����k���n���-9��y�sm,�/ԓ�&�p�ҋ� �(�4b��;��� r�A���+�>�ߙxW�@���zk �g:�[��9��#; ��G�3�c�����e!����|G�q�}�4vL�<�4Mn%�1#�7�~&�0��?�T���:Ǫ��*2�Pv��T���0T�^O�9�T�=��ώHN��|�4�̆{��#�K/�nv�/��a Cr�WzmOMpf�5o��� ـ�|8ov���tZ��,�g�<'���n(w*R��;5�b�+Y$��|W��j�;qTц% �� I[��g!�ƟN����B��#Ŏ��L����t��Q�MH �v-�S����w���Y�H#��������-����é�+�����8�+�Ej�:T������;�^gt�*bc�"�z� �Pk��>x⸟���PB��r��nW�=1S;w�X�iN�1�ǧR�.Sv'� .���,p�uC�m��:.c����2ZD������������u�[��ŧR���҈��R�����~�r�$�5z,�ZL�Ľߝ�0!����؇��߾����!�B4/����I�s��Q���q����e�}��~�����ͭ���TQڅ�U��nZ�y����C*[��� �2�0E�rꦽG&�W��hq�� />� C�03o j�/c;��.��� ��Cn�>���{h��-{^]F3���{�.��ƙ����ѹp�ªf��|@��l��ͅ؈|c�ʼ'yK�9�� _78|G�sW�I��2�A�����T���pל�6����[!:%0���� ���WD.�h�t<���<ܘ��#H����7��<p4�Z����ϖ���\:d����8<�=}f��%�+��ؑ��6�w���VD�Ph9rˇft���K[���Q]@�|ۀ��ײ�y=�8�Ë�`#�(���Ka�Z�^�=찡*>s&�+G�h�R���3���nÎ�<qB�����+MR�@)�)_��GI|/;ś���ě���;�jnd�;,���2�Tӈ8����g�n9�ItiiF�@?���x�c��3��ۡ�c�̂pK�a��(vLT&��IE+�ۿ� ���?]\_儊���۟��ъ�?ݩ��z�[f�)TRG�"v)�w\��qK��\��`?{��4~7����L �H��r�DU4>iaե>Nc�9q-q˧����A����_ԪA.�(:��<��ѱf1c�D^^�����Z����� j��L����9R������I�M2zo(?��C�51s���?"��?O���X������������%����8JӉ����B�����oܲ���Qӵ��Ob��?��MLZ��P���&���K�kȮ��A�J8>�R���'x4vÌ�̤�ׯ]�؏M�W!��DZ�xo;��v���{��������U�-$/�z6�Dڠ��7.J������8*�y� �Z�n� ���y����2�}I(& !�5Sa2���}灘���9��jK�5䶣��k��O���u���c�O�2�_�O���Kt4�<F?��M�h�84-�R[�Lv)]�/�EZۣ�X.�R�/k��������v����;���-�]]�Q��®U%�z��XD�6�PfM�&H�x��F��!����PRJ�m���N{Ph�tc�G�?0{��d�W�4�_���0�7�r����v�C����PS�+�?�s�9�n�q>6o0�r �}מP[��4���G�|�ߡT��em+���d��k���� �.���ͯ� I��5c�\����~\ॸ���b�G@|ݹ�}�q~P����ؠ*����)0��4o��m>=��*q5j�����r�Q9��v�5E��ё�R��ڷ�ͺ�h��d�a��qz���y��ѩ��ڝ�R�$�bg�uI��rh~������o?�!�?x�v�/�G���7����[���fO��~��m9-�ך@e�fH�g��q��v!��b<wh�pK��c$N���Ӷ��e�#Z�%����7W�)8���W;�G�IUװ�0�����4�9-oa�O�D_�AKg��a��"8�)��� $�V�aw�@� �������;!�W�J..�ˀK� ~<hƅ�����>SI���:E��Nו�o�ɗ�ͩ�"!�x�r��g�PZ�IcQ1L� B����1�+j�W�_��Eմ���g���F8 ���{)�ڞ�����^.�J0\�k�l^��U@�:�&%���h��\���^��$�k�4<+�e�c�j�� x�# J��l�@�-�l�C�r����y���=�T�D`%q���$�\�
Static task
static1
Behavioral task
behavioral1
Sample
11d9c2aa70336dec0089255438799cfcd144ff20b0f20983166d389cdaa48af3.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
11d9c2aa70336dec0089255438799cfcd144ff20b0f20983166d389cdaa48af3.exe
Resource
win10v2004-20220901-en
General
-
Target
11d9c2aa70336dec0089255438799cfcd144ff20b0f20983166d389cdaa48af3
-
Size
1016KB
-
MD5
574b08a35c99bfdb10626ee873fabb42
-
SHA1
974378b8d72926ef3eed24861d719776ac821b6d
-
SHA256
11d9c2aa70336dec0089255438799cfcd144ff20b0f20983166d389cdaa48af3
-
SHA512
33672a6a9e8365a55c7979b062a67f80720f66e3b012ad9f941e0f42a72bd3220e775af716a467d7fef5116559fde4a941541e6adc5e66c01bd3eae7b9348745
-
SSDEEP
24576:w8A5Uq8yLyjqgrLZAQkEINORL9+Gglzr0:eQymGgxATILUzr0
Malware Config
Signatures
Files
-
11d9c2aa70336dec0089255438799cfcd144ff20b0f20983166d389cdaa48af3.exe windows x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 4KB - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 172KB - Virtual size: 2.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 824KB - Virtual size: 824KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE