q��u_��]��+ �)&�L���1d�/��jʚ�����^�~��Se�{j��3���"�_�3]�5���b��|�k�P����)~u�����$ҧ�������ε&;A��S竖װ�������4�w��� ��G����5r֓$�6:�����%EW� 5�ʔG��^X_�U�ïX��Y���uװh�f�����G(���7U��;~��X���^7(��}�2��9벫�������s#W;��Hl6���H�C� ���j�g�����#k�9����lg �,�o�����!��jQ��Y�U�m�� ����PP�Q/߃�k)�g�-�H�i����%��È�fi_���e 0F�/�N"� IV�$og���e>7����?�R�Q� _��`�bU�Z9��ur��|GS�4�¯����[��)ʧߵY�������VG��$Y�i�`S �Xt��-�kz��z�������y-��M˺����N�A�������pO���M�m:�7"6`�r��B�S�}�A���0�[ּ.�"�B���{���ݏ�/:R#Y��V'�\�Vu���~�q�;y�H��v�k�Q@��� �U$jٻ�k��ѿ;Ze��HW������(H�#:ƘMQ�l��&�Υ_|�ܱǼ @����$�6��QQtO:QD�C�+��^4�Hꯙ��� ��:~@i�٩L;�]������=� aߑ�~�`�����Hx�[U���qU���Ra4b�G�=�ؙ��Ug�d,(�NL6Q�����O>�t\��{ �S�Q��-��o�2���D�c��ٷ��7 ��e��p�]����H�S��jM�2�q��<��m2S��x�Hs�c���q٨)�`�^Akc[<9�LWV=)�m���ل�h+�{�<�摏���V{�]�^�Q2G<Eg�-weoj�%��|6���5�<%� 4��j'�����%ڽr����po����1�H �M>qt�Թ^�;��<+'o��7����Ϯ�"�Ip��a#m+��}�����w�Vw�w��Z��50=����]���pʉ����g��v����fed����m�!v����/U���ϲ.���xĥ���~��r��� �_�h���넟��'��Ո���g�þd���]�9��م�t�4�]&����mSLe��K�Bs�.��NMO`1ўe��3L,�((�c7nQ�HU�v�D(�vQ�P�ۀ��/4�ݾEؗ4cio|h4���>bXE��u�`S������sKn1�����H�t�����M~�q(h��C����!@��P-�_:�l�^J��= �+<���3@��W��V,�Q�Yf�ͩ�a�+wn��YsQ+���6d���8�GA�r��I)QY���������,N|;�e�i�X ny] ���Y$BN@�qӓbS�V�ȼ˭��$#��N*����s6�q&b!Gt8���,������O?�ro��0M��� � ���=�[�B�����ֆ5�9Oh��O��Sb5�z6�Q�������� *H�>]'rj����S�ZA��6T\���[C-� .J�~>N�����_I�3��J�R�}Dv��^�Fe"V�����n�����i�� ۰�K�d��B��g٫���2����*��biPV�����#Gԍ!��dd�26�uE�IF/��8J7k����k��b��{{��W�3c�\���� ����������{E�z܃,��8��*�c*����5@��])'<S�B���># 3Y���cW`;�6l�V]����;���^hs�9K�� ���飊"�'�"�z%�0(u������Πt���$�G�Ң8S�Ŵ�ؒ���cma)�1��YƼ�`�Hq�bڕL�G�v㜚좩]����F��ס�x(-x�E2Q�Q��Z<3A�Tjb{������fcL�-m7m k�>�$��9�m��u%ަ0���q1Ek��@�~�)�1�kg��&G��sF醱��q6��%&d�b�ӷW�1ޟ&K�Y�u�P�lqJ��uc| ��œ|2S��z���IǏR&`�������a6�·Hd`��1�W��FR�2�7Dx�|}s��+���y��^:D��:3���("�����p֧�U�H�)���.��������[f�,�!\�s�sz��1_���� �P�[�)����l����"NJ4�;�����#�(B-���,=�S��2�����w���D>�=�䐋��䌚��6{zf�B�� �xdu&0o�0B�=�G��Y$j���݊A#���i��������e{:�8��U��֭������ߪ\�k��+T*MZ�j.�����g�J���͞i[/]���Sa�� v�}`J�J+� y��br�oڷ{��i0�N���j��j8�������!h x}W�5/��TpB�Uh���I�[�h�w�&�k7���)2�V��žf�j��2��dj����4�Y�/�}�����{�'&���D��ɲ�OJ܋����.P���=X�WyN� ~p��C��*�0����������X���R(���g~��\&�G� �3���,Ͷ.�v�GC�X|�@��!�)�}�S������H��U ��OH��{-|��H}\�-�S��I��6`����7���N|�K�]~����iZ_)���ș�z�g��;Xv'+9s,�k����Vn�_\'�N���ຊ{wL^?�c��W�H��)�F��Y����m��'8�q�d@��|=)��8�Y;+MG�6$�4���+�~(�yB�l�%�B�-#\���%J�+�=�Ql�L��*������I���*)�k7���wT�������?�ǜn�A]�#�s/��<�56����0�t����Efі�B�[L})��藥���39Ҙ4Ԋ��e�Ep�žUc~��VV�����%��&��hdrWn#�]/t��/6�]�딄�D2�!�⇸���r���}���P/���� ���X��y���:'h�.>�g�ܿ�����@�iό���~-��u�M�:3�wƞ�U��7~�7�x�- �
Static task
static1
Behavioral task
behavioral1
Sample
91eb56b4d4ce41e24f3cf6472be11c013ffe927bce5edf3663b35901a2c9fb1b.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
91eb56b4d4ce41e24f3cf6472be11c013ffe927bce5edf3663b35901a2c9fb1b.exe
Resource
win10v2004-20220812-en
General
-
Target
91eb56b4d4ce41e24f3cf6472be11c013ffe927bce5edf3663b35901a2c9fb1b
-
Size
2.6MB
-
MD5
4e9657d55eec40d1c115523cea0c315e
-
SHA1
3924d06058c694a3052e39623c40cc6a36126970
-
SHA256
91eb56b4d4ce41e24f3cf6472be11c013ffe927bce5edf3663b35901a2c9fb1b
-
SHA512
c8c385719c6933190ee7f541037697a69483ff937101eb5df3a67ceab337b396b63d558e9293cc4174fe8f40ae3d6cbef5ba5bf69138c0888287f5947507e187
-
SSDEEP
49152:jKkEUyVI0RGrGb/bmS5rQAFU7fehmcOpHHFy88y5LxjGB+6u:jqV7G0bPQ0WfjNkRyKB+6
Malware Config
Signatures
Files
-
91eb56b4d4ce41e24f3cf6472be11c013ffe927bce5edf3663b35901a2c9fb1b.exe windows x86
926407ddba80a9e4a7abefd4eb5baeb1
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
__vbaVarIndexLoad
kernel32
FreeEnvironmentStringsA
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
winmm
waveOutOpen
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 1.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 80KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.VCrypt0 Size: - Virtual size: 2.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.VCrypt1 Size: 2.6MB - Virtual size: 2.6MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 23KB - Virtual size: 23KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ