I��̸z��ۼ56��� ad(��7 ��0q5��܍��=ޯh�Y���S�~�ɛup)�|�^�����0�LObj�C6�n��������^���Brh��=������_'yT��3_+;/�X�����7e�Gh�4�m���1ԣq�ص �E��������r�z����N��]�HV���,�����`~��%��� �J*?��n��6�yl0~�k�M>�P�� M�CP>�[�^�K��b��S�+L�Ē�:����]IB��� ��H@@�ȅ�$�25���VG�y_��֒A�w��-�iw���(L����p檔&Bm%C�4 ��0�m��aK_Y}`RΗF ����E�g�e���z��1�4L�|�X�(��/\l���0B�ԇ`����� ������Ddë��=O�,�X�2v���A�#¨�����]v�Ȣ⯑�����L�+j¨�<���9ʑ �=N�� �lP�>���Rq����N![�ڙBi{t\/�a\�,"WMp��8��\^�)s��� ��0 0b��I�ѡ ���^��j�B����xl�+�ݳ}�Vtu3�Z�5R�L<k�5��i�U��i^���4�n��K��3! y�3��K��gi��{M4Xa���8�GK` �<Z�<��LF���((��ׄ�th��~ZU�]J�ȉ$!3��\ڴ�r��`�ΰ���m�]W�@�r��;�,/�}z�定�>�Ū|�c��*T"ex�*����TsU ��s��h�)���7&�.��N�o��+C=h�ǡo��de��r�q6�V�@Y(����nn��\����CS�+ĞN�=��+��/Z�9�?<W6,��Z�W�8�Ur�������-}�s&B��}F-k߽D���Ī:�0�������G��+G����ܥ�� \b�KG�Z��1Xj��������P��tW�<�!V��Fce �'�g�%�'����ׄ��<��4����Ad|SM-���{�-?���h����6��p]th�G�D~�6�g�a�!|��{i�g��q(ȅA���y#Pզ�YȁH�:���)5nW��R�Q��}l���2T�d'���O��!�]Nj�p�*HǺC{@s��p l�Ħq�/�g�"DM&�m,�����Q��.�~Z�LF �9�c������`���%���!�6�1�i�pvP �F�4٘�ɼ8Y���<@w�T�h� ��cqAa��>�i3MŞ(b8�_gp~�kEҭ�XB���:ӳ�J B����h���G�����5r֕�:9���g=���B���͢ -��~���2x�'��_$�����dr��r N չ�ufK"� �C\\���V�Ö�DP��,ڝ����������n3Fn/��r�W�F��u��;�S�>P��������8��E $�]�<U��$i�ȳv0e�{�Z��R�[(� Y���c������0����H]/����.%_��F��v9����y���b��7�٦qZ�7(�P_�qϮ���e䉫�fժ�J#��o�T��`9�x`�"�*W��g�R�L�4�湻��sy�� jbH�G�A�uy07���#�L�Y��=M7*�8���a�����#�C�(/Sq>YƢ���W��f�������7E�1-�/s,�� N�r�h�(�ɜӈ� F5�2-�� � f60�3J�c�_�����^�%X,ʊŗ��^JFs��5`��E����,U̽%%*�9w��J��Mʍ���,�v���Ɔ���E��NgvW~���^��搿�r̵��6�j�����"�ݟ����V�՛��$г�.k�1�������f�v7�h�QSqm���X5���OQڡ��q���9$����G�표�+tu�����ѺU����L�<��i<�9r�('H:Ra�A^�@ԝb*F��c�3�#켿�v�D��.����,6`B �b2W�3���ϚR�:��� H y�!��h��P�S 9�H����,�IWG���<=�zk�MZ�c�ug5?cH���\'�F������)��4y��m@�7�?�`�J���(����� �>|���s�������0���y�}b�%�Tuޛ(��ϭ6�qxXLT?�^��Y�������AwD�^�=�O��y����sB������7�i��m��hz�n=�z̴4���!�{R�3X �lQ)[%���.����ks����@�ׅ(P-1xc�q}aK���Yje��K_��@���ϙ�Q����S��K�:����\ �s��ґ����>$<�S@qYi1&�m��C���G=.�({ޛa6'�:�%i ��������I�i>0�z,?�/������{T�Ӓw�����]�yf�Ir����:��N"k���HǕA�M|�l��qZ��B�jG����m�E��&�'>�g(3��3�An��B����'��W��+4�E���ѿ��2B��p���4����i�uO�V����^lm6����|Xij:��6�s�nXa,�oB4w�6Q��U������9ʌk����)�zw±�(��\�Hg\5���͢�q}�c�5j]k3��~t���)�AwǢj�v$j<�2�h�u�M1͛�>�Բ�2ӏ�l�i�jr��3% y�чKj�ɏ]e�T)�r��61�$�^ ��q�!p_g �gE����N����@t@�94�E���(�uޛ�b�$�k��5�G��o���0�G���:+� U�����'����og*+�(d��6'yk��\��Uce'k�rG�oک!,�H"~X�:峢����i�b��X��`ޒ�9�u���]��+�������kK�j� *��>�$��ʌ��/��3z��M����~>�h��V��g��U������u�nG��.��`�묐莿����ܤ����[���RS� \<9� ��.�eB"�O�r9�NsU��uj��¯�o�u��Z����+�b\jqa��<\�����XrDU�˓�m�<M���Кo�J�����XM���^�y�XD��n��G6���b�7���Ȥ6JA]��|����s C4D�0.���0��ڙ�e
Static task
static1
Behavioral task
behavioral1
Sample
d933d01cb02ad110477b2b8ef532a3185a6c153a551a4afcd4b3e69f04ade0e4.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
d933d01cb02ad110477b2b8ef532a3185a6c153a551a4afcd4b3e69f04ade0e4.exe
Resource
win10v2004-20220901-en
General
-
Target
d933d01cb02ad110477b2b8ef532a3185a6c153a551a4afcd4b3e69f04ade0e4
-
Size
416KB
-
MD5
3ef61118842fac7fa11d6644eb4b6ffa
-
SHA1
018c8b126fd3e03ac1bca0ade4cfb94ba16a218e
-
SHA256
d933d01cb02ad110477b2b8ef532a3185a6c153a551a4afcd4b3e69f04ade0e4
-
SHA512
26f90624df1fbf329439ed3ba7bf509e89374233ef673209d75a37e59f4762e88ca9e7b058e197a344fb9919a9f3470285aa274c60c6c8f86f296f524cc4e214
-
SSDEEP
6144:yM5ovl1KICUmFvsmEr2rXV/nRQMJdD+YGYPj1gmlJvzuWaQs5z3r:Fo7xyz+UXFnRQMH5nLaQEz3r
Malware Config
Signatures
Files
-
d933d01cb02ad110477b2b8ef532a3185a6c153a551a4afcd4b3e69f04ade0e4.exe windows x86
fe9afbb78d36e4485ca2cedfcc699e3f
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord582
kernel32
LoadLibraryA
VirtualProtect
GetModuleFileNameA
ExitProcess
user32
MessageBoxA
Exports
Exports
Sections
.text Size: - Virtual size: 1.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 25KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 3KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.Aspack0 Size: - Virtual size: 122KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.Aspack1 Size: 404KB - Virtual size: 403KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE