J�d9Թ3�< ����?�P ��y��oZ�/�9=ы��R��v;'� ᑛOR�7�.��F9�4Ǥ���j�������A�����8ӓ�/[v0��he�w�o3�x �}����a� <��L���$ ���I 9+�y�!I�NJ#͗���p| H}�W�-O�!d^��">�L7-�P�~L ���7Ĥ�UV��]x��u���d}�F�A'�c���\���38E�����ݰ$�1>QB\'7 ����Z"X�.C��� #k;Ñh��v���פKzVW�\l����~9�c����¬CY��` ���u<bi��\)���\�J3� 6���H0)���x�W�=6�,I"� �XϞCyMtT�X�����Vw���N(r��1�D�~����f��Z�({�A�G�b�SiK �/B���H����N6�C,]�"��v=����}z�9���*��6�ډ�A��>�X\xN*ݽ0�ʻ��Ɉ�J�Tv�v��G��r�H��Ȑg�>�;���ѝ����� �j ���px�� ?U��:�,�a��y�<�UI���6���ʁ渘)�y��'�Nz��R%_�������`5Q����2v�J��+^n�&�]�ZK�;`�B����£���K����<���2��u{�4��{�4'�����[%m�ٌ ��u{����Ɖ�PK����}lg��=ƂϏhFQ,i*� ��� (�p���m6��f��4y�DI��H��Q��+�&p�2 �ͱpv�u���Y8��'�ޏ�&ub&�]���bF e*�������q��ڣyS��U6��Kpʐ�*�kW�ä�Ȇt��{{4�F��捩���|��Ŀis��"��Zm��h:�f��6��%W��E+܄N�/��݀c�������� н�VDch��&�Ԁd�F>��6����EW��2�߸�֔�h;$��D5.BS+9�fΐ>��}�;�\�Ϙ�|���Ē�E1�GZ���p�0RY�_"�cQ��Vܒ�ۯ��6"k�����:�����^U"l��Y�gj���b�����G]8�Y�($aj�����Y �����Ҩ8��a�Zk���y� �i�}˔�ߎ��yt?I��G�|����F}����/?�h"�� ����7�{>ב� 9ӱ[,h¦t�6IAw5i�6���M�����X�)(`���>�60���s�Z��q����2zbs#�Ok��U�G�T3��o�b]3�bf�������k�� !b<��t*̭���s�"V�nO�J�m�̧ڝ�ީ�b9%v��I ��*��t:�!�����FCO2�eO�7�<D�V�c*����3B����|x�W�eHM[NP�����ޖ}�S�m�Ӏ EK��G����������z�b��#�< ��(�O���+l�g��zS��0��Dr�>�p�����U�����EC��,p��2|��.�Vy��~i�E�A'@����BC���%�#x�D��i�4�X�w�uPr�)�LJߚ��nps��j-<P`-/�=tg����k�"3L���@�=�7� 8nYP�P�mM�<Sŕ�̝� J��^�Y�����|.�\��n������̶��B��'Fd���=��{�b,��6J�9���i�!�U�ٟ:�pd"m��� D�;U�"����������jI[2��n5��:�ğ{p�C{��j�+��U�����A!�Rblv��"1Œq¾�����ԗpx�d�$,��l�#�GkܷZ�Dd[J�)�r�`g��5�0J)�G6|���9|�"}@T>����5���sM쨾���e��LJ�㺛������ \}r@���ɶ"#�^m@Ul��m;�Bv���Z`����)��?�Kp ��%����z��Ɩ��"7T�z�"J����NMQ�U@���L�>�+��:�� L�=4: Vl��j�;�1v�v�%F=Ƚ�S�G�� <�d|�6�q6\�J��eQhʩ�_�.,4�[���z��h���K,�����J����b��\���Ho^�-���|ܶ\4Iqd���U�B�Nc���B9��Un��3��ܔ��bn,�8�Y��e�X��/nʙ�<_�]?G.N�ݏ���c��r������?pr���u/�%�[�,֗��;��!R��ۤZ�8��t0����%��K��+���Ua:�̖Δ���lOI��|R��;����*�n��t)�8�_2[ �u�ksOXKHn���|bt\c��������(���&S�"_^�R�e�=� z ��>���F�.��D:�)|iޣ9��R>�+/�5.��L������Z�^K:�R�W܌��K� ���/�k�|}ߵ]����`pd�̵Ş� "O�^N��|����N>"���/�@ ��K���Yj�H'���ʧ��O����䖙v��< �D^�t�+�Y�8�9��5�|FED$�\���߁d�daW+ؐ��{�8�k��G�_$������@-��52��_`�V^ L6� �~�k����rp�6�&���o�P��K��p����R/� ��{����Ĥ�A$ն���̦k(|AI(皱��f��OA%%�Rm���~t�g��|���LI�x�N��켻]SL��YB�t�5�u-��P��Vxn[O,�s"�����qt�S�����3-č�!9�k��� ���~d�G��]��=�a?��.uFj�R{����h�V��� ��0��KП@�8�����4���H���6�9�����8.��ö� Y�����>��>EE^*��^��u���{��6��2���<J'��� 5�� �{-����E����i����?��J�:B�����~0����*���5]B��Q.8��3���z!tR2X�9���ᖤ�ѭ�kg����RZ�9��-?�N�yj؏���z}�C6��V�:c��ɖy��ã�,@u�jt>����^��ͶiR��q��R㸰P�V�I�����|���Ծ���@_h�:�@��<e#S�ڎ�{Ni��n���N6襻+���J,%+ ��2+R��ɽ&�IR��g���wzU���
Behavioral task
behavioral1
Sample
b2039d46ce5814da6df8143f27a98413d977c51978a92b42da6c4dc35ef40927.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
b2039d46ce5814da6df8143f27a98413d977c51978a92b42da6c4dc35ef40927.exe
Resource
win10v2004-20220901-en
General
-
Target
b2039d46ce5814da6df8143f27a98413d977c51978a92b42da6c4dc35ef40927
-
Size
744KB
-
MD5
38b385bfb16b09dd7ab2f33cd2b052e0
-
SHA1
aa866cfae16dc44e4efb55952159aa7182c8dc9c
-
SHA256
b2039d46ce5814da6df8143f27a98413d977c51978a92b42da6c4dc35ef40927
-
SHA512
d64b6cbf89010e6364aa14fd51a2776c4dfc65567106b737b1c778508c140eb8cf6d4ae6b5c9b1541c5069cb68ef56f90d9a1e9672b9ee3a417864a3966487b8
-
SSDEEP
12288:Xw1Gqd9IbjdFXOnL3fJL0TDkV47xyQZc+XVZYU0dJ3lgpVlBYdQ2TFHhe:A15olknOo4UWXUU0dhIBYdQ2TFH
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
b2039d46ce5814da6df8143f27a98413d977c51978a92b42da6c4dc35ef40927.exe windows x86
e8c1d7c1459ecb5acea3327d6f94f6f0
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord717
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 709KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 24KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 434KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 124KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 732KB - Virtual size: 731KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE