釒|2�vS����0@�:��������q i{?C,^��E܇��:��� k�TH�/�2��M,Vki�_��wD����Z��Qմ+�87yA��,�( �u�-��ͩ��fy���$BR�o�A9z�Bg2��'�N�-&�0��k�k�Û���T��k1�+�j!�И$��ulcК���������?�zl� ��j�sf[C�!��H�B>Ⱦ��{<�v�w;��w z% �톫M����J�� �3��F��n[t�{n&���%�e��L���8 �(���_�B�Z�S��m����=9�η��b�X�mثW��؈&T�a��̄ʕ��R�z�=���]��F�y�� �PI<wvF��=$�����j������oF�q��KJ��]t�������x�I��+�/��w}W�8Y6��)+��E��(2v$Mۻ�|�����11�*�!f���?+C�z����b��.��b�u1�`������۪�����j�J�<? �dNy&��D��Up�|�"����曑��Q�k���'H���Ϸ�>���E�+���7�KS�GET���ܨ���������4ţ�3����Q�6��*0;��<<�(L������j��=s1��$�a��ud3/���g�7w��V�F��v��� ��<3�BY��!������d��� ��e����{�<�U W���o����/�}���L�с�gy�<�ĩ��1#�8"�αټ~������*��&>���7��S9�\WcaegU�循���U�Z,��x��;��:�����)�Άw�,Q������^�ȱ�=�=����1��}������Pp���|�bY�BH�cp�҉Xv86��C�����D�{�Ҹ9���O`�]x+O���#��]i��i��=�N�{��>�n%��s����k�B���*8#�}��rû���]p�ļ�� ���&>)5�E$FG"�(��Z�A�W+��������0yi����J\T��.����H;���繁�ʼHH�>K(',�S)� �6pH��{�ye#��PW�T�$�Ф��b�*sH���ԙ^��ecd �t�u��s�>}��A��\�q�N�_�g 9�UB ����6`�tB@^wG`O��Oc�=譁w� ˵�r�k�k���y���P��+a(�=[�S���Ӳ��'糒'�ag��-6�r�0��ǧD!�������l� _/��`߯�Cڻ3����� uE��@=����}IiI��+�u��� ����ۉ��O�3'@V����ZS=�fR�`ʜ�G��1`BF:�� �����);��sjq��t@��0����rf[\K|h��T�>X�ZYUZe����+��j��6Z6Oi�����o>�n�&�ֆA��)+�t�p�)b�CM&�5��N�յދ�k�5\K�O3j��a�s���* >��0C�lHNur r�5��+� )���Y����hм���]t�-�aw�a*o)Co���XiKc�*���Aj�x�~qb�in���(8�$ ����- ������ ����̵�B�'�ДaR��רh�C��F2d����qd�q������E��{d���sj{~]��(�sN�v��x��i[�j����U۸ 5Q�u����]!� �ȹ���6���E���1wƙ\�t�+,s�J���o����x�E3ӣ�Ƣ��Bi{@�7� � �a��ww.E:�"i?u&ٷ����4fص\��&��W��i�{����w��q[c��`��Ԉk}������.��p�m�ē�{��R{ �_�M�j2�3�sq2�����wIª �mu���Ge��0�)췼��4��j�+0���bWn�j��$Z��y��u8�=��'��{z�GG��7��y�>�.���b3ꙅ���=� �����<?�-q��Ҋ�Z���|�V�� ��a�Q0������������!}I<���O����ͱy�����6�x�>�n( �(�[]e�&�\㐪;��.���ҽ%��W����=�~��b%�!���l~D�I=/�,�}� (?��HOS<�h���5x�*�}����y<Z�,�,��������؍C�\�om�����W����^U���U=����s˾^�;b�/��A�'�՞��M�ƹ6�y&|^�{��#��z2/pKЦ�ML�4d`(!ʒ����R&��1ꙝ�ƍ�B�1M�Eה4��&�����!o��N5��h_˙���q�?�>�T���0�X�O��Q2z�?>�_#��h���������|4{���,�X\�3������^����!�ˌ������P5�����sPl0Y&.��X�M0�x��p��q����������%N� A|� �::�?ڛ�紕��m�/�r��Q|��8���ی�z�5���-��h��8�m�������M$��<Kx0���k~Q�X� ���~�'�Ԓ��S.�5�QW���((wꐯ%G��43/W�����%;��;�(�E!Y��>�����J��OA�z�$R ���V1�/�Y;Y�-�L��=��l�s����n��Ø�o������C��.�]1�]? ����:����ߎ���� ���:�(ډ�u��,{^)���@[OQ��r��9�zb��Bh$�<�W��6� ��Y���R{����:���M������iTn��b9��҄r5A~�Q&$�5L#��3�1(0m��H����͐q����q$S6�W�m��ɍے���L0m1a�L��`%��� -�"��h}Zl~4���x�'ek��Şb������Z�V�� ��ğ��ۣ8�9�bZ�O��:�Ǟ�]�S�E ��;5���&�Sa/l�V�o1�'�W�/N\�>N�v�lN�����hx��(q���}s��nvqNp*H�T���֍���SU<N�}pJ$��#ɛ�_Ê3��y��,N`@q`�G^��@�w��M���W<7Z�t��2@�(���]������6��1��I� �#Ֆar���:�����iaE���D�|�hy�`m��kȺ��ry�L�� �S�)�Z.g�M�w
Static task
static1
Behavioral task
behavioral1
Sample
bfe5fd736e2805d6f87604a34a799e9209842f0acdf5075f915024b39e4f1ddb.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
bfe5fd736e2805d6f87604a34a799e9209842f0acdf5075f915024b39e4f1ddb.exe
Resource
win10v2004-20220812-en
General
-
Target
bfe5fd736e2805d6f87604a34a799e9209842f0acdf5075f915024b39e4f1ddb
-
Size
6.3MB
-
MD5
43e626afeb6a8da7079f00c345cc37e5
-
SHA1
ec15b4c91840ebcc6bcce8dc1e53c4abe27cdabf
-
SHA256
bfe5fd736e2805d6f87604a34a799e9209842f0acdf5075f915024b39e4f1ddb
-
SHA512
7ad84f0314c0313bb587e1c9e96bc1479b12b19168bad2ae9b04557b2867b27e3d87a68ac71bc3b70fa0fa8f1fdb2a4bf23ffca35e695b0af6fd993af61dbddb
-
SSDEEP
98304:Y8z6gbplbfQQgqMuTMpkz20eLv/vp+eeGWXkCH9VxxnCayq08R3ylXG1qFZC:nXlbngqkb7np2RXjwajylXGmg
Malware Config
Signatures
Files
-
bfe5fd736e2805d6f87604a34a799e9209842f0acdf5075f915024b39e4f1ddb.exe windows x86
1d6167c9c4bf64ab4f862bd95f64bee2
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetTickCount
GetModuleHandleA
LoadLibraryA
VirtualAlloc
VirtualFree
GetModuleFileNameA
ExitProcess
user32
wsprintfA
Exports
Exports
Sections
.text Size: - Virtual size: 17KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 5KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 52KB - Virtual size: 6.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.dbb0 Size: - Virtual size: 212KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.dbb1 Size: 6.2MB - Virtual size: 6.2MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE