]kIS��Ϥޗ=նa(���7j�M�:Ԏ�(Ȭ>�����\�A!R`��� ���:M��<���<?|}j���_����9�"e�W(3��Z�RS?C"PA��:%oMz�Y�-k�~*��#��t\�n�,h(�s� dW=�����Ŷ{j��Z>���,�e��V���$ܬ/LE���j�{R.�x������⩬�r�(�5 R�!�OӜ��,nltGD�1[4���������A�u�[��dTX�%�?l�fF-,�ż���B��'������ �P;�M�zk;��8W{��q6����S��H�E���]���_���^b�͆�C�Ӟ�����#+���s����_�S+����>�2�σ��.�?��]��:��;l8p�ܣ�0CN4������.�����;njW�[�����q�q���:��>�Ph=�r<z� ���l-�uP�j�麭�_��+8������>ak�1l^`^�NG��˙�Gu�̇=�z�#EcvĜ�D�Q)3ӈ���������1�*$/� �PtA��|��X�*W$%��H��ܰ7�ς�$|�|�!�֚H�AR��KKuH��BJ3���M��p4XL��SX��f�<Ǖ+��T"m�=7�q���F��vf_EQ>��<_� ���� f�oqg�t�Bu��0��;Ʀ*��]θ*����#���5���ǬG����P�� Ey������O<���g_j���FBSs>���^��B�2 k����a,��q~�o�c�d�!���Dy�Kو���6zb�$�t&�$�Ɓx�2�������.4�9U�s��;�C�����h��u������ �����C��J1�eG����S?�vA�Z �O$�A��f�-��>n���i�*7p�gɬe��UG�+5/a)n�W�Z�k~5��d>vuXgF���E��$��*�U�̓��uaa^g+)����GuE�vE�ߛ���4��N�K{�|܀���<@!����^2Z�8G�� ���c�����H�y�|4�b��s�Um��L1]{H�kX���p���2M���Ժ���i}��`�;?�`�˽�'Mg�靈UH�-$=���e�&I����25\z�M,?�Ɨ�c���F���e� ��@�+����hV+ F�� _Y��5�8Yٴ�u`9�j��e��Fi��5XI�*�N�{�j(+�Ξ�p��J��X�g陒���Ȭ���t�O1<��͌&�����zy�]��VYf��%���<� ��RX��pY���=�O�s��n��*-�[?��ha�i��Ԅ2����jz ��E�q�G��l�ⰶ=�B:�\��hǩ<L�7�j�j�s�(�����;�r��v�2j�0�j��?s���ʓ�{`Yq��<�|�o e.�:R���A��kgePW/�A�œ���1 `A�����Ђl���Dd����L $�O5�"��a�싐�R����(BU�Mp�������5��I��\�o��P~����PG�϶��s� �2����VgF����8�R���������Ξݖ�K��CY��J�y�-y�H���R� d�*@�B��㒗*�c�h�$��}�^��;V;bauzN���U�� �@;�� 3�ۛd��gz�O~G���� �:[,q���x��Y*^m��M̥���2����$�y���{ ����<�-|&�!.4lE�$�p�[{�ҙC��g��u�މ��A�ޕ���p��>Q�A~h�+�MC_��m6 MJ���p��0��;�פ?X�M��J�j�L��Z]�6?��u���uO�� ���c�7p3Ri>��pd\��N�5�\��+"��84y�wfΩ*q��ks^���t=W�3�B��o����f�5�6��O������� �}��,�==ͮg�)UԮ��Ja��jy�{��q/�TsL�f�d����G�� T��3_U���F����Gۊj��R����3�U4h�Ou_�VXH�|�}������G@B$�Gr��2����zwj��gF@��QO��d�ڕ sbD)��7ם���i�)�ơ�D.�⚽V�%Z��j ���=�q ��ʨ����ȟ��q+�z=\�Q�C�k>�,~>[�I��8Ǟ��w݄~*d��A��/93T>%��#�$��� w��2* 8�EV'K6u`kW�$~�Ay�l<�0epj�t�Uf!j`�Rg��+�c��\���?���{</D�UF�إ�����lPZ����rVC�熖����� ��h2��j *���H� � ��s�TL��͌�l�Y���������'��(�Z�3�}V���tL��\!`�Zt�1��}㏹�6�mٮ<�RB�I\M�C"g.^�\c�ƚ�tjd��u|=����dN��>�R�a)��z� ����U�1�D����JzixBx����:e�AB:��wA:�uH��m3�����-G����F�.eN�yу�����R�Zi�n�ƘSb��q�B��V�����y��[<;�]g����D�q��g��T,��5�q&� ��Zt�e��j�q�j�jYuS�m���}��jc�#灻x�o�:�b�� `���������~U����L�1�z>ں��kg ��'��/[^�Я7�]�ya��U����#�#!$��h�6��>D��z�'DgD7�%���g����ݤ���B�1ߵ[�W�yHkg"�<bo� Ε<�Ϙ$�!k!�߯�r�3Ϭ�k�P��.��wN�^���7�I����#s2,Z�zDA����b����ݖ��=���~�Gb&&C����>�c�1�������H��n籐Ɓ�!/�7���v},��đ�:��PB��jv�mr?�L���k�L�B��5~��M{{Ѩ憹nR���5I��]���Xz�K\G; Њ���v�'l�f�����](���c\����E�K�>�5�mE�3���zz���I�a�Z_M>�������%��oc�� pxn�%)p�]!���x�^4(��������6x��=�Ҏ~@�Q1�또"�㪴���[��� q|;X�����^C
Behavioral task
behavioral1
Sample
a184ecc7cca5720af3be33277dd07421ce2a65cc76dafb2d980d64f469b9ed55.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
a184ecc7cca5720af3be33277dd07421ce2a65cc76dafb2d980d64f469b9ed55.exe
Resource
win10v2004-20221111-en
General
-
Target
a184ecc7cca5720af3be33277dd07421ce2a65cc76dafb2d980d64f469b9ed55
-
Size
124KB
-
MD5
3b89a10452f058eaa50963bdd75e59bf
-
SHA1
c7f5e51d817390ab2af9b37c574b5d43a22640f4
-
SHA256
a184ecc7cca5720af3be33277dd07421ce2a65cc76dafb2d980d64f469b9ed55
-
SHA512
ecfd6678e3168e9064d6f0726ac6d1f6de66706c8d9a1776e7c3aa782003fc05f1e6bac0ab95ac0ab5b93db09ab8bce02d6e5ce5bb6292324484c5e5b01fcd00
-
SSDEEP
3072:o6ZLdOOEiSExU1TeIkLgjCcHr7uHnYbSRbVME:zx5So56C2r7uHhRbCE
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
a184ecc7cca5720af3be33277dd07421ce2a65cc76dafb2d980d64f469b9ed55.exe windows x86
b5a6a25ad48910612c3a815d19d761e9
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
_CIcos
kernel32
LoadLibraryA
VirtualProtect
GetModuleFileNameA
ExitProcess
user32
MessageBoxA
Exports
Exports
Sections
.text Size: - Virtual size: 19KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 27KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 44KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 108KB - Virtual size: 104KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.reloc Size: 4KB - Virtual size: 232B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ