�e����ּ�dԆ��^\�|^`qO�1����_������^��|��D/���s���6�N����!���'��k V�Lf�d��OW��bVF��X/��D/������*ȋ:3��yoC� P�&u�Vt&u�6wI��Y��Ӽ�y��] �U�;7��0(�J.��49t�3�DV`W�/TBAU|����%��5;|�4x�#��L����������1�ʰ�v��·����t[�䖗���y�-��E=���a�u�[�!v�<�~�N ���E켜C &�a�+ί�NY�����9ƈM����ǖ9� 'ba~G} `���1���n��Wn��� ���x6����p�������d�A�������e�����}՜H��m�@�͋W!A��R��ۼ���]m�Gu�nU���U���*��G�+q8��9}�XPg<*`�ͼ���A��!��~(^��8��2�1����=`h ����UЛ����qp���KD �}�|lrC}��-x �r�J *OSE�zK���+��{s: �bV�E�Yq���ny��A�k�×т�-�x���>�z���G�m�?������P�U(Z:��Q��u��˖��Pc�p�����ȗ��,-�K�mW#���ц�*��*�tO?=X8z?ѧ��t�h ��[�.��H~Z���W��k�u^�B���q�Da�����^v�>�<�5Ř3ed1i];��R�I�/.�aq�*�J�ץ��4+8���ن��MJ�#���ق���"�A3_� �n^��t$���&����ZnT��;Q��~�W^���� � �QRr�������Hg٘�~7uu ��� %.3�c;�~�MĻ�͡��z �.W�Ϣ�,��%��C;�D(������8�|8�� (��E<��������@�E5h��M)�����T�~����fDC[2i��G�����3x6����cJ���xw���F�g�7�S���`��$(������'���t��Rȃ��l<�?��\�Ʋ<� L< �"���6�%���j�<���0��q���pG�{��I���61�������[]"���ZKR3C�96�n��5�c~ߓ�}J���]�o4�QE��/4���=}��]�̵�;��E�ྷ)7l��7o<)�YQ0�o�g�k���GM�^bĐ[U�����0�z+���8����$oN�����-29�Y!��ў���+٘��RN.O�x}��CϘ��N���H/�ǿ���'��N�=R���XaRت㩰�{�W��{}�>Ov�GSh�,�j�J�[���h �u���m�U$��3بmr�-��Y����e-:�y<�{ ��.��E����>0�oR�&�N��a1�5ݻ�������2�|B�TdvX��^����FH�s�!J>!n����9�b����� �oy_+u�J��7��ӣd���Ll2�7�g���H��g�H+�D��H�� 9��rg���Y�z���$��il�/�h������ ]��N�W�ɀ@��^̚��S&-�`�w�Y$9�8�g� ���B���jl��.8��\2l�ݫ�����9#j��V�ߟaL>$�d�] {����Y�pVr�C"��>�5u�|1�K��($�"X�i �yp"Ʋ�=�t�R���S�Ҧ��("F��LJ9#T(a\0�4�-b� ����>G\?��G���ە�ϥ^�a��� `��`�L��<F�x�c�)��!I�chk��7+}�Up��c����PɁu!BM�ߺ���=az�;��x�I��ܳ��F��xP>'�ߡX��s��0��μ�|�M��5�����3������A��k�����/�n�xnb�ȱS�y����Lf�.���0l��4J�C�Up�i(<�"�M�����_�j�l( #�q���eL2#c�d ��w�]B���>������9P�r���N�fU���EbV\�o�SUy9�e?ղ�+k�h�ȇ�%�<�m���� ��ؖ�z:̈��w_d�#�� �y�P���5������P>��q�T�\=���uIZ|,�`�̶������xR�2V�Fa� �1�G�̲[���<��ߝK�����-���z��y/b;�f�ΝTP=`�"��C�G������6��;/F�P���H�N�Y�X��(�0�/�0��8��:m�3�"�zv��9CD���"���P�P�M�T������=�S���ϟ�pl�{���Y$Z��+��l�0= XU���[<iF%e�P���<.�B���+gfx"X�m�T Y:h`�/I��H�]ZJc}�� UDv�J�]�� "8�͍Zs��f����X#Q��e���Z⬄lu�Ċ��`b�9�}sbWo���Fo13�:{�'�M,�i�u�Z��+�S[�O�1��+�*����l��3]{�KdG~^�f��{ˑ�y��9{�7����Q���ȉC7� ������ٟ�ca4M�#S�'�s��ɞ��c�V�niHq���ٲ^�_��7�%���/Cs��[��$�V��ڧbk<O�];k��b�`.4�=�A6����۽���<�h�!%�%(?�P1{>���bI���B���� ��E�h��F@����=d��v[(�=+r��|�T�ӽ�����(�%{��<[������R��Ѭ�K���T��ʄ��&90|�bE5���K e�vB����f�u��a��E�o�&��҆�n����t�֒���ԭ��'�s�m��K,Mg=��v(���NS��IM�5�Ԧ�Rj2�O�w;��+���t�}X���K8��^���1n �譲C:����;�O8������˂:@"z���d�+[�YVk��Zl18>�ڿ���b�7*ռ8_F���;����u��E ���S�a�EV���ui�xs]bvΖ�U~g,ʬ�{ (N��k�8�����U��O-&�ku�+�2Q# �V�7.�,�Cb1+ $k������a>Z\x0+ s '�f�B�j���K��"H3�^ V��JdX�Oˉ�GG�I����]_a��@�p��Wy�� ��h�iud[�g���0h
Behavioral task
behavioral1
Sample
c317e2e04c44b483f4630cf463af146d4604664bdb0f936eb2a5776a108910f6.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
c317e2e04c44b483f4630cf463af146d4604664bdb0f936eb2a5776a108910f6.exe
Resource
win10v2004-20220812-en
General
-
Target
c317e2e04c44b483f4630cf463af146d4604664bdb0f936eb2a5776a108910f6
-
Size
724KB
-
MD5
f2009c51a707d1714f25848416659a91
-
SHA1
67419f0843dee424cd89d5702c554634f3123ad1
-
SHA256
c317e2e04c44b483f4630cf463af146d4604664bdb0f936eb2a5776a108910f6
-
SHA512
76ecd400ec6d0bde4aec4db4e48f3dd8606a519b75afc47b9a32995dde839e9bbe6c1ca47f5633cc60462d0b779c25c50c48ff609a3f5c53f9131613647b5704
-
SSDEEP
12288:OK1nPVC+qat7v+PCeG4wji4KG0iwMW4RTpcUu/a+lixiPJChsOcSe/RE:OKltC8xvdeMdKG0pMzRTp32gxdteZE
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
c317e2e04c44b483f4630cf463af146d4604664bdb0f936eb2a5776a108910f6.exe windows x86
7cf863b6fd4e897e39bdb60a370a3983
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord588
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 95KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 40KB - Virtual size: 1.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 124KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 676KB - Virtual size: 673KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE