/X����"��K@��#(������F�y�_z��#���us1��Z1��C�3�X�/]��C���R�A��/%p5�j�� �J��k���y�� "_܌W�@ʅ��s-m2!j-Ot1L&������!���a�Z���Wr�ϛ N���,6�UV�ue��Am�֫]7T���R3��G�� ����v%���so[��;o-�ƨW��a�Q|S=(���u�覦�sډ�@���y��u$�O�MM����s^�s�O�+H0�� \ ��:Sdy���u\>n�L���>atւ7»"��[q4�M�_hF- z]�q^��+R���DH%,8�3��@ ����g�&������� YRg����E?)q��M��R�d&�X,A�q����������yY��X����J��,Ԟ�����l{�� -����/P���i���=ٙ;xbn��H�}��Ϭ�l��''L��?�Q�m&2�G���������SPKn����A7B��@j ���O�}���Mې:{���l];M��I�G�B��0�ӸU���n��.�cF��R������D�����k2 8.��NX������&�j|189A7���9$Z��q��������< �V�U�u���F�/ ���=bDV"�����0�^3�c?rc�wQ�7��G�V-�-�C�����a|������UE�НIzEh�u�ve�-��S���!@�Qm���E�W�x��lx��Sh���G��O����tT�wə�jP������{8����� ����Ӎ����l��":���橼��H,'�ά! ��ԳKGmC�bk ��"xƢ�+s�/\�5s+�&�����xvR'bj���5`�vR���غ/��8]�'' ��yB���`�D";��*�*ުu���kx�T�x����J�~ �Su&}�o����Io� �.�/Џ�ֻ��e_��Rʾ��LJ욯�{@�D&?����V�^T�k�wȷ�}a� :�I}C�$`��$���e��/o�>���fU�6�e1��|�?9�ZKB�x�XQ����\�U.���3���"����&Ӯ@�� ����7L��[�r"r��'Ҟ��vqh��ҋ�Y�O�n2��a�;���$cC�L_&ƶj�i��=�A���p4W!�PZ��m�{Po��[�d;� �k!v6wt���,w�ͨ�ܛlQ�c 78R_�����`�(���.nm����*�y��P�e���mM&~$����y�l�����`����4�6bp��d],GV��z�/��P6��N=p�:#�^���7�ߠ����?ͱP}a\��v�O'���?u�4��ɷ ^6o�U@�S��'�����AZ)�ђ � lC�e@�ơ (���˶~@q���h�6�*�?��75N���bz���O?�sf���gM�N����;�g�@�Q�`�k�=ҫ�A�__v�����t_R��e�����zڃ+7D��:��,��.Q��t�|��A�� �I�.�X_��*Q+%��a�> �J'��{q ���s�3b`)E���յ@��٘��20%�#P��DQ���:��r�Ɩ����qΡ�id����ew�q����io���G/1c�c}�9u��"�u��-��GH�m2H�K ������x���ǭpR���k��4��e=4t��z���ږ</ֆ�����cܫ=4 � ���/f���l������Ԅ��LT��IBo���ֵ����Ҍ6=�%��Y�y���iҷ��^� kk��\��v�kYB0Y64��a��NJ�ʺ?��($�*'%ߢ+�����P�*���Td����k2~�� MJ��2H�/P'{��+D��$P����/��n�6F�D�������P�-���?D>;a{���l+C��nS���\21X�xï)����<t��d{�xL�6 ?���ӡD��=��$�Y���Q�m^�sp��ﳽ�l�'������{�Fz�䙗 7,C�R��h=͛/]�����1�*_���7�Խ��s�E�9�+�H���{��)�xB�qR�wH�X�9Y` �U�J0��S^~���C��� �č�������_�1т���9���f���� ����@�۔�[� IAï����j�c�>P�t�?m8k,]cT!�p��&.��`��J�Fo���zS���r��>놷��@3 ���W�����s��>������s��2<�-�� �\2V�3X��k��/���vq�%�*�j���S���^��/E�/͑84��N36^���U���n�5��7]�g��в:(��=�(���������`@O�1*�6���owVP���&�技"��0�� �b�����b�И^M�͈ �ӟ�%��--^�ܯ��*pr�� ��]��J;�jLd���x�M��� O\+������!�>�F��{o )��Λx~�������dw��lm�m���>#��i�Ɗ$�2�i��C��rt!���{�3�$���?'OU�����ƃ='_`|A�� �O�,v'��������ݦ5����T}:'7gM�털���Kܑ� !�+U����ޤӍu���d�֍���z��.�eN�-��J�0�o���]�6���U�˟�(_Q�Ry�6u���"�=��ɠdy�oѫ��rƚ�� �� ���6�'p�lF�7���F�"Zq���IL~n9��{�ī��0�a����I=ϖ��&�UW�O��C%X�������h6�����w�7d�,�{9��y_H��w�%a0z�O�WAt$=�f�:�i�ɶW�tm��1�Һ7,w���H$̐���(̎���9H�<���N��]��m������`�a����P�+�����^��;���Va4g����(� ˁb�W����9�W��ִ �*gx�E�ŀ������gs=<G�3���.�J� ��9��%�?%�ǽ:����l��c��ݾD m�¤k �j��OP䐻 M��z�a7V�H���Ӥ��=�����������Bj�����Yp�P�;_�O�*���+�ه�����
Static task
static1
Behavioral task
behavioral1
Sample
99145745d04cd79bb30b565391fb9cd5a8bd678dfb291ba8663781c821a83c92.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
99145745d04cd79bb30b565391fb9cd5a8bd678dfb291ba8663781c821a83c92.exe
Resource
win10v2004-20220812-en
General
-
Target
99145745d04cd79bb30b565391fb9cd5a8bd678dfb291ba8663781c821a83c92
-
Size
6.0MB
-
MD5
9bb523bdcebcf0c6e6cb9553e838229b
-
SHA1
6e1c4b8c7fdb7ef242196b9b8685dbfa296e614b
-
SHA256
99145745d04cd79bb30b565391fb9cd5a8bd678dfb291ba8663781c821a83c92
-
SHA512
d00ffc1f403c55a89f327b2cf761e39576f33eabe1921e08f8797f8ae107af29e62aa7c03dcae09bb5a777b7545054934f728e40885c3e589f4b274b80c7d030
-
SSDEEP
98304:q3uxXKIEZcX3ecaTvhT4c0iC9vy6KGiZIb2J8UGK7j6fMQrxQFePokF18yX:qZtuZaTvi99qGiZI4H6f5rxFoK1BX
Malware Config
Signatures
Files
-
99145745d04cd79bb30b565391fb9cd5a8bd678dfb291ba8663781c821a83c92.exe windows x86
cf8998e9936bc88547aeaeece8f5b6c0
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetModuleFileNameA
GetModuleHandleA
LoadLibraryA
VirtualAlloc
VirtualFree
GetModuleFileNameA
ExitProcess
user32
wsprintfA
Exports
Exports
Sections
.text Size: - Virtual size: 17KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 5KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 52KB - Virtual size: 5.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.WSD0 Size: - Virtual size: 224KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.WSD1 Size: 5.9MB - Virtual size: 5.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE