�j1i�)�6�zw�c����ةj�>ZRc�t=�V�$��.� 3������z{|��ߠ&�0�cm��&��J��Q��(��&�o� ��<���n0��5�ؕ�ٞ�eN%���u�����4�g�b��Dܣ�(I�})X����'wD5���H���n�)T!^C�,;(�J"��♶�~`v����p�L�3������ \���ʵ\�)��`�31l�Yr� D� ��LO����E_�yh�A��ћ�Ǿ��;�-�:�k/�2����խ��$ҁ�:%Ǵ��=�������686&5�+.�S7���$�o���ͫK����gD���H!/C6�%��Kq#�����������oڳ�������QCJ�ae �a%�u]W�g]L����u�nP���[����U@;`E1��yR�[&̼8��q�*)�S�}�+ �X��ȴ?Yܠ���P���#��'�P��+���-���������:�3����oN��oL�,3y|�����O^s1������?k]�Ó�}�������}�B�j�Y�1\ؿw>��,| �#�>km����C1�C@h���f���(��cu��n�w��5�g�pI�)�#k��6��f�eWm-�I5������'V��#9�i"՛�(e�-��n�vnI�9�]�/J�2����:��}��q4p�����ܝ�;���p�U,qW���r��Z����%\/��ǵ�����Y���o������f���/��Y��I��V�T����e iޡ㠮�'�j+����ydт��s�47����B�P����?���]<s��s��@���*,Ƒ>�"�D��nžk��{˲�ŵ��m�%5�+�s�@��Q��!/c2<�s����NL%���3���?2�e���l�(���Vaw��#f��[T��G�ߨG���ܵ���13�'�!v(D� j�E��Y�0�%�Z�p���_��a��r9��)"~�.�u���r�Y�9��ҳE�H��H̸čo� ټЕC�� ��_�H�,���E�S4�� z���gu<��4i�o�b�e�=5?=��r���$9���?S�ȋQ5|�Vy0������nn2L:�竈箠%��G�o�p�ɽ�s��^] 2l���'�����Sfn/�ʸ|J'�����#y��B��q��7 ѠV)�^�M���G��Z{���2̴��ֳŚ�{�Ɲ�*���b���ǃ����`F�Z� �4p` )4�#�#��|� F��px�j%ZW78��0��>�q�]�:�����%��`KA�U��y�����v^���I}=��7�3i�=����������8�Zv.ok��#����o����0Ad���P��|��ԟ58��)�!��XҀ�X�����c�4/��V���݃��s�f&`d�2!l�#����O���)bCЏu%���������f1dH'� �]���P���m�s�l����뎧G��@��m2~F��7×/�7XU���������Y� ��ǎ�� -�����<�||��}�l�O�D�^�G����<�C�%�WCI���xY�BE`DZWi�}�߀�f�j���y}j�b�p�����V�_��P���5��~}�"F��Xה{�IO�abiH��،竭z��8�)S ��u�*�"�s��o�^̋���W����Ia����}~�G�%�V;�����F���GT�+�-�7��6w� ����ˇ�g�P�ߋ���V�c�H���c�)�$�$��U: �A����g���= ��!�n���U�y�[���e����`�)_��t*Yc"��f$8?�Y`k$�i�?���9�9���vL�'8��Eα��va�ÄMW��9�aX�x'�m�@�Y� u�iqQ�X�ПEg!�ZŶ��h&�_M��y���m�l��v� #��C��>�������[��Ũ��A!�i � sx["$1���"��4������Q��7+�A-hF��0�m~tJP>�c�a�����+�^*RQ��+��<G��GM�wC\~�w%��.���P*�3Ɍ/�>4;��+j�f7'ɐeڕJ�v���D���&���FH�C�Utk��Yd0!���&���X�5�0����T�P>�VD��64�}ւ=���Xd������~xA���O�L����{��Uy�L�����`���#����F�_�aKgҥ �v��q��9ݢ�bb����������`��g������gjj#���z4��ݬd���G�㵦5�y ��<���}�Pyoմ��,�K� �\�:~e̖zڔ���V�b����E�~O���[��"1ՁZ�B���3k� ��2�a�Tr<�\��cniK;h������>�.�f�x�9�/��+%�N�/W�����K6W�U�^���ƧIN:�R��x ��j�Ro�����!Lڐ���������D�����r�O��0�c��� ���{M�G��h�F �)��^ۇ�,T�jO����^��0Q��5�Rao,M�B$��UJ0ߛ�AS�a�jN���Ź��T}���vG�}QCGw�tE}�� ��~D� W�_�E�J���:@���_�Fѥ�n��6��/+�ֱ�ximi��}�)�ý?4Ks�Ѻ���;�v�<3�YM�)y}���C��Kd����>N/��2�+%��Z-&?�D��+�vx �)�?��̫ebBؓ�N���i�X^?V��� ���s���><���spS<.7�94�+���̿)�+���I{���ٓ�9�Tc��z U�~��;t�Q}���տ�A&�j���<��q9�D��漡s��v&���S����Q*�mm1����m:��2� � ���""%�$���8�=~����~G��Yr���D���į|��A� I�����(��a��U�l&�y�]�%�ђ�>a;t~c��v�'��艟�������ڦC���8���h���Vx\U��2�^��˨���hW�)���C�N%N^EZ@�H�{�y����`�j]P�A}� �0Oi�Ƃ�^|�j�/Ω�d�|��������J@N�{���do��
Behavioral task
behavioral1
Sample
6a968c055ab2e0ffe0a7d4b95a8284241368d3df02a8fddfd1ffb3ebc275015a.exe
Resource
win7-20221111-en
General
-
Target
6a968c055ab2e0ffe0a7d4b95a8284241368d3df02a8fddfd1ffb3ebc275015a
-
Size
2.0MB
-
MD5
7e204a06677566ef2317b3b3c14ef1d5
-
SHA1
01ec5c402590f998c5679831265b0f4913e0c489
-
SHA256
6a968c055ab2e0ffe0a7d4b95a8284241368d3df02a8fddfd1ffb3ebc275015a
-
SHA512
beda5981d7f58eb2fd3ccc6793e951b35a10daaf0531f37e7a8a262c6c8fdec2bf913c7b26e4b0091fbeb54fb8cab22a6cb4a145bcaa1101b434abc1623090ae
-
SSDEEP
49152:ipYsmBeMG2eC0xPl5TXGXeuVTNzo6RmdZFVKzXYyJlU3DWo1u:ip3mBk2eCCP3cxLzo6UdZOLYyJGN1u
Malware Config
Signatures
-
resource yara_rule sample vmprotect
Files
-
6a968c055ab2e0ffe0a7d4b95a8284241368d3df02a8fddfd1ffb3ebc275015a.exe windows x86
128fa9a0facc5f5545bab004008796d5
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord607
kernel32
SizeofResource
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
winmm
waveOutClose
user32
MessageBoxA
Exports
Exports
Sections
.text Size: - Virtual size: 1.7MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 80KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 27KB - Virtual size: 1.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 1.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE