��,�i~���[��*��s���' Q��=��P�-X��A�qym�lo�$��֫cqù�՜��p���4](�W�Ě�(J��b�Ngu�4��%0��b/�?0��{����a hl��w��ݜ�Eec�w�@��IKХ� ���4��- vy|[a"÷��O�Z���>cG):��t�T�f�X9Li�A���ipMG���R��Gͮs�.�Z��Q\2��������w�%_��X�`�V�<ļ�^('O�����nks[c��eB�4oN ;o���j0����:��.�IH�T����D��� X���j������F�ۯ����b^����$��ҁ�_�����a.��L��9���Y��X�Q�D���+�L�83�}��9���V�g���ʕlf�^�_����hO�9���i"�����S�b�R��6�Ҝ38�� �X�C&/|E �V� r ?�rlx����%�-~�s�wU\� i���T�����J�Y7g_��2�Q��+�dv�+l��=f�q)כ����+���������cy3Mwj'�w�g�Q��˰�e�����K���Cd�u�ر#H�BA"cE�]����oXR���I������q��f�3S9)X�Y��{�Nݳ�ܓ�sv�7�ɛ�y����AԈ�8��\�؈�!ot���;���m�4�O��N�d�����m��#�6K���Wǂ50�X�H��(�0�J-d1)�{��妜�|u#��dr-N�%5;|}���v�;o.�Ik9��C��ɘ�aZ����}��jg~M��2^1��"f�#����b�e��!uTJD͉h|Xo�v�5���Zp@��x���r����F���-Uv��P����,�G"�y�y��ZC��;��_n���O��P������V���$a3 aϫ�4_���0����}��=�z�ӓ�M�"� ��!�B?XA!�@�#�ex!l ��Fi����,�;����/��G�Dc�U��>H)��Sb�Ǎo�YO�+'Xo��n�D�H����a-c��뉠��]�3���R]����PX��{�h����[l��L |P}�b�_�oZ�&A���$D��5"���n�3 ݶ�Q�o�����Ñ{E��2*��n;<�k������b?�:s����wRҼ��CȂ)�s�~��Ou8�>cߊS�!�U{uk����N�S.����%�+KRҽ���>���V)ÀnjAnu���Ac�;�4����:L+��I�w�Ju|<�0d�d����K]6�!ce$��&���G�����*q��G����r4�`|\�{@"b ��gG��hbB�����M����R�EK�9�G��"���+�g�Z�ja>�dȰ���;+� ,T�0N�P��c܁���'b�Ϭ���g%�ߎx��?�U�q^>_�-���S�������`���V���3ۉ��v/�'�QU��#�ܿ������ss/���Q�6���~O�� ���X�J�ح�i�x���Id�"/��7�ic��Cp92��r�ں�}�Fa�)Jֱ��o��4���}Zx��>�I� ��(%�C�i�Cer����N����[��(#����"������9)a���q��� JUI�S���.f��_�����֖���i$/b{�_���{�Z����r�jv& ;����/k�G/�)p/�sBU�VN�RʬD"��'`����g<K����|/�F�(�2�㷉�,���3fi�:(y�5�d�Q-#�RE���j����a���z���W��;��qJ��a����JUu:0����|c����gQ ~ڙc �Ziܳd~#�BK2��������ưT����-f�v=��0�������� �{�c� +Wg}�$�Iຬ�՚�v��{����P�q���>:�89#*b�9k0���V#���N����a���ͽT�G\߱$o��D�:����o�$��A�@�[�j;إ����Ŋ����f��$ ���b��f�Ym�7E�#g�~dy�� �A6�c�.p��q�fh����Y>�n��\#D�r�����O2��<��l���U'�;�6��1l_�����f��?<x���8����Kej����q.��f���%�-G�Yjv���]H���5D��� �����u�̀<W�_?�Jq��8��<����rn��%B��Q�ܓ����-�Պ-ٲ��j�s�o[�Փ9SJ,��&m�CTHzLa��{:o�lu���)f������6_\ ��?Wc �w�P|\��3~{;-�,(�!ű-��Ċ�(�^.:��y�46��'���g����������?gV @h+.���Ƴ�����XE;��f]Qb��~���)��n���ۃ��pv�8��;l��Z����*+��p�������et�o�Vn��"<�*=D�5����i(A�J�'�S(h��_3+�w�a�Uo��r�SS�pz������f��@���r^h|@(QNM�u7�p���m�JM�K�2Q]%��1A���n�,����<�a��{�W�g���z���h.=67wo"c�ͥ�D�ڝ�;�����~o�vZ���@����5�����Vtx3���N���$1z ��uW@�ni8��.�-:� ���Z��6ڠJ~��jVWD����K(�����t�����W���p���Q=wY�NǠe���8XU���I��Z�B�)�Y�4��im�T��^b�dX'�%ڙ!A��5��q:gkB9$it�"�b�����F�(}�d�A��_2�篎$�8�wĨX")-O�Rˠ���~B0� *�G��kqR7eenj�T�:�������}�>��˓�씜�0x`Dqvf6����ۼ���/�u���;o������NhǸ`��q��{LdR����'��*O��M�X�va�8�Y�1Q����Ί�/l��Ӌ��������Xgf�L�r�Q�E#����5�_��\'(�s%��F�!��Ƚ&z�و�uF�/�� �����*$ݫ���#��gU@�)��^����A��D= ���u.<�w��k� ����%XC��(���b�R�i�
Static task
static1
Behavioral task
behavioral1
Sample
ddcb7d580ec69256b6924bdefebec6d7a057c346633b564875bf9c873bb2ebe8.exe
Resource
win7-20220901-en
Behavioral task
behavioral2
Sample
ddcb7d580ec69256b6924bdefebec6d7a057c346633b564875bf9c873bb2ebe8.exe
Resource
win10v2004-20220812-en
General
-
Target
ddcb7d580ec69256b6924bdefebec6d7a057c346633b564875bf9c873bb2ebe8
-
Size
5.9MB
-
MD5
2f563a129e8f4610007310a556e8ea25
-
SHA1
790bd62dbb627ef89463cdae022cfaa1ae444413
-
SHA256
ddcb7d580ec69256b6924bdefebec6d7a057c346633b564875bf9c873bb2ebe8
-
SHA512
e35e988fdc19265c515d5ae72aa77d12aa1dc136360782534f2e612fc2c498033b08dde3d2330e5bfb14ac124e758713226762401bf211b71b06f0ecab20148c
-
SSDEEP
98304:xD7wcDVMUpQLBQ81o/QU8HAod8w9YQuK4pusjlnR6UngAygeG2ae:TDVpQLC5/ZRK86YDK4xFR6UngAygeU
Malware Config
Signatures
Files
-
ddcb7d580ec69256b6924bdefebec6d7a057c346633b564875bf9c873bb2ebe8.exe windows x86
5b4bf80ccaec2ffa11619cd54ce0ef29
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetStringTypeA
GetModuleHandleA
LoadLibraryA
VirtualAlloc
VirtualFree
GetModuleFileNameA
ExitProcess
user32
wsprintfA
Exports
Exports
Sections
.text Size: - Virtual size: 17KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 5KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 52KB - Virtual size: 5.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.WSD0 Size: - Virtual size: 212KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.WSD1 Size: 5.9MB - Virtual size: 5.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE