�H��9W�ω�w�&��+[�j'{���c���Α����&$��=X-�]UX�B�v6߹�'z!&�m��7>�p=.?��V�Y/�.D��l���bb��|Z�J�r8��"eU�jFF�h��.#�E������������@�ޢ՞���g�J�h6���("@T�^L�qS�0ş�x\�)Z�����.�~g#�44F�P�Up����,��?�����ޣھ�4?�%�/b��c*��!ƈ}h��u���\������=�1VB��~����D����eC_�6�+5pk��Z}=�/;T���Q�qUZdZ��D��j�?!�T���l�Y�n������Hۻ'.������o�P���5�8o(P�/�,��Q����~Q��K�O�ٞ��~�S�:���r�ǿ���{��͏9(W��g��z��M��e����Q��'rj�����I|�n�OZ�!���Ӝ֨� ̽ �,<��z�Y3g�r�rF��� �� �&2\C�����)dEA �N��^��\f F#z�������, �'� �/E<Z}͌��L;�� `ɧ���_o�_|��mbo5IR � �h�����2�he~H�m�f@�8�vv�P�mGR�Ivd���6�����3�~�,�ܜ�^T6yB����������Q�@��������-�eTrڃ%���sһo���jV?܊�Q��B!i$ԍ?�� 3 �醍�J������#�V��4a;��3��UJ�J�I���<t3��b���������*�f�i�����Zs@�N�<FM���v�jOY@ �})C�3�s�ĸٽk�_kZ��Gq��ʼn�յ�:3\�5/1)�%�(�p�;�>���ݩsʑ?w��[E�*W�M�EI��A!Pf��=ybJ��ĥN�%������PX{�ZfχQG�Ŧ~4����\F<3?�Ru������.�0�ݴh��MX�ń�Ui��uBV-�����I�����D�� �I=>3���2���@��no�E�.��r���%��W�h��B�c҉Cx`��pp��Yh��;\����)�:_���p���u'^4|�X4�v���������r�M�I<�m�M��8D���_���c��C��hP<h>N$�q!�5�|�A��f"��o���N���J�Wt�w�W��$��@�1�z���qzIB��dʹYj�{Tυb`l�dZe*[G�LIg�������vaK��\C��A�$�<���[�@!n[���X�M|T�KBS}����:D� �����{�B�q��Y��w���d��=l�5`l���Y����g� ��<bvH��7�*��. u��?HV��{W� U�9�K����r���,�/�h/Y}[���@V|ި-t�[��.�F�{���w"q�ģ0No@:i��xD'�5�-����;�L*jѓ�H%���!<f߫.J��+W����F�3ż�)��;�3ѕn�#d�uZ���]V�dd-xT����h6R�1W?E�3��Epytw$�dt-�?y�8����u�z�'>��+մ�V���NB��(ۡ/�t��,�����xk*�i�����ӏw�V�WX�p���F����|ܬ��ȳ����v2C@Ή��}�_���S�~�i3�!Hj�E�U�#�{m'v9f���-��2�\5l�f��TH�����<����$J��������Ѯ�Q��F�j�~�����~���b8�<�D���P,5�<�Ք�h�0*M-<��(H�Fȁ����v��j���a ���RO>5��ǻ[���*��~L�bBv��O;_�Wc�k�U������u}ݥѬz��$;���QA��?��g8T�U����ϸyi`nR�i��Z+���go!� �UR�4����J��olJ-=� ,.�n�"�B�$d���D#��b:��Z�(!s���s%3oRa�w9���l^&�,���D�VpA-�͙L�?'b����#���r}N���� Jq)�>����5+�(Yv:v�_F��nJ f��r�7��W�b{6�S�=���=_��@��7�8����s�;�Fџ��{�r�, a�ұ쿇J�r�7ۇ��ܳ$%v��F&{�Uu��V�<e���[32;Sj@����Ŵa���zX����Z��j���V�}Iv���BR-*9�BΜ����)�����XpG)J=���Н%��p.��������c� ��O,Ģ�E ����Gt�C�����:�_�J��H=���>���h��֙��ߤ×���?��(N���&��/\4L{��3���*Y���zE�� �٤Nn�V^�,�(�ԓpFz��Nơ9��ܭe"���ck)]��BBsp��w��LU����U����Б����J�����2����X�}E2@�yʘ|n���V�H}W���Mz���"ؼ�*)D$"9ś6�T����'@�ME���Fۊ��h����W�(���z�o���l�!DIM���.ϛ���a�q�l+L�?������1�7 �{�VT�b�y�~��6���Վ�G��?,�ǡmhK6�����y���q�� ᒣ6�(�6�"u��JU�p��� L�J�u�sZ9��)ZH��u#�A���r�{�Ej�8���_���g}�g�ǿ�Ϳ'�u����i3�XL��C�1���B�ck��uG#�7��#V8��oߨ 1�S@ ��%��,έ�H P���h�D���M����\2�����$��Y�d�8K���g�� �V>����m��z-9���Xu��m�u�n�M�[��t��Y}a���#��Y�`�D�8�(�cv�vs'Y1lItfdF���^�����-�f��@ B��ٜ�]U����lKX|�xY�D���Y�qPK�Qå�����5G+8�:��`͍�n�a�}�����"���O�����g��m ���EˌpdV�3�pd�<9��� �{� �����7��7v�g�vX�B���)��;�L�k����d��XeՊ������hD��@^��"��íu.��ut�����&F��O�9E�,`W�ĥ��E~s�6){:?䁼�,��di�� =O�nE�S��#2zI� 著�2��f^� 1��]2,_�@��)��h�\���#o�O�>h]+�uZ��t2W� ����?;��F��ELy�[��F���*>�E4t�+��H�6�7�L���ndc�e��W*ʹ�j�õ���]r�?�}������|�"2�1�ִ�_��C���� �CE�:CG����Gڋݵx�.�ĭe.��<�߯���M���U<g�+Kp�9�=�1������R�$ �X����8+ �S��_��ɗ4�bf�1����].����qR�*K5���������������=�NvK���UW�ѫdĭDƑ�N� :T�[oX٣����ʇ��㪔��Y4��u0l�V����r���k4OGO�.�J�Hr��|��^�!
Static task
static1
Behavioral task
behavioral1
Sample
08a5b67add15c6d494225e3a20e181cabc352c56452947b695b0f981b10e015f.exe
Resource
win7-20220812-en
Behavioral task
behavioral2
Sample
08a5b67add15c6d494225e3a20e181cabc352c56452947b695b0f981b10e015f.exe
Resource
win10v2004-20221111-en
General
-
Target
08a5b67add15c6d494225e3a20e181cabc352c56452947b695b0f981b10e015f
-
Size
4.0MB
-
MD5
8bd6d3c930c52991786933192423e8e3
-
SHA1
f8191f98dd0fe21faaed3fbd90f9104f62341c8f
-
SHA256
08a5b67add15c6d494225e3a20e181cabc352c56452947b695b0f981b10e015f
-
SHA512
57885f61ddc2d7bc0bb3fddb7245d11633d23f68f663e43bf608474abd79fd337938aae6448a41500d3ddaeff0238aeb0aa798584bc6c5f1488ead1d26043ce0
-
SSDEEP
98304:3VDpbVEhEl/Uh86px8jQ4oyCqbltGe65KJBljd3KPfuwPcDYmGCP4pZ:ppIOUhTyQ4Wcge65KJrj1RwPtmGC4
Malware Config
Signatures
Files
-
08a5b67add15c6d494225e3a20e181cabc352c56452947b695b0f981b10e015f.exe windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 68KB - Virtual size: 168KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 7KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1.1MB - Virtual size: 2.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 5KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 537KB - Virtual size: 540KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 191KB - Virtual size: 7.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE