�����[� ���6-��F��� �w�����o��:��[���y�i)��;Q�G��b�J�$�Lo/���t��Ƚw�l�-������G� ��k�����o}%���Ͼ<X�~|�rp��NP6��@�?:���{��a@���M�;ՎJ��J� ����h��V�������HkU@������W|�<���[�B��R�7U���DƦP�p7�tC��Kz� �$���?�Js��C@�����"^b��Ef �%��f��)�H�\����,���i&`�� L��V���v�������7�y�}Ő��M������ba�K�����G�^��j'�z��&���!�~@ 38�h+U8DU�/��e��[.ۻ���Ǚ�`Y�g2����)�������E��1&���PG��mD������ȢE�D=�>�����=B�̽�w�f�FlJ���@Q��9�F木O���M�7�[ ��rό4q*S����_L_8_�!��(��ll�~Q�J��;_��dr�-���ҿ)�^-�^�T���S+иz��l������S�'�Rc��a���)��ފ��3���Yc.�Q�S�HB�⋡�%N���-�ɓ@G�?9�+�'-��\��Oa�M�n�ĤA*4(��Rf'���X��3�5ތǖ�V�rH���;r�{��l�vX����,��#���[6���8d��7˕��A%������ٱ���p����;C��[.v�zZ�&H&��?���a�]n�0W��a�9(����� R���9l4V$J��d1���6'P�Q�B$&�Ee&ad�b0�Ԙ.����/��KK�k�����f4&2a<��u���c���t��?t3O����|]�뻰�@�DR��������s6@j�uFA"�z��^�!9��_L�����'0���<�8���-���:X����đ>X+��d4�`p������eyc��Z%OoA'��0���w2P�A���ǭM ��G)��>���J�t����҇G,@SZ��My8�g��P,5;�{�} ��E.���U ޅ�����4�v��.��5���.7���U3W����<}�̦z���8f>������?�NgD������DK[�An e3����SS$A�):w���Ğo������%��1�@�����Po ����u0�g�~� ��� F$�ho��-�>�J:v�o��2�q�d/�r��<_|j�6��q��s����a�I�h�V��� Y�*Y���!n�*L�?b�|h!�-�f���67!+<���[!�����rR�S�ŚQT]j\C�3���5&��A'�����b�ʇ�KƏ,�/�T���z&�����3��Md��,��1 0�MG��K/����4պ����iGU *U>�q-P5�aE� �':hP�|m����'z�$6���F�$��&ͷ��!�{�g�l )�엓/K�#���ٜ���oDW ��C��"����L�E\o��<�B����V$��d�j&�v &�;ň~v�Z��;���hz=�YW���Eb�Ng�aS�P�WS�[�����w��Y���@[����@,{�/~��=v��6��Z2jI�4���" u�!�v�/gc�!Q}_Y���㋵Ig�~�mc�����@7��4�����w�7��%���|@�:g�X6R�b�!d+k��'��P�آ�l������I��b|j��/�8��im�|%K�Z%x�y[�g��;Ƒ{[��F�o�dQ���%ƧH@�#�<��u����hso�!俜s��<�����xF(G�*��K����Mқ��o�����;Y�}�fMs �e�p3����V���cg�lw�~aΚ'ҕW�����pK���^�=uͿ��Ȳ������Մ���Uń�ޒ�2#���nʔ<�-)# ���7"2 3���s(�1.�N�F���պ*yZ�~���9����Qƴ_��qi���V ��kP����fiet!څ�7��Ɗ�x�@�������s ��3Y�.W,w̗�����#�u��yx ��엧��se:�( u^�$'h���1�L����]�Ӻ��5���&��KJ�`3n��2�)���8�W8�����٥�Ci��=(~aL͏N/�q`v|�p�Nݹ3��83���0Uj ����qF��@eY>�W��`����ɕ�Ђlr"JR+L�rP�7M�p:WE 7�Oĺ�8���Ä���r��i���9�qN�Zv f8. ��TS�j\�z� �$)Z9þ��6dʃ�&n=��{:�_��I��7�]ukc=Wef�\@��Gi�}���l\Rp����L�*@�t�:��W=��[��ƪ��\�s�>��E�X�#�$��Z��'�����D� ��}����\���|p�0D'hK֨���#���g Z炁<y��G����w�_��ɫ+����d���.�%T����w�Rw�+ Z�w������Y�O�+I ��^�H�b�t�$��Í2/�����������P�;�� ���� ��u]�j�A�����̭vd�nɕB�8�dj��rB��_�ht����F��p�jơ���u"�r03o��Ӂ���֢�̶ic�Nq�Z�viAA����<;}��ǍP��kNp��#I�:Mc���3������?��r0,���{#ʼ��,rN�˰�\�&��`_���"������)#�*A�@�8�ZB�^�q��nX71�e���O�.�vU���q��b�!0���������T��K��M���3����b�$�h��fs��M �ġ��k;���C�F�X"z�y���'�=q���L�H���0/61)b��"#��#�m�s�B%���h9�C��-��(���z���NThe�&�2\ˤ��U���7͎Rq�%�5,ctDhEr)�YyUȩ(��tJ�����"y���*p �A;i�:���t'Ѡb��/�BN��h F�Zp�qwn0^?�s�t���P?�j��a�q釻��:����q^�ьB7����0�Q2��;�Ei�g 䫔��"e����X.�;���y�|�m�]�Od���?�)H�E��� `B`���:L�(2�s��`��0��;���3�����EA^s8|+��fa���Ú�S}�t��1��c[3����V끝m�=������8�s?��'^����;��0���G��0�v�K|��Ԛ$0T�e�������U�� i��3R�'!�����h��&l��B�� d{����k-iʑFu�j~��(���ۅ�Z�����/0��r��ўఁ��������_��cLv�禛|GI���3����h��R%p���7����r�2M�"�
Static task
static1
Behavioral task
behavioral1
Sample
ClownSpoofer.exe
Resource
win7-20230220-en
Behavioral task
behavioral2
Sample
ClownSpoofer.exe
Resource
win10v2004-20230220-en
General
-
Target
ClownSpoofer.exe
-
Size
10.8MB
-
MD5
9a39352579db52d41fa45a16fde89f93
-
SHA1
7120cc88a2966da57c4951ccd275c4ef0a8f6041
-
SHA256
ed8438cc17318bfa7ff727eb9959e1bbf8bc23d601636d735a50aac04ad3969d
-
SHA512
ceff100ba637f00f90e5d01ad9832828e1331dc0eaea367e0bb3632cc866f95a39ede9ab28a5110228de90620aff6028fa2a151cf97721adc05b95c0257e33f7
-
SSDEEP
196608:zg9ur7NXhsfGh2F9Iopaagn12//vVmQxiiomcPEAVoLyyckr6OZEp+UW4j/IB6:U8Xh12F9Kagn1m/vVmmLzf
Malware Config
Signatures
Files
-
ClownSpoofer.exe.exe windows x64
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 7.7MB - Virtual size: 9.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 5KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 272KB - Virtual size: 11.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2.8MB - Virtual size: 2.8MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE