T�'u��7Z�%D���k�i4n1�|$�Sev��&�Ug���S�~=5�6��.�1.%�������o�X`Wv;�����u&�f�pQ��c��`�Oe>�42����'��]���g��ګ�3�Г���l\��F��5�A�$E~�֯�<�_w����kR�D/�S�ފ��H�Uu,�f>���]/�|ꥉ��Wa�$ۗ0�%^����s��#z�) �- ������og�(��-W�� ����xli��YT��P�1R���* �$E�؞ځ;���i&�?���Q�K\����@����g�P}�iϡ˘��::��V�0��?8&H�R����� Y*�ĕ&��y@�S������p���'�#��SX����o��4��*�k��He����l ��g�� mK\v=���苃�� }����D�.'}����p�m|���#Ms،N�}�|:X�E��y��B-�5w�hTezO�B���JSS/7�i�c��@�-�B���lG%��e�Kc������X_�'�=}-�<�'���$�zX3���X~��CH ���u�)���7�}��ܧ��c��Bf�r�m2w?P��:R `2�ٸ^Π���$|���h]^�]�P�@�����J�)s���Bx����}����������&~%�ѫ��F�3#�M��x�鱂��ն���#Ԕ+&��I���'oȀ�LW�OT4w<�q����I�m.��x�^6����6kQ@T�u&��P����WU�F�QL�����v^�����w������>B��]h .�Cy��D[�ޒ���HD��8o(�4]rWt��9�Jy�5-�x�m#�*"����3�Ӯ�,�@��E�IS_�)����*@yH4��,$�*66Z�����rqGq�Q+���^?),�eU߸ı���`Q�C��sѝ&��oVBYi�ױ"�-@\�N\�_z��ӎ�r D!z��'0�u��BL��U>�wd��2L������-�o&s/�ڮ��w+G��)��2��M�F����H�!M������zn��϶�Oz����b�s�L����*�����z��Z���_�E8"�]������qA��+�J����a ƈ � ����:�S�Y[x���(.ᾜ��l��ϰ��}�>l���VMEL����k��8���,�܍���E����Ż�����v��"~R�0�3�E�h����n���l��A��$�����FR�j�ǘ�$�*��*[���rɹ��ir}�3w<x#Dy\}#~=��@��lc�����Oq��IN��42�%����Ȧ/Uz�����x�|���3�\;E8��L1!e������]�1��Y�� +�1���C65��������4�]8�( �"4��6��A ��r����qD��N�&<`gIJ������Z������j� o����aT�g���53�D�ذ*�}<��9�&I�V�����Әg2C�p-���27n� ��%����r*8orƢ�K�*^x��Q�M���8dY]��Ҭ� ��|V+�T�@����Vs6�2��"�`�W��=HqM� �Œ�5=����� �ˑ=��~�h�FLz�Hz�]��ԧ���T���m]������������}ˆڢD� &��)(I늈����9/����|��H@^%h�\e�w�e'����A�S����FF �do��h�]T�rO!�*�����JFة��s*�F4Z�v��U�MG��vy����"�C�r���ar�)족�\���K����<�\F��Nd�v��7�^5!B���|�.�B���&��W���X���f�K���IM'@�hY���_�:� 4����u߷��b��Y�^Z3��1�FMF�gCw2h��'�2�5�c�8��H�@����_�Y�u��&w�Ӛ�a��6T�`�4X�����E��P�7 ������k���͔5��X�K � pU|>��Q�"E�N����'T:mI2u��<� ��',h^���ۘ+���?mpFi#�H&+�@ �ӄ<�H�U_j{]�z�{O���YLN_�d�x�������C�=`�#B� &W�k�zh5�S�$�C萈.�1^//���9߮< S�m�Ip�Au��/�������8��ԝㄯ�����?om���q����N�>�F^m!�ퟆ��J�si��Kr�/pz ��z�r�'`���932���e'Px}����Cl��/�2�*�� ڊʫ�h��Pk�_�)糡�qt# Œ�������ۛb��)�U�pn��?B�o����k�rsU��W�EN�����\�`���G�+1�5L<� {�L���� M��۴�Y0ynhd(j�bܢ��;3��\k�m$N+fK�s�n����U7u]C)�x�jSv�-Ct�~���ͯ����-�skvLT���I����c�����mڄ��:,*�j���ٖʱuz��Qu6�)��o�?��B��M��$�3�4ݧo����t�<�zbkt�L�����X���[��g�Ab��'���u2���7$yK�ի��~����vT�rc���%�Ұa�p|8KC�����>���r�xMq��(�>���A���CԷ�#S\�{ѻp����W<��=踪7��*�\�QOUT�+��$a�u',{͞y����7���m��ӡ̘��:Ѻ5�%r0����)< ��n$T����.\��8�,��T�/@f5ԠΤ�,g� �2L�)\���`*��FP�N�w��8Am^��N��k�����:��}� �]o8Gl�|��7s���C���ma�䘴�7�fլOw�>�D�4�dt����6��alނ�;g�n�+d6���Og*0��}7��kj�ז�j��0e�ī�KЈ9ON������R��18�R!�J��w���`@�Ymʮ�����������^��iSS��=4Fd���'�`�A�v�6dΙ����C�=���gxF��) *X_h��ݙ��E�f6�VRO!?4]�L��5�( #��Ө��5FR�8�@�G���ê��b.yI���I沠h��{�b�_ �4�'��Se
Static task
static1
Behavioral task
behavioral1
Sample
1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4.exe
Resource
win7-20230220-en
Behavioral task
behavioral2
Sample
1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4.exe
Resource
win10v2004-20230220-en
General
-
Target
1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4
-
Size
9.0MB
-
MD5
bda5bbe35787ccef6f94d69053e455f1
-
SHA1
801d74a712f5f4704602dd429fc34ea315842c09
-
SHA256
1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4
-
SHA512
85f5b43f42784198b675cbec14c7f9aaae60ff0508fe01c222121b9332be2c7045ba27d67448c197005d7560530118cde5779ef5632d85863b0f3426cc780563
-
SSDEEP
196608:V/pTRauTO0mU3CowPSD/Y1ytCLN0jmyEatwL:H1hOHUjw6aGYGmfGwL
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4
Files
-
1711f097da65e6e481607f9d84d0cc31aa1f8943575cf07116999584dbe58dd4.exe windows x86
801fe4064ba15978bca5b90b38949cd8
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
__vbaR8FixI4
kernel32
GetSystemTimeAsFileTime
LocalAlloc
LocalFree
GetModuleFileNameW
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 819KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.>v+ Size: - Virtual size: 2.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.ch{ Size: 2KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.eM[ Size: 4.7MB - Virtual size: 4.7MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.2r) Size: 1KB - Virtual size: 1KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rsrc Size: 1024B - Virtual size: 540B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ