QR@R�T������0S[1{�r@`�>�1]�B> ����75L�E�Y�#�iX�H���9d��8������B��6�%k����5y]S ]�/���Pj֭: J���� Siz��Qr��Q��f��e�3D�Mʼ�]l�/r�Za���Ar�Rл-S�e�n@V_�̏z�L,���z�ϿjҞmj�x���7�����=�o&{�N^���j���%�F�/��ba�M Eg���]߈�a=�(�h�2l������4�Y����)B,�u�'���k�-�V�o�ݣ��Fwh�t��kr�7O�V�����YrRӀF�<c�[f�� ��G�UTQ�7�Y��)W���Z������(��F�ܖ*����k^8ЧW.lv�m1��Ί�t��Tc7�� �#@F�l#扤�p�1�(~R:��sʒ��Qv��V�)���rXӝ�P�EñM:#yI��X\b�MS5�:�)�Z���p;k��ʩ��},S�˹Q )�䘽�1Fܔ;��31[���Ф�o(s���/}b��IK���00+��Dwm�]�B��kSIDA����塣��_F��(�MP����R&ݍ-���3����s��� ���.�I\;�VC Rd�5�����*CA��o��״DI� {��ε���)k%[br���!,A���O�:p ��i�����6�Z����R���%r��:>|���M���G 4J3<��_��#t_G�ѹU� f�B���ɪh�����M!f|K]8������%��"0�t ;y�y��� )ٶdC��7�o� >9w�Iް��U~.YL�D:na�g>*�4�,8�כ��(�o�����2`����0d�~�_�R|���q�}��^[�m��w�E�&�e��-w���!���g��)o����X���;��)Z����3d]rGY�]��X���H��$ݰ�>���]�re>���ݩy+�}�xQ=]��b�!,}�N���{:�&����!�"l�;vp����܅L�r���"��,��M����i?{ �)��4�'��6�|��l��sZ/h�fvK�d�6}�j� �%��C(\��Ю��%��~��qt�0̢|�Z��4��@�-�X�HX�ҹ�t��SL��zy������Q����BV��R� �[;O�M~��*���$ �)� (�L�n O��le���2���нj�̑���6H�"���Hp�*����z�hB��L+]�d�Y�������N�ш/>G;wXh�0��\�l:f����똨�3$ 7R�a��$��"Pe��z6t�ihp�_��8�zץ�Y�������Ep��h����XՀ�tA�v�w�.�v <�@����F�8��@m�%܌LeZE(1�dԧ��E���!���E�s�cs����~�#I�2<�C�l3#4���ܬ����yv]ϒ�p����¥Y+�R�G�'t�+��g ĥ����༩���J�y`AKI�a�@�M~|'�e�������?�x�x����ڏh��x�u)�~6F�{Ԡ�P���PE�E�\�+�β�n��,��2hy�B�HS�����j�e,�{+1��2�KvsYBk�a���F �3�f˼|�i��p�ᎆ�j����?LBAam��M A�f��Țzv�>�އ�f8w߄� ����"�Q��$�f�>��o���������4t�ļ߂�O����B:,���r1z�C�2Qi!g��c��ѕF8,4�F���v�5~+���G��w�p�5� ���~6�E����U^�{��H߽�0�����Z+A�-��(F,��5<�|@����OK��}P��]���{6hq�"���R�L�#d�l%f��{���Ҫ��2�s���+$?���z�7��Cb����p�&�zK1U�(�JX�ČI�¾x��������H٨h5�Dg�s�>�j�����E����S�ep�� ����Jʧ��û����d��v��.��Y���Hz�a��1N[�=F�ޏ�,�<{�������!���)�3�A9l��_o�`Њ�#g-qm���>-��Y���%"V����X0�=�S���&`>��,p|%b�X�x�אD��ɴ͖wOqʊ>.�H���of,�V������)w�U��1*+c���&<N���&�3A�� ޘ�vݏo���P����i���&��'i�������&&���W8���tS�p�������e"b�O�FABj�cu��J/j��9+�� }�Sႀs�Xj;`t.K���b}�����o�(%�hKW��=%0Y��ր��֍;�]�Y�$T�@�JS��Zfd�D�!��&�<`�bV!�Of+� ��Q�ҭ_:�BXq[05@�X�~ֲ�B�ka(�~gvӇ�� �P_$j����`Z�����@�ET'!��/_���.�Ұ�a������V�Q==w n�?��7 �*�n�����Y��]V�X�( �~�BKѦ��d@���wT��F���\��C�e۬�d�'8�%���^wA�(�=Q���s�����X/l.�B�3$��lӑ��v��`d&�K�'���(�sM��k�H�aܕ���j�$�+/������Ern5]��l�&�J@��`���L�������=]ɐ:'�o�C��Y"���-��[�PN_�����4��b��~�I7��������C42]�g1�X���,=F�τ���g���� #NB�X�O{�$s��29��.g���g����àEf4�,���6ژ?��^U�ń`����$<�tUGv�Y <�����'�"n:$�+ 5���?��v�t������s���q}*GC6�pjI�rj��X�}�+������e�.�P�5�rf$>1�t(Q����a'=��L���Σ酯����;���]��O��}φ��3��X] �A�5w���G�;��Q�͈��kr�9g�����rW�<���u�2!EJ�BUf�A��� �ָY�F>B>[����C�K��%~W=��ub��]Uk��%��(:���Q��D� I���F�z��K�V�p?Gg���� T$��������B��I�������y����Y�j#w�-���q?��-��� ��[,��%���`�ˬ�q���,>��L��8�:�Q�Z�;�e��� ̍R�m���ɐ�=�mη��#�=�t��0`��r9�>��C=�d#C�"�}Ԅ���X��T�]K�S�G���U���V��x2,�^��XP�1��e����S#��-@�f��b��z��fڹ���� ���ka��@�����@c�+a��}]Dž?�:��Uߙo#׀tY�b�va��5 ��l�J��q��a�����ZF��������@��b��7ު���f|1�<��y���Xi6��������Jw:���7R�$�Y�q��r����R�R����v�!��+�x�>�'4y���c@8QeIi�h���o�o\�����<8 �a*?��k���/ﱌC��W��[�ҚI��� �v��_��
Static task
static1
Behavioral task
behavioral1
Sample
ad.exe
Resource
win7-20230712-en
Behavioral task
behavioral2
Sample
ad.exe
Resource
win10v2004-20230703-en
General
-
Target
ad.exe
-
Size
3.4MB
-
MD5
10811b40f63fc0ed1c20d1a916d0d9b4
-
SHA1
82fce7e7aa3e85cbb4628fd98af5739ce038bcf3
-
SHA256
1a4aa84242d1f6aa497e48c043f9435a53283cec878cc7cfc8393d78db72f232
-
SHA512
7d968f01bbd24817901ba2d0fd55b358d2d87da4914feb6bdf33478dffd8c285f211c3f32d79078fdd38e2c2cc53c949713299444b192a787cf743a6655b0fe8
-
SSDEEP
49152:uQSTNCLu3PyFl2x5rtheARMiXl1PauRNA9lwMk+lAO2a84AgNntGDWfjTzIS2+:VlBz2XrrR3lk/92MezlGtYWfjT
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource ad.exe
Files
-
ad.exe.exe windows x64
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 297KB - Virtual size: 12.9MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 3.1MB - Virtual size: 3.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE