AJCZ-sam[.]zip

Sharing

Copy URL Twitter E-mail

General

Target

AJCZ-sam.zip
Size

2.1MB
MD5

d19316c3d7f6946b70b971eeeffd2784
SHA1

ef30c0d505f3e7b00e4bf0e737d567ba9f828358
SHA256

23902bbb9a0646171f577cc612c698f78a019df92e67af9c510cb652e822358d
SHA512

af1e4ffaa6841e42a627ad964645d67c9e8dac5ff6a056f996d9cbeb17ef4993d1b6c31b423447920925dd4c0fae0ec7c9388b9c4b66b063a49397b6f0523f3a
SSDEEP

49152:ymY1yrgZsoEIov6E8WndfI82p3Wr/7LFZLWMJisyTaj1Lh:ymYsrgGMs6bWdfItGPLxAgf

Score

1^/10

Malware Config

Signatures

Files

AJCZ-sam.zip
.zip

Password: infected
80dd6d009a2b7ab7aa393d063048320db5ea3920a4fd9cca4a0a76f12183273f
.exe windows x86

f34d5f2d4577ed6d9ceec516c1f5a744

Code Sign

1a:d6:af:3c:23:1b:ab:b0:4a:2b:6d:aa:75:0b:a6:5f
Certificate

Issuer

CN=$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.

Not Before

04/08/2023, 20:13

Not After

05/08/2033, 20:13

Subject

CN=$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.$&$.

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4
Certificate

Issuer

CN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GB

Not Before

03/05/2023, 00:00

Not After

02/08/2034, 23:59

Subject

CN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GB

Extended Key Usages

ExtKeyUsageTimeStamping

Key Usages

KeyUsageDigitalSignature
KeyUsageContentCommitment

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9
Certificate

Issuer

CN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=US

Not Before

02/05/2019, 00:00

Not After

18/01/2038, 23:59

Subject

CN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GB

Extended Key Usages

ExtKeyUsageTimeStamping

Key Usages

KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign

af:9f:d4:28:b3:56:5d:f0:15:f3:74:fe:22:20:1f:b1:3e:93:9d:3c:e6:b0:0e:ae:80:b4:4b:93:41:11:57:b0
Signer

Actual PE Digest

af:9f:d4:28:b3:56:5d:f0:15:f3:74:fe:22:20:1f:b1:3e:93:9d:3c:e6:b0:0e:ae:80:b4:4b:93:41:11:57:b0

Digest Algorithm

sha256

PE Digest Matches

true

Headers

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_NO_SEH
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

mscoree

_CorExeMain

Sections

.text
Size: 2.6MB - Virtual size: 2.6MB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.rsrc
Size: 384KB - Virtual size: 384KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ

.reloc
Size: 512B - Virtual size: 12B

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ

Sharing

General

Malware Config

Signatures

Files

Password: infected

f34d5f2d4577ed6d9ceec516c1f5a744

Code Sign

1a:d6:af:3c:23:1b:ab:b0:4a:2b:6d:aa:75:0b:a6:5fCertificate

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate

Extended Key Usages

Key Usages

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate

Extended Key Usages

Key Usages

af:9f:d4:28:b3:56:5d:f0:15:f3:74:fe:22:20:1f:b1:3e:93:9d:3c:e6:b0:0e:ae:80:b4:4b:93:41:11:57:b0Signer

Headers

DLL Characteristics

File Characteristics

Imports

mscoree

Sections

.text Size: 2.6MB - Virtual size: 2.6MB

.rsrc Size: 384KB - Virtual size: 384KB

.reloc Size: 512B - Virtual size: 12B

1a:d6:af:3c:23:1b:ab:b0:4a:2b:6d:aa:75:0b:a6:5f
Certificate

39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4
Certificate

30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9
Certificate

af:9f:d4:28:b3:56:5d:f0:15:f3:74:fe:22:20:1f:b1:3e:93:9d:3c:e6:b0:0e:ae:80:b4:4b:93:41:11:57:b0
Signer

.text
Size: 2.6MB - Virtual size: 2.6MB

.rsrc
Size: 384KB - Virtual size: 384KB

.reloc
Size: 512B - Virtual size: 12B