��y�+g��F����nw�iOb�عl�����fO ��:B4�$j���Q۳y��BZܳ�꧶����h�� R�?o�~eJ]U�f��(uYY��z�w�P��������QNt�-3۫�Fg"��Ȼ#O�M�>t̘�+,�:�F#���0��j��V���y'�¡������c�t�N4�}�줯�(]5��Ҳ]��OO��Ԥ����6*Ac���LD�9&��2��0�*r�%x�]� ̦O�ԢE�9��Q��^�m��y��N n�/�(�Tl����AaX7osь�]����n����k�.����f2E����u�)b5��ĽͲ��`�N� 5���+w�وPc��nEb� Xk�z�(<c%e�gl!t�X�زy¡3�_�!�y��]�$��&�W'�Z�D�zz�E5����&��w���i[Q�3����`K�����3��r��ɂɞ���D��U�{����66�ۄi�����S�VQ��������wT��~�����o�D���~0� ����EM.,:ThH��̥�m2��丂B��2�9B����!�h\l����T�lųS����~���:VԾ��B�#��+h_<J7'�0Cy�� �.Ub���f�ϝN�~����|�y�:U��mL�Pm���1�7������|�i����;7Q�3sp6'�*�hZ$�2� �]�ֺ�����<��N|#����-K./&&�[9��ဘ�{Y585��\&�Y�3^Y���7����-�J��M�PP�^GG��mf���I�]gz�i��S��XQ��Iۀ7��F�՝/����$�iWdP��n����vm�������:�V�aZ�Z5�ں��C�y$gY����)VJ�أ�ȲĔ�aF���C�lvnH�� ������TZ�*E�'c�@�6ҕD�2��?��8}K��Fݡ�d �+�ߺr��ɗ����rP�@�4�U'�~���4Z]��~b�ݣPtNA�i]��/��~�a�Ax�e�XwIrz~'��/��HI�p~����yzj2���o'�� ;-Uy�Ŵ�v5���4���@�mS�f���r�{T�.R�άc��x���݅�ת>6� 鼝�,nT�o���=��a��K�&4��V����,#-dEr�EP�M�/��K�Nu8���@%�y�W4:##i���h�E]l���C�� �ө�Ϻ�2�y����Q����4�T��в �W����x���A�q��a� J��l��劙� ٩��5��@�5$�C�W�����܌������}������Ev&4��1Z�؛���r���ݼ߶\ԧ���Η.�%Nt��Bf�]�����6�ݡ�6B�Q� D��?>��EZ]�p���y����sX��S(=�ؐ��'�"���紖/f��ase�Wx����g�9&�j#�'5D8��Kl�)w ��郢�ە��_!QFZ�Ln1�u/ʾ�:c�p�U}Hm���j�Lr:O�z˅��@�+߀a����q<ٜq�g7E@����[��D`mT5�G�C\�� �d��`e�S�����I�?������2J��-[�����x� ��G� .��krH�m������:��O}\��z�˘�q���$����/�DX�7��K���ˮ��/� �0hK2��Q�Q��gbq��Y�'�]��Ia���R���u`F�����=�Gϻ���{�k�KC�ǚ���'����4�� X:PsE8΄aN��1+�Z��1Wa.� g�S�#n��B�B�|\�<���Ϛ��'U��Q�3]���}�l�ᡲL� D��F�n&�3;�Z�S��H|!P�����2u���q���T����� ݿ�\��B���LG�r"L�s�1�� �]D��(��m��%Ț�����qM�URB�)"UQ�~,/&��O����DG���/U{��gȼ���M����Z��5���Q��-�|A$ Bpp�==�O�ƚW�z���U,',���_8��e�����,(�#̒�cW'�����-�W��ӛ�|���rW�߸$;�N/��hm8�^���f�S��XL�Z�yҽj�v��FPN��5��[ڛ+�t�43�U�:Rx��������9,�C��x���[qH��i��(mM��(2�+�1���|��(�q6��X��p~�4��3��p<�K��.B�+�����F��-3ϫ$?O{������b&�n����`���������\��P�����q�#��Y� �)"�(����O������!����jC�W��c��N[������i��J��Sb��P����Z�LO��xV0�F�P��=�.�Iu�vB�E6�9@�(=u>oz��9"w�������ϼ�M�3����� ��3�zZ�)���[]x^"�çl+�T��Sh�����=C�ogoZ9�+��A��i��2!�˨mLnne0����B���E�� !�!�������.���|�j����'SB��wlG�C =��,�����I���U�∋*���X��x�eZ0a2y��ԇ�ld�o6���mP�(��!�*)�jZ�=�Cs�����KL��������Q>�t|�����M���o�+�<a:��p�!������gP�sH�kQ��ҝ�:�ݸ�l�0�E���%��w�A� �4�����]��ؙJ����n��/Y�mNi�@��&���E,F��kMC������O��K7+kR���P�;3s�����*��er�Pdevu�۰��R���#3= �OBr�N=��r'��pS����Zm�c�����|��M�oU�`���=�G?�S*���Q�s��Xkz�q?�y����!m)��5�s6E���Ú�C����O���;I�N�'ε3[W�6}� ?EQ�v�\-w�/�g�o^N$�B�>w���"�:'%Z���������^��)��p������:Jڱ�S>fJdO . ���`����u#�|��J/3��Y1<r�*!t�M�n.������n�:��3���Eu�b�j�}�$i���=e�v-�;zxj^����~��oe���x��������ip�_�M
Static task
static1
Behavioral task
behavioral1
Sample
6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2.exe
Resource
win7-20230712-en
Behavioral task
behavioral2
Sample
6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2.exe
Resource
win10v2004-20230703-en
General
-
Target
6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2
-
Size
660KB
-
MD5
960f1e576f46d55cae5d028413b5d39d
-
SHA1
6164503482a4f5a1969aad7a0e8a9a93a0e77690
-
SHA256
6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2
-
SHA512
34a113ac7a4afa8456725c142b25f9c7d4db8ee0ac954aac3b8374953f1f13c47eeb0b99a55db44ea029c90f813cf39566b4f87220fdc47fe595acdef13afdc4
-
SSDEEP
12288:gMN5Ww3kuqL2C9o+V6AXIxD6UXOY4xbKALYbfwprGKKouXvpddzWrBGZXIFsC9bQ:B9kuvC94BDb+Y45K2YbwVGKRuXvlziBK
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2
Files
-
6dfedac60e55b6214952343052612d3f4607a084e4af558eb567c8b7ba61fbe2.exe windows x86
e5471df5fa57e3008c29a240b6eda880
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord617
kernel32
HeapAlloc
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 323KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 21KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date0 Size: - Virtual size: 588KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date1 Size: 648KB - Virtual size: 647KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ