+��H��V���!}ukh�y+�* D��ߌ��]���0�I�@7��1�Z+[M#q�2d����5N� 2Hqy�*�����[x��wg�4�[v�^˽�����z�ς���v���W����=k��X�ڌS����l��v����UHhה S^��S�۞���q��+$Z�n'����+ֈ�%�'�2�1�����8���91�&�#�Ω�����ޔ#Q M���-z�d� DZ+����O��<gor;�������Q�5S�!c�ㆪ�A1�Q��<���n4Kي&vG��`Z��}��3M��"����^���t��!]�dJ�H20�Q/?��t���}q'�����,����/_3&=�������Wߥ�-�Vm��=�@}[�����~mE��[ʤ�hr]1e1?r�8+��I��FG�����x�2���{G�r�x��U5��<k3VK7yT�STDԶ�2Tdi����@�� �T+!^oM��;��N�U�Ƀ~Y<����'� ��u�w�}`�ێ7Ⱥjb���s�$�Gdž��ƀ���~�_b�O�a�Z�|��-E-z u���n8���Q(&=����LH��Ӱ������څ���nzq�3f<����i� �7�V���$B"4��?e>l����xcD��6Z�/;��������2���^�GEJ3w�����#έC�h���� ������w��L�@)���@z��(ʅ�w~��><���w\Who���<3NV�D����9�&��Z� G�o��>B���R��Q]������wL���^�r�>����G��Vl������jdE���=�&���.��������[����{:�Nߎ��c0����b`���Y��1'���#�N���*,q�1�t�Y�(Z�z`�}������;�7��(���$��Хa���4j����Z��?��Bj����T"��F�M�P 9�zj�qܥ�a�M�sKe��U�Ҟfy�Ej����� �O���G6Gh[~j2�_�^���s]DAĩ4\����=�E�9�Ŀ]��YFz��D��H��e�������WM�ԃ�TE���"�_ؔr=��� -�끛�-9�����p��P�l�]���O�`͂��9���%幚X�����KiH��|M���:<6�8���j�ˬ�Y��y�#҆�0K�h-�x"J�we�'����a$��v�L��=j���-����q܋Z�{���ĉ�ٵ"�Ƿv�4:��.QB7?�]��/"�y{Dv0=ܻn�� �˩w�k�=a/�]=�!]���!z��?ۢ�ŧ� y5vx�#�Mj���A}�6r�y8_��&���o��=r�t�um���%n[Rlᔁ���og�i,�6$/�4�g�F�������s��ST���\)�T�%'�9�lOu7�� �-��#~���+��S7?,(U���:\��nsyoE*a�&, ��v���I/n���R�Ͽـ�ë�+-L��vem��M��k8�0���ay�햤���zU��*�r�����ֽ��ޥ����ט��3��}�/"�|B���qT6ݛE���ʍr��_��� #*{�)��M��i�u�$��GQ�{%�g���U�0]������r\ �c���9��,��Z�4���/����6$J��Q3�a[��|}�T��� ��i�|K�����:B��BNm)y�S���X�Ϟ�R��`=���5�h�G]�C�*�����W������ �8�@(�G�)!�-���J��=]Ս�|m�[�}�����wö�P�Az7��U@�M|ߟ�@��=�ۡ���~T]z�=�͢o�O�) f�VO��JJzj����"��r�].ri��>0-����G�B��R�_WX�U�-��z#���!�X-����dNJ���3DjD��J:D�)� �,�L�r8/3��V������J#��@ ��8�v]��mF�u�_Vt��� yy7 ��C/Hq�H]-�Y��~(?:p�������#����(������?Z���n���?���zU����P�e�� �3��#�HYܥ��C���Ck7@5Eh�N;R�|�D�%������7_�=$ʏ�m����{�% qz���>y���/�ܢ;�;�����y�d�2ͺ�2;=�61C� �tG�F����&G�u�Q�*��F(�@�o3/oDRB^���V_�J�?��x�\C�(�y��+>I��������fև�%\�i�������8�Zu�����`+{��'h{V�n�ه�����u �NH���ά�G��2NF�*QQ!�����3Z,���D�6?O��h33a�la�K�S��xw�`Ud)��E<βh��}OR�Ěr&A���٫�cR�)K�sZ��������!��3��I�:_3-�С{�!Q�[�<=�����dV�O�ӽM}�V�@Ⱦ�Ks����4}C��bէ����(�� ܻ���*���vwZ�x����!��sA����t69��oN����۳��l�~�C�������B���s�A��:�&"H��zh�������!�I�����+�ތ����BWtܭ'�N��nw'>@*�� am���To>v�T����J��uS2ӝ����I�S ���TMH�s%�#���` i&f���#��\��\����1�G&�]ځU^o=�q��s���W+��m]�|9�R��aK���u�W�[�,����6�@��\vG@�g��j�& ��K � �BS�ڍ����D� 1j~r��O(XQ�q�iq�ЏB���w����~$Xg�#O~Ocv "�E��,���u{]��RE����>)>��5��Ó�(i�_�0Rh��f�WzR t���2�3�+�P���hF~� X�#芥��aõ�P8����i���U�[Ԗ�E���$���gVD;��֥�'�X-��4��j1�`��������Y�o5d���nB�ŀ�����n�G�/���Bc(�A����Xr��>2h�pk���;�E=�� �o'�x��XǙ�K�����W��-��#(9K� $4i姥�}r��M�sR��hj+'�Y��ⅰH�j�H�o�_��Z!�U���r����Q�6��W������
Static task
static1
Behavioral task
behavioral1
Sample
40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728.exe
Resource
win7-20230712-en
Behavioral task
behavioral2
Sample
40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728.exe
Resource
win10v2004-20230703-en
General
-
Target
40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728
-
Size
656KB
-
MD5
c2aef831796a07b949f4312e66e3f325
-
SHA1
549ec3e8e88c3295039a3a246783f9beeac007f9
-
SHA256
40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728
-
SHA512
b59b05b54be80c4a1348d2887bbff0bdd09a988cd06d4fa5e953d1c75d44bb0f47668718ec170a42989462a9931f5917befca2a67263cc1c877a8d09163bb977
-
SSDEEP
12288:VBeIkoi6Cy7Ah3719Nd9mdqe7J5bg5RzT/h5sH+LXsV4JvA0m:WV6uL19Nd929J5bGJ5ssLI0
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728
Files
-
40efce22c611d314e5813611ca79290e57235c31fe0f8d6982b469ca43f57728.exe windows x86
00e314e186e528a494c829ab3dbc5087
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord307
kernel32
HeapReAlloc
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 323KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 21KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date0 Size: - Virtual size: 581KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date1 Size: 644KB - Virtual size: 641KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ