Behavioral task
behavioral1
Sample
99326f7f1bbeba49536083cf460cc8ca004c1c0ef9e156b806be0c5c59f7ddd5.exe
Resource
win10-20230915-en
General
-
Target
99326f7f1bbeba49536083cf460cc8ca004c1c0ef9e156b806be0c5c59f7ddd5
-
Size
6.2MB
-
MD5
ab470dd42f581145478a79e4891b66ac
-
SHA1
23a1dc67cb9256403eb01ce469277969416878f5
-
SHA256
99326f7f1bbeba49536083cf460cc8ca004c1c0ef9e156b806be0c5c59f7ddd5
-
SHA512
27afd14aada2a12bf5f162da31ed2fcdc8e47492d82f99ea7610e231cd742eae5fa7514b1fba3d4fe1e3936f1c7613c3881f6e83d98d6e48b00433c328a41a14
-
SSDEEP
98304:sm9mYZ+XMNXmLVi4XcE0+r6g0Ip7ZU9cYM622m9WmIuZttxaVSuyJZy66bGKbMuK:YYIphsE0+rPeXM62cmIItAPRbHwuN7Bi
Malware Config
Signatures
-
resource yara_rule sample themida
Files
-
99326f7f1bbeba49536083cf460cc8ca004c1c0ef9e156b806be0c5c59f7ddd5.exe windows:6 windows x86
f7f4fdfe1cbd1808e09ffc40b45c6b63
Code Sign
c4:39:aa:14:26:5c:55:44:b6:75:8c:a5:34:b4:21:36Certificate
IssuerCN=Asus ROG Zephyrus M16 2023,OU=GU604VZ,O=Asus LAB,L=Елдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%еттік%гимн,ST=Sweden,C=SWNot Before29/09/2023, 20:34Not After14/08/2025, 00:00SubjectCN=Asus ROG Zephyrus M16 2023,OU=GU604VZ,O=Asus LAB,L=Елдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%жаңа%мемлекеттік%гимнЕлдің%дыбыстық%рәмізінің%танымалдығын%арттыру%мақсатында%2006%жылы%еттік%гимн,ST=Sweden,C=SW39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate
IssuerCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBNot Before03/05/2023, 00:00Not After02/08/2034, 23:59SubjectCN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before02/05/2019, 00:00Not After18/01/2038, 23:59SubjectCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
f8:2a:47:ab:d7:87:a9:4a:91:00:e5:e1:16:02:48:37:2d:21:9f:dd:f5:07:75:2b:b0:61:55:20:1c:c7:66:baSigner
Actual PE Digestf8:2a:47:ab:d7:87:a9:4a:91:00:e5:e1:16:02:48:37:2d:21:9f:dd:f5:07:75:2b:b0:61:55:20:1c:c7:66:baDigest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
GetModuleHandleA
LocalAlloc
LocalFree
GetModuleFileNameW
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
user32
SetClipboardData
advapi32
RegSetValueExA
shell32
ShellExecuteExW
ole32
CoTaskMemFree
Sections
Size: - Virtual size: 162KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
Size: - Virtual size: 67KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: - Virtual size: 7KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: - Virtual size: 9KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.imports Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.%/+%/+% Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.themida Size: - Virtual size: 3.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.boot Size: - Virtual size: 2.3MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.%/+%/+% Size: - Virtual size: 1KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.,I2 Size: - Virtual size: 1.7MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.:,x Size: 512B - Virtual size: 460B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.1>F Size: 6.1MB - Virtual size: 6.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.reloc Size: 1KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 55KB - Virtual size: 67KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ