�������i���<IR<�.��gpT��F�� L�.������o��&[�١o��9�i���C �[O��R��d����cմ����M���W�S[�>��y��!�����̀pɻ�>j�z?Bhp�h`��y�q�j�z�3ܷ�T�}�WO��lz8>ڱO��]�����7��Fk=��������qG��F�I�ܯ%*˧��"�'7t�Bt���95?�\��ܠ���nZO�zt�w=�'����M�yC Y|����O��95��F���I�rtr8{ߛ�QM��x���\�p�C�s��}������ͨ�]���+l#�ƞ���_��s����r-�o��6@�Ǭ3*/Z�� l͋�$����s��o P-b����z�����˃N~��i'"d�p���J��'���s������&����T��W��O�(<=�u�ra�]�Gg�0�G����z�����#�Q����p��� ^G]d��ؖ��KTM���1�D�y�N��WNF Sm�qID��A;E�[j�W�R�l���8:;q�y~sh�e-X�zT��a������N��麠�l��sLR��I��� �+�4�N��v��:a�u���h��IAF�gtLۀ�`�o9��z.�W�Qe�2�J��9��}�UW� ��S��|�hչ� ��3lG�Z�u/�<|B�aU:��vMT�����o ��r�9�O$��bo_�w�p!Q� ݔ���9�� g���;�+m��^���[�;��D���5f���V�Q;�1WGǧ���L-ߺast;n�R'*�N@���7 �o��K�,��������=�&E��t��������p/�D�=����Ӷo��8��ֈq�.Ԛ��䴀�P�_Y�Ml��+��Ujٌ�K� U�A�b�����-hh�{/Y����0&M��7wm��3�� ����������U�>P!oM�b�"�|a2�����}[G9gx��7w4<�NøN >���ON�ኀoHC�Ӳ�NV2�����L�ܯ����5�����^�)r70yZ�A�+~�-���� ߁�6�nW���SF�5�*s:�Ex��@�L�'��E��)�'||�h��mE�yl��J�Q��Q�%_3ۻ�=;�/���¢ 4����ݞ؉�v��ӑA�Q�#gbz.vՆBq��Δ�����|�N~�J�Oc��ff���+�������(؉a�Ls������0���vP_hJ"��B��:J�g�l��l�Ot�<tc�J ���{w�x�^W��a!(��ޑ5��{����U��g��� ��R���!��� ݜ+]õ9��p�(�i�S��RI�� �>�� ��� &���#��GN���>�b�(�E��/�C6�f�"\����E '�S���ŎX�/�y�/����nk�<�c ����O��m;v; �U���T�f>e���/ %��ƶY��w�,�4��j��㛘�u� ��p�Z���=÷��P�� Fx�����b�b�\%�����2�_�f �h �����+WXjgM�=W��q������$Vt���_��\����3gӵ�ǵ�8�Y�A�h2�9�I���Կ���C�[����-�<�@�tu�������A�$PJw0�3wI2����E��9��=��_6�ɜ���������(iSe�\ݼ[}y�ݸs�Q��7���>xN����e:#ݗ����h)[X)��$�ϕ![x���cRE�VTC�^��!������ph �<�>�����t�A&k��� G:��z�1k��Ē��9�?(a8$�n�����j)��Ƈw=��o��܃���93M(z/vT� ��`���lOf�er��|��FBpTB1l�$++�K) ;Y���ˌf���~��EJ�d��c�a��,��z$�C���d���q������oz����N�nZ�㤽S�B���Q��9���� �#�[u/9������V�|�h99��YZ�;�e^������� 7����q��h��Be�oel2I�#��va�hu���@j��@>�R>R���/�����"�&���{�<�;_���W.�Uq��t�o��U��-1���w+N�_�?>c�����2{����۠�CR�����M÷ ���}��^�a�����'�s�Ao���7�?��ɝ $L9�3���d��~�n�}^���Yy1�����Q��$P<�y�g�^=���rz5�rJ��4��>���Fq����1�7ڝ�,@D��<M�w�����f*?�����ځʫ!폤��`Vji���:k]X? 5�p`�V;��'k�/�*�����.ʴW�2��2���2'�u����^<̳�XK��� !�a.��C���*������ /����aj�J��� ���������_7��شL}(Y������g� �|�ͫL��:p8�tR��9�n�-���8cN�|Օ�G�u����Ӹ�РH�����<��X���p�n���Q�5~�U�1�n����^�[^��l NYv�� H��g����G�R��w�8VZ���e��bP��Y�/W(�S�IA#htHy��o���R����CC@�� b&��: ��%�e4Yr�� �V�uH���7a���B��"[�_i���4x�f��O�d纁z_�fD� �Z��+��w�a��ƺ��v�q�g���8���X�;���ɫ ʯ� �����.z�ƓC����:3�n�g�t%�?R�9������WQD�@c(*�ғ���:���u(:X�� ~Ta�^��6&n׆,�vj�*�Ac..}KaW`��?# J=���H(Mq>k�1<uU��1z)��������D� �ꆴb��gZ,��������F�nݶ��'e'JCrhӯ5c�H�����@�?���������8=i�ja��l�y<z��Em��b8�����}��=R����|Il�})jz_J��:M���0�X��rr*RE� ���O�v��W���o��\���甇��nĒ���on3[)�G�H��>��w��x�&5�?����Ѥ*�1�h ��w�Jy�~�]ʦ�z=7�.qR߸Y��<�|��}8O�6�d���-��#�'���l N�eaڿ�_�0�}��2�6�-D�JI*1�wE�p�o�]��i�%'м-rG0�v��m�G�z�,��:8��-ީ+0I]/;����n!�ȭ�XT�N���<��D%�O��QQ��°���o�ϼ��� F.�%��}˰�F�iTt�֎"*>�V:��<��6o� �<_�Nq6A]go�4i4�h�[�S߆ջj0���Ie���A�� `__4��^w��8%�J�U�Y�J[4�"f�{�e�ι�C�۸^�PK�w6���=��zx<0=�e�9[�B��r�ݙăf��k����%�Iي[��3e���N�5��R�����c-T�+�3]��9_�� v +�I28p���\�� ܹi�u��.D�*ⴟ�tFd��Z�F�|�u�
Static task
static1
Behavioral task
behavioral1
Sample
3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e.exe
Resource
win10v2004-20230915-en
General
-
Target
3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e
-
Size
5.3MB
-
MD5
0cae341a0c501508637861053344be59
-
SHA1
1de19d002a578be4636befe6e637a5f48108f4a2
-
SHA256
3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e
-
SHA512
fb7a26e1aacde503acb899873a953c6d846caef49c0dd5b33f4f1e820a11379c3ecc3a0531f6eeaf73b5c3c6a2182b482bed6aea7723ea00be8d797ad64e060c
-
SSDEEP
98304:Pky42WLb9cehExS9z0gsS+Q8iFwXOLkzJuybpFyh1pbrx6I+ngfdP1EVdxE8QRJs:sy42W39fhExm7sj8dLybOh1pvkgbakH6
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e
Files
-
3e62913c2d9db639514fb39693b42ddb59b339caf0c0e22371b27f8ab30e047e.exe windows:4 windows x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 80KB - Virtual size: 152KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
hnjeqcfv Size: - Virtual size: 144KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
eeudsstp Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 138KB - Virtual size: 144KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.cydata Size: 3.0MB - Virtual size: 7.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.cyanide Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE