�B�H*�.h��N�� ��3��c�/U�5K\!mL!�ʩ�N4Z�� �ӓ���V ��[��ìE26�a�-}� G��B<J"0wK9�GՐ̽�t䌖R�\�t �9 ��y�Ǹj�a�O7�Tฎ�M��e��QY`�v�~�pK�X2F�q� ���%�399�ıD7N̨�8�EP��� 4!����� ɢj������9�4=I�lH�+e�����,�:�"&�� b�`��BW�sKp�n;q���XB�����ong������3�u�w��hj�_�w�r \}�"��f�w��}y�vDՒȿ��@�� Ü*7��˂����\"���,�k����1�;h��y��1�f=?in�}��3t�����#k���� �$��`RM����[���o���n�]s�=��j�2E|H^c&�d�݂��E��%�\��}����?����y5�HκS\�vX����Zb�Z�%K�pr�g��%���dx)����qq^�Y'9~��K�\���ߡg��q J���)����V��:H�`>瓀�PT�G�4��v������0A.ƚie����"�"tL����u��Sl��~ ) �sv S���7�ʝ8�@�%6Ѯ��-Y ;����K.����S��Mq$�:p���+�KQ���qVh�OI��Lޮv����0�b�NB�\ ҹ�+-�p��*���Z�������^�Q��I Ҍ��J4y��)wrN��<�>��]`�XF��Kj/d��(�7ɉ���'��t��k�x�\��xŅ� ?�¹e�����i}��K�H\ �����X���*@���P�����c�9���u>%a�����F�E���;����z�x<�,�NV��2]6�7M��/e��w�����9�5uo(��V���o����+mY�$���.x� �+66���2�1�$�ў�a�A��U��~��{ho�{�B#*�U��^�a8�o�)�����뇺��} ������g�4�1B��BEix���ʠ�uq���Y�����n�� ]X�� ����]��Y�L�[������\M��j����+���{(�ɲ�E�C���ԝ3�YJ!waF�ʔFlD��ȍ��$ҊL֨��җ�h��.)��օa����a��mz6lY��v� ��-�����/��;��f����ן�Nk�W����!���:�y������'ɠ�C�j�cR�"��.�w�OɀqJ}L�2��VWG5]����#3)��ϸ�o�Y�y�$x*,V����m���v�A� �- 2Fީ��zN�U�#Q�GKʶs��s�݀�ͮ-Y#"��羅���Q�ڑ��~�K�"�@��V���[v�����P�I5�C��;�}�k�:�wԻ_%ˁ������4���?v0od4�]�Չ��"�O��a�_ȸ�s`(�B����tLǗ=1Dj�P��;֢��ј�r<~�~���O@�����5njƓF�D���Q)zմ�C#��%�����*��<�hsd'�.,�>7�f�mY��:�� A߫)�m�+.����q"D�ĺo���ҿ�u�>r�J�-�{�5"�cH��D �p۽Bq-{/��A���'�ŋ�R�Wa���5P�9F��9��I�s�o`\u��Bd����ܦ�����D��e�^��V3Y�L�w��r.Q�?]�3��7��Z�\���j�j�R� 2��/��s��L������ 5?,�?��>6���� �n�!q���[,��H��_���#+J;p�FB"���� �v� <��Qg��L���N<��������nD�c�[09{��Yl��`��S+�I:���K"�x[B0@9�&���������D����V'#4q�~���`����1*ݢov�����:C!PՏ���o��������DTr5��z2j~?B�6�ס[E�=�!P�� �>V���y/��q��d������ރ~vv��%�П�H���8�����<$,F��u�������%��F�|�Q=���{⨁�|��i�g�Eڧ%bw��G�����>��G�ڨ��7Қ�n�r��ܒI��U�>���~�4� ��9����/���A�cMB��\̗��eVؒ:�Gn������z?�� X�+X|@�[]�G��x���Ћ n��%��,�}rp[�U(�w��?v�O�H���N��ߪ�IpL+Xتc�I~�~h������#�A���)S$)y�E���s�cѿ �3�XD�u��_Z0����eJ0Z�ٷ S*��!���p#���ūE��:!%{Xbtl�ʺa�$�J+���䄇�(6�����RYa�$̻��67M���M[uz�X��q=��=�Q�c��yFMRDF\I�Q�< �Z!Sޭ������D��R"�T�j�\�*җ����)7 �RW3kA¨w����6��c�< �����YBCh:3Q$/ҮOZ���;�Ǒ�w�����sq�D��A ~_����v�9��w�4ݾ[���vl�g�В6�Z<˜Vy0oj���*�d|�a�$x��_���`�, ��z0�Vg>�C�w�4L�>�qգK�������A��M������?qwKu9��zR��lZ![�,��5�����"�C���L����uCgF0�k:O-��AT��!�2�j��˴�w}�!�7j�Ξ'��C���tD�%!���O�Y|����C�ܮ�{]Upd��Hu �v��9�vx�������<�o�Z���kP���� ܯU|�n��[;u[�<a�.Y:���!��v� �Ǵ!����M껜R�;qC���#�y��C�]h?�RA� ���Q� 5oI�JE(7���-�*��rH,f�9�t{w�"�"E�/��y+T��JN5�/.� �����.��y,�?�k(������ �t8KVZ�7 ��ڢU:��Y"��kR+If���!_��)��������r�w�I�1�⨋v7�����U�mŧ�����L�����1C��齭��G%u������7Mgsz�������D������V��j!�6溟�$�0ڶh�y��K&Y7Yv�h��Ʉ
Static task
static1
Behavioral task
behavioral1
Sample
b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906.exe
Resource
win10v2004-20230915-en
General
-
Target
b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906
-
Size
616KB
-
MD5
0cfed450bce07499ca90c8e3779c1c30
-
SHA1
4709a4850566b9941e66610d5bcc5fd149703eaa
-
SHA256
b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906
-
SHA512
c99385d3e835a19ce0a5137d924b62744534e59a66e99a167e6aef0e9c300b6b32293270042317118e5ce207ef10226242c59238a0af79152ad8d2deaa5f6dbf
-
SSDEEP
12288:QSrKko7wAERQi0n0WTJyiAjDhvn38cLV6NIaj5Fgo6Re5klHqip0ZQlqao1lJ3:wjEaD0WTJA/gNx5q7R/0CgF
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906
Files
-
b5b78269d0197f70cb88ed0c9270ccf041a09ff479970810e772848fabaa6906.exe windows:5 windows x86
78185e6fa4fe45a5b798a621caeb09ef
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord593
kernel32
GetLocalTime
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
user32
CharUpperBuffW
Exports
Exports
Sections
.text Size: - Virtual size: 275KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 19KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.text0 Size: - Virtual size: 508KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.text1 Size: 604KB - Virtual size: 602KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ