�Ē��xF'e�$��f�8u����~� "�9�����$I�?�J�1k���Ϻ��z�n��y)����hpK���M��Ica���i������72��Un��,�s G{[y����"��A�jwy�����MU��%��pg��N���1WK�>N��}��Њkݼ4�m)�?���p�`����������=܇���*F!㽹(�@�������(c&�j['�O�i��|~������V/������"'�< R'�rs���ԺbA���,^?�gU����̽���Q�����4���+1ۀ7<v+��sm�4}OTI� ��OD# B���'yM��6�$c���=�����]V9���=����M�cn�p�Z=P�����X^��U��PO[����Fݚxބ�-�!H[_�7ڒ�(� ��;D�%qۃu��s��ټf�ZQ��|tc�E�� aEL,�lZXi�j�#��7Y�Km�9���ռ ��&�~G��vfMR��S�L�lQ»sj(���SO"Rԕ/_]#�Z�~��<\�~�'��rL�)����}JK�-H��.;~�� ��1ӿ�·!�8�~̝�Ue<��������9P:<�`�A4H0�[�t�M�t�JB /�=F��1����P��=�7z�z ��|^����B���a��Ӵٲf�+��X����'Ւt��2ȝ��3}N'��SFբP9������^��9�δ����2M��^Q0|5v� ���N����#@ q69+o��1TӘ��^�� W�z�>GA��O����Q�\���0w��� �2,�d���������������k&C�3��Q�2��"(�1�HA�;j�m��;@�����н~Z(��@\���t>Ϝ���L�X�G��(��uϹ��`����0Q:���f o����R�1X'��_����fع�ͺ�g�Ne�yr�tt�?���7��4o��Sw����Q��j��-�.t2)�����wE h�5/[AB]�t���$K���N�r��m;��'�#��w]_o�RLx�O�����U����J��:9&�sE��p�����@O�����\EZ�}@�RT��l���!�f8����.���m$�����Bh�?% O��Iz�1f�.Y%C^�X��@��Y˝l�2�����R��}go�Vk�W,5�:L/����u AtK �'=���0d�U���j�7����W�*.m��w㲭�1��Q9�v��R��IӔ����%��N^��S�7�`�%���J/��'z\�����Ī���\�yO����������C-�Xw���w [���~��D�b�^��1\�?���zn�u�#LȿL01/�F�9C}��^x�9�y����y%_f����1�0 �+���@C �8��'�q[�P.6�� &����{�Q6_V>�Z�}������1�&�hl/��p�aHk��ĈS?��U��+�ԸP�����D� �v�»������~�/���uS ��"n��2�D}Ҍ扁�ԯ|�GCC�#:��WЙn��=���ަ�4��r�Gu��6�l��}��n���+-��t��>����aTM4���C���%_�vP��m��p)�~��;�^k���%*� O�ݟ�u�\B�xd���\�?��)�AG!�e�ޭD�UH��F����:�/�r�%�u$ ������F�!(�}��W5Z!L겑 �_,�������B�4�TA�rE5u�T8�f�j�G�*�<Xa�7 �0W�b���hn��_=��iRj��}==|�pr��2�����_�X) ������)�ɫٌCu�7*vV�1�!����U�6Ҿ���(4�=�e��Q=c��ҿW����� 8���5���(���-`�-V�[Q��k�9;w���e8ŷ'�T�|Z4���9sP�Q��)����J�=�{~^��V��_��(��N���s�%�BfE��V�d�97��&#��SHĩ�����%HC��~5O[[*#��~S��l ���'����R���ٿ��xy�1ù����M��Ģn��&�hmWug^��G��#����r���zz�y���گа� sH�����8�������u��u`M�����в.e?l#�z�����]5Gk���J����&�>����*���n�Jm��v�`}����A��������o�z�E`lZ�<�j2�ې��.��~cW,��إ������x����R�f����rӖOvl��uz`�mTBs��xqGo���c���g���74'��C���f� v^��M0 �4�����@�椨��ˁ����T�'�r!8EE�L�ؘ �� �\]ޢ��!u8�o�RGuz ���hOA+[�(u�N��2�]ճ��J���m�X�!�e�4���}P��3���A��1KU.SQˮ��1�y�d��4���8�B�C떕0HNj��F�'�&b�wR;���Vر�m�i��G��w���y�Q��e �`��M�ւa�+���B�ꃈ�$ap5M�%�ԋ� �D�l��p��H�3 ��B�r_eN�h�#��2j��?�K���b�3��dzG���E���` R(Ɛ ���(��9�"��qZ���G��� ����sR��S�b�>}�Xfo�=���g$Y�^m�o�J9)L!OM�~B�@:z��8E�,t�E�>:�!�ۜ�)�<�+?`]`��wBO�X�)zHe�� Gl�$��_�d�p�����+��� ����_�@� ����pо�x���e|T���ie���J��kz���^�ܽ��)��w���i�W&�|p�R��!���Dfz������b��F�!Gjt`�ĺ���."�����w�:h�[�d�+WM�T~���:����>P[���ג�;=���~�VJ�d�Q@>�!,b\ -��>X��n��(쉂oOy�|������] o������y^�R��,%T6�� �����%�I �u���~�}E���`^z�Pxa\�H�U��E��+j�E����Lw�hpI`spn�N�KVرr��9� oR~{y�S��ѧMcN��9��Z��>ј3�Y����8^jA�M3: �@���|���s�����u��9�Y#�"\w����(�����l=�rr�m�M�����k�C�P��mG�������z�,а�w ʇ�����`M���ГsH�oqO�=�}�«�&�n6�v7�˟�oDV���1`{�ڦ�!��8����Z6�#�D�1M� �30@�tv=Ќk������$�����n�w��̂���W�� |��0��]�(��
Static task
static1
Behavioral task
behavioral1
Sample
9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee.exe
Resource
win10v2004-20230915-en
General
-
Target
9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee
-
Size
4.1MB
-
MD5
67a3f5d69aafa19278cd259d53c550c6
-
SHA1
967c38e40997ab3a70fbe5dacaa269979d10b2bc
-
SHA256
9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee
-
SHA512
4045598ae8936267e7e2e60d9bab2c706d611c8f5ea2d067f3be758a5e9735e8bda8bf0736b5d6e81976d5fb9dcc946fa9d668abf7d66fd39c6242bf54675d66
-
SSDEEP
98304:AP7RH3rvgwiMzON4E13XXFYquQihCKAlYBEo8s9eUOde:APBrvgsO11mhYl2Ea8R
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee
Files
-
9e13e30970be32e18e5452fff23eee6a8713a937d9be3efdb82b17bf5be329ee.exe windows:4 windows x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 2.1MB - Virtual size: 12.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 64KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 12KB - Virtual size: 52KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 12KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE