� ��ҥ�������X�cWO�/ �g��j�/HG�2w�-� �R��� }0+�ƭ���=���aY3��8u��u?�F���m#��-��� ����a����Ϸn��=��&DUr5�(@_�8 ��K�/�u^���0�n{2�r t���iV_�|����y��r��n:W.�z�=��z���Ob���g�r�,��&��H��:�A�k�BAz��!_�7m��m��� 9�8Ki+�pz�I-���܍����Ŀ|�\&S����m���u9O��1P���*k-�.�xi_@�QY�\�E붞-�e������b3��1vُ��5q��h�+�ͳ/��}���m��F� ���!n9�7���i*U� �<�wУq��~��,�ZeѢM�_��#oH��fmB�B����I���Q(�����Э�M(����@�v��a��t��M����!��+�+"J��?����W�>.J� /� ��i�k�3Ur�0���7����A����b����f�>�BG��D�)v��/ʣ��(��.�*{���ȀA��<�~���[8�%^�R�oR@��3Dj+zNtiv �>��,/��p�C��\���ȒT�!�;�(�.��ֺ��8I+Ɠ��' oP�i@�A��i�V�Z���pt2��XG������=�q������oد��C�2����YF�� ;�[� LJ��;��|S�T�ŹM�sJ�ޤ�w.�DWk��������R�C�������h��������W�Θ0�S����~�M,��B�ڈ��7o=ά��~��pa����8�8�T��W�����%ը�0����6�fÖ�%o�ֱ����/]������f\��YX|9����x�96�tR�J9Z�� ~�%$�!��A�?d&��%��f�*� ���� ������A����?�4k����u6c/`xL���Ho�{�:����/���� ���eg�B���b��H���#�@�tj&�}��b�+��!�7�M7���;A�����Ƿ�Z (�ܛOJ�N��ɎH��K��L�[ss;fW�O4��G�ö���[ ��2"@��<�3%:��W�ʖ ��L��e�줮:����YR}uB��%ЦI��^0�/�A6Z��D-G��3��+ya.����Mx�aP�\}J�I��1���4)@���)�LF^�<�kW��s}�\��s�7�I��@Oؐ�������9�-wWG���q$���2���������I@��L��:�{�˘��m�쨪CF`�DI�r�6Nϯ�rh✵$�UE~�=��E�mxB�H��Y��Y2�»��w���ǚw�%�&?:��kz��F����8�L�{�& �����$K]��({���蟢p��(Mh��dG*�f�v.R�/V��j���N�kx��W��9�>�x�2���gB�F8���j̷ށzֻFh�f~V̳�-���|��~������ ��B6���r0C�0 ���A9�R����`6_8�GnR/����-8Q�\J���H7����n�n�Ԁ���}_a�勤�������'A��rf{,�~���S�g�Ұ R�e���:�)֞�q%��EqO{���!���H)�[�l{��L�T�LؘI��L#W=AR��u�����'��p�Q�,��A������Z` ��BcEi�����Ckjb�l[ Q����We����k�~ M�p�x�;������#�Z�5��*`���qП�Jٔn�o�`Ԙ��2=�����Q��%��6#cEQi?f6HT���cS�I��HP��U��=W��A�,��<�9u�Z��c�eHHxcR�+��o:�@�J=���7E�8e�J�䀯xM����p��}e��..u�'Z�+���>b~�!&���%��tM��ڵ�S�q�zmSIԑ�0�����r�8L�>nPiD�����y � pH-V���6�4�6��Ic ���&~��̮�#��$٢�aKG�^�Xj�������r��/*xUV���_���ڬ, s�B駲� �KG�=�w���=7���Z�"1��J����B��p� ����@������gm|҈��S�"W�"�K�`��M�&�W�̣B��h���.��zn=p���|����` ���{[R��.~4���� �0�K��S�߲���-H~}QC�u�F]O@�Z7�)�62(R�uz0C@�?t:�y��?-[ޓ�e�x�o�M��cy"&r"4��ⰹ�q�}gwaF;ʃ��8�!nO4���:Q�R���2���.�S�:�i��в/p+�����Fa�\Ԍ�}K���Ɵ[� ��2}K�B���B�0(�h��NJ=�K'��)� [�I�������(�I�>>�Le��샣}~������]:/;-�2�,}�hP%��������a�_VBu�h�������A2ZI�c6AB�ʬ�����"7�{�g`q�0�ڏ����J)���ڴ7��5��k����!�w���6j%�}%�0��(ue��Jt���ƣ�j4CU��`��"�s� ��Q��`m<I�����%ʌr8v����%������5x��RD�$�N5��5����ə������"�_x_M���c��s�CJ�D(qA�X���$�`�g��� ��BQ�����ծ̡kpT�����?5]P��;'�?qu�?��C��24m^�������jO.� ����/Ү�]OBy`�qxf�TS�b-^�1�]p!� ���B�������w[����N)e��#v��t�b�@���e�HCx��w�H�L��>���R�=ծ��DH���NC ��7Řjb�\d�^�D/О�ܹ���If_��:�BB�ܩ��Jyh�e�C?}��;��ڪ�q�̍B���*�e{G7� �/�-�o��t�ui��vp/ѽ�&xvp���OJ- ������(1I�KIU�';�<�ㅯ����SǙ,�vcp<��RӒ��f`f�T��k�3{8�)@��}�_s A}�A��-�.�?�ݝU^���7��p&�.�f�4��g��ҫ�rQ>�������HF7�k��۞��� ����c�|4%i�b���_w1HtH,f���Z!�T�|�[�5j0`$,����� yn!Ї�R�������,�� z��L����lpT�!��=- �B�(��ਇ@kg����i�1�ԃГⰱ��g�n����Mz_6�<j�C}�T����Q��<��@���������CI�k��a�kK-�b�g�����R�k�T�F���-�ݜ����1_��ު3rV�y9�����h.�f: l����vpUl;�h#��A['���K�V�}�-�-���'1�i�XUmq|���?�������/�d �;�~ H#`mr��N�Ɨj-�ixYϪ�r }o���cq���X^_����y�Cȝp��a���?]dѓ��^�QL01t���TB'�A�B�w�4�yL5�=��K�I����� (,XnZ$`cА�,�^;P��2cM�֤~��������r��
Static task
static1
Behavioral task
behavioral1
Sample
7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402.exe
Resource
win7-20231025-en
Behavioral task
behavioral2
Sample
7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402.exe
Resource
win10v2004-20231023-en
General
-
Target
7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402
-
Size
2.7MB
-
MD5
b35e1fedb8d2b11a364aafc3a5b54d11
-
SHA1
1e5ef53f7bfc54ddcead2b68dc1fc69cb73cb94b
-
SHA256
7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402
-
SHA512
edbeab49dba88bc567bc2565380e64b49b4bab998a8c10d0e43a4542d067daf54a2e8d6dfb505d9f05a388de297c66c9cf35e4c22a5df3ae4a41fddc2ab5ddde
-
SSDEEP
49152:GtVLVshWvTnYGDx819TmxltLOLWsJDEs0bcW7gZG9Pcjgs8K7hTn9M8BPqYve7:Gtxb7lxLLO6sJAsS97gaUjgs8WTn9M8C
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402
Files
-
7ea6c6791c722567638a923165c52688c402b55b9e65e29a95eed9bb0c8b1402.exe windows:4 windows x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 388KB - Virtual size: 1008KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 188KB - Virtual size: 268KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 24KB - Virtual size: 244KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 4KB - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 28KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 204KB - Virtual size: 6.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 1.9MB - Virtual size: 1.9MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE