TD���P*�C�9V㲈݃���*��z�j��I�a� �nŇ��l�N �����h��⏾���Pg{�!R*p�=�4��C���Ih"%O�U�� Lfl�����r�(�d���������pţ��"���{̿D*� �������F���B��S^�*�ʷR����$���yT�ϧ��uWb�[��%A��k�z���o�J�<�q��Fq������ؒ��ʷP.�����H0�SY��X�i^$F�v��u}F����Uv=������-���(!cK��qaW����5�L���1�r�]�)j����e�z®��7��?8�.:yT3�Ͷ<�B��fs����/<@i����}��n��@x;�d5'W>]z=6rDe W͗�E: ���e S�([4iYtM��|[{����,�����g����9�m|J�R�>�R�^o�-�D����;pz�\Mwz���i)4t�����������2�*wH,����!5~�:bب��}�*s8v}Ǟd`���DP�?;*�{������S�6���4s�`�~o�ތ��9��N��l���4���e���AS�$�r#E�-�+��9_�K�=�(="�Rfۦ��*nR�/d��f_��.�m+ܠם�>�1}ij�Q���4X��^v��12Z�^O�1-��������ҸC�؈���wr!*��h��,�����9;Ưǟ:q�U�A���k���x)��T���:MSZ>����cW z#/=�}u���W6ѐ� ���zʣ$��%{x^Ց�ajӄ+:�����}�>~wP��E�i��xŹ��0D��cv�Ϸ�)��8�ŧ+�D �Z� 2��-UβF����bB~M�h7�톩����8��HG�k�o�M��kN1�����B�t׀$�1���g�uI��.��fvp� yVީu� �ʰĆF�~��6vw3��������5�����!ԅb�}�\c�ڑ۳��].�;��t|��GS=.Z���� ��� ���x��zȳx�gRm�V�V�.��9���ͣ`fZ�����>y��bQ�����𗷪��#���I��`������l�� ��0Y�a���I���6�2�bˁ�>�af���eEv1��w8��G�����r�FJ�}.@����h���LZ ��A��oѸ�Ŝ��.)p ��O��^*�����-nfH�^���[���Qr-�"��/;aQ�()rZ���e���:}�] �H�0��ԤPxu=�+>���E ��%�8e���j�;�a���R�쪿��c���j�� ���rʉS̐�fpj�����>os6E�����v0�D�đ9���+ڑ)1�~7���\���]�u܇9%��t�x��@�=4�N�c��~rb���r�?�.�=P��X�K-rg�O:��y��D��V���Z�@�e�����O]���lh��Y�^S_;~����:�#x��za��}��,���s])��캙��Y��`nX�>��G����2+�G�>x5bz�����M��r�ntz�����O!�6v]���ʀ-�Z<��d�^�e�֍�����V�A��()��m�z�� ���Uj���ƀ��uҵ�*dM�ƫJu���=M��� �=[��S�]���^_^�DK��L��>h����H����6�7�������ɻ��،YR��G��Xu0*bW՜{�AlN��am2�ņ�7�I�?�:K���!@� V3~e�h d�#V��ړ'A�s���i��0�t���,O��̘^SFZo�T����Wq'd�e\��]=h�q�=�w�)��� %-���$W���6�Dr����U�!�.�/|�N1�9䁑�)T�PiZ��4������7%Ai�[���8��{[�;Y�߀����V(�t�K�^��F���qgyn�y���ωN�} @.��=�x��x��P�V8���yVǐC���_�����#�k˙+R:��X�Q%r��o�̭:�V& Xت�O��z�L䩪��b'���� �r#v�a�R��6K��N`�r�����WsC釟�r,*��� &��[�;�1��a�s�������ԭ\�4��x�@�)�� i`r\-�ߙ�`:��j)��p�@��'��U]����dH+ YS n?��������6$�Ͼ뻰��+��:�ȯ�f��o��m��\wm~�,��\2�րn�����Z��:�'�9SČt����xzҘ� ��{T��Z��:��y�ڥ6��IK�Vh�V�1I�5�)���Ƒc����I�A�4���%``�XTV�k������`G9��g���ġ�pZ�s���P�w�vN��/�+5%gl��?�= � V�/��R��_�]<�:?����u��dq�X_\�,�Ғ��]��̮v�6�0S���O�g��@dh�g�u��;��4��c�6����1^�(<�/mn<+`7X���:ǤU|���A�t�(�1@�)��쵂�e�x2��u�_%��˰�c`�l�҄��y%1ϔ������i�o[@�N�[�l���5!s$�l�;�71�Ybo��u/b�qì�=��4J3]��Z�J.�jK�&E�\D������F�Θfp�q݇���W30_�`�Q�)��)m���:�ɭl����e�b<�)n���d�ɬ؟3���h0kSM��c4�M���,����i&mڞoa�) I#��A�sp+O��9�p�Sj�$�`Hy9p)U!�g,�N[Rn�?��ʋ��J�������u��=s��)��1����eU,v�d���@�__�l��[k����Hl}^��$4�Ks77����4�yio�- �� �vV1�Y��F0�m;��CG����@������ڣ���0}H�Ds�;�6�O(81��#~C�3��M�����0����+�y&z�U7�k~�H��T{fY�E�sSqK��w�WPcۨ�� ��Hd҃b����C����R��̓�8}ڶѢN��C�_�;
Static task
static1
Behavioral task
behavioral1
Sample
fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00.exe
Resource
win7-20231020-en
Behavioral task
behavioral2
Sample
fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00.exe
Resource
win10v2004-20231023-en
General
-
Target
fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00
-
Size
4.2MB
-
MD5
8580ccfa91014ebc252a66c882796489
-
SHA1
bf78cc0a6e1442435b9f751170c8e15dc65ec00c
-
SHA256
fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00
-
SHA512
47cacf5e9044cc94beb799f19ce4a6e5bc7bd14961d4e3b008a04ff78d5586525260d692030e796bedd4fbbf71b41695c3b3705c470df95ab2f1a4cdff229668
-
SSDEEP
98304:axzTcSw48+u0NmdTtutkzHpWrB10LqKWvpDddrKge+oGXEhylpYm:50a9HpWr/0Uxdt4+R+Ii
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00
Files
-
fc76204d57920fcf0e8f72783aede3a87a9f2333bfa75d9137ad6f92428d6c00.exe windows:4 windows x86
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
.text Size: 4KB - Virtual size: 4.0MB
IMAGE_SCN_MEM_READ
Ԫ�� Size: 548KB - Virtual size: 548KB
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Ԫ�� Size: 3.5MB - Virtual size: 3.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Ԫ�� Size: 4KB - Virtual size: 4KB
IMAGE_SCN_MEM_READ
Ԫ�� Size: 100KB - Virtual size: 100KB
IMAGE_SCN_MEM_READ
Ԫ�� Size: 4KB - Virtual size: 4KB
IMAGE_SCN_MEM_READ
Ԫ�� Size: 16KB - Virtual size: 16KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE