ꋞ"�r�2}j���$�d����H&����%�z �:C�tM��T������_��5��G�dܬy���o7�0����m�8U���N��h�f��KRΏw9`g���/���V�ޖc��S*���-���͡��X"dq��4Ԅ$5���a�WOM��ۼ6�����5HG#�q��q�q�r��c�*N��$���wa�h?<�g�c��$���K���?���Z�A0�&d"8�G%�MӻuQ�S6���"%�5]�3��P+���� ��gݼ�x�?-�]^"f��.3��*2�$��������&cЖ���b�x^pb�k[����� Tz�KˑT���Kݬ���D��?���\41�����J�d ��������n3O��k`�>.s9&Zo`�e5��w?R����=Pm���^(Kw[�o�@Zf����Տ�]��n̋�=�?��EPYO(>;X���U-�}�pn B¶�������a�Az�5�����#��P�/�O#J@����~:�3ݍ���N���W"����|l��y�*�>�r���B5z�����a�9/3�l��R(��X����"L���Z%Op"�j �������x~��5����IH�ĩ���~$����sl�A4 Z��O��\ܜ��4�|txRrt���4怚�@�����kcyfH6�5N�a�$���EQ( (]v�+rW��� ��� kZ���M�g!��q,�Q[x�T!��0K=G�kƁ!�/��S������>��ƁAo�G� N�+9<��0P��I���Q��4/A��t��$�nSzC^���k��i_������h?i�Q�o�7ە���%���Nb��h�{�i�ˠ<�ĕ�} U�<P���ֵܑ�!۱���F�;�0,Hha�;��Oԋ'&M�j��d���.������1���X_C!���F�" &m\��<(A��}�Ƹ{[�N�q �������,���n�����<g�r�Á�����9$�Ŧ�9��d.���1�uD6J/)���$�2 ���형&���w����@B����g��l�DA'���_�\#��wy'���K0d;$�*���/5�=fxuO6dmMg0!و�_X�$��� �u�w��n}p����o���dr���M����y!h]D�m^H1z�`l˸~����+��\̸u d��e�9[�)���kW��ʛ���QL�:�����~��1� ���*3s�.E��-����a:h�a� ��qV;�߀��ZN��t~n�nf�[R ٺ���Z����NK�w�B��#��'�0g� M����2 ���f�B@�ߑ�C�l��BZz�9����3*Q�>��y��T�䶃���U��0����9��[hG��jϓã�C"e�K�Y��28��|�����A`����ͪ�� أ:�ٸ9���R�@͈�i;;�2��������7>��ր^�Oݔ��&%� P��s. �}��J�H�lz�����&w<��類��������G�e�k����PN���nE\dm8ɶY�w9E�x����'Az���NQ�B�4�<nxg�NU}�Yg XE,���Ҩ���(���C�̤(��a�>+B=a9i��@�\Z0�Ù��|j ,��C�3tτ�4�OI�=[s�l��+���K���Wq�Ƨ�ƙ� ��U �F�}�;ϭg2�9������7�e���|n�u�'��C4��ª.$��T��c|��5m�yꅛ�Y�D_����1[O��F�a�����r�U��R�K67�,Qh�[�\��2_Bw���3[�d�Tg�����=��%''� B 8לS�Y��U}3*A�ij W�74�������ˀ��1�$������.��>mzFt���#��f��x+�Ѥ_<���V}�!�g�����4��2/�L� W�j��Ϛ�G+�1����)��Mȑ�r�����x�[@d�Ci��]E0��>��S��F8<^����J+x�{��-qH��<�.G�+ޑ� l�k?ߴ�54Z��~Q ԡ� ����z�m�y�ߕ���G��y'�^P��|yR!5n5pC�Ek��BL&:���[���+�8�� ,Z�)|���'��b��&N����������4�����O��0�=l����n����m/\�ܓLD2/9_l<%�e{�e6�`}D���w��[}��V}��"x�1Qk|]�:��e��ddfȓED ˪��-���s��B�U� _�%��Xq�v�CgT��/�wb���xPdT|X��P�V,�~�1!P��DC�yva�ܱ��5��J �l18�T~�ٗjѿ��x �q�)���ꪃ�VXVD��Iю�}5�K~���C>��z��%KH�<zi*% �N�h���-t�;Нh�W�A,O��4���5��7`⢖��?�u��,����-7J��gn���;d�8�劓����mJn�=rgּA��Q��Me֦�;���t0�����������"��#�η�0��>ev�&����p���{��ͭ���R!B/�ﹷ0�P�^=إ����>'оZe���ޏ*������:����I�`��d����|3VN �2o�g�Ul����f�%��x-�-�;���#_3pBr<1p���� ��2BOY���O����d[�[���ҨAL���Z�X*QP�������E�bm)}5��=t8��>�7E�RV�9�۱� ����T�ՈUAqHr���ˊg���'-b��~9D�o[�k6~L�"���K����ޅv u�w���F� "�M�x�+N�)"�o��.0q�y�1@Q�ӛ��-9��*�'&s�%a?����{�553��1���Dj"�>��|�Z/D��@ؙ��ۦ5�s�;�$Mk��p*�t�-:d���I4����w�:b��~xL ל��?]���ۅ�����]5Ym��$��������(@�h�Bp��͚W��{\�������/�L؍�f��L��uƴoL�Ύ�oo�o!V-Lv"��̲&\�,��y+�̩�n�=;7��C�s�*���G*Ǭ^v4*f%h�L��ܚI)�Gj�h̔�Di^%��=L�Ƌ�J��N���f�v��<��� �%p�b\`(.�\��`��|8XL�3T�� f��L��Y�k� n�/F�YWg���:�b�����/G���Ԏ �����@O�f�O�r�5rq�$?�"I�k??�F���tJF�c��<\���d#�s8s���Ajӯz�y���kL�$�������:Zzb�9����}$���ռ�Ƥ�6�K����;��ǀ�^���� @���4��v�pw��U�LUQ���E� �8״ԝ���?+�V�A9{�y3��7w�ҫ�S���qTg/�*lIJ�������{�=��~��<�@·�!H,��(�����0�a`�,�+t��q���K����y�[�ɏ�<铃G�H�Ȗ7�8��<l�d�R�y���������F<b;���ꏷt����� x� ���f��q &p����c��c��� "�S� �/��پ�<;���T�v���eG�*���%ٓ�Gf�`��T��J�o����VtR���@�,c�aŬj���0������t�:��9���zt��d+PF�Z��&&��P��n�U&G>_JѢ-�S�|�*#����D�m2�XD�:Q���6��:�q�U��=^���~�(�Sq~�vC�me0�.<�r�4��ß�,���t̮�ILK5�Y��Ű�&;�Zd�!���Lv5g����ꝸ�9!�8��=���(^ڶ��$f
Static task
static1
Behavioral task
behavioral1
Sample
d4b1b77608cea365a4c16eacb517dac0.exe
Resource
win7-20231215-en
General
-
Target
d4b1b77608cea365a4c16eacb517dac0
-
Size
2.0MB
-
MD5
d4b1b77608cea365a4c16eacb517dac0
-
SHA1
f33facf8dcf2e326964b17b71c067cd0e4601837
-
SHA256
50df33a2fb8e859923c36b760f5cf4abff48a820cd974edc12bec2b2556440ae
-
SHA512
47a9e279f18fc90dff2e0eed840fbe72d74535bcbd77082544ec808fe74bf7831ab58c8de4d4e0511bf86480d6eb789232b5681f30433fabb15832f69b14d96d
-
SSDEEP
49152:+L1nvkNC8/N4s8Usw3T8bl1PQM4ApFsQJCDIy7ebMetAK0:+L1vkNC814RUV41mwJs0+r
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource d4b1b77608cea365a4c16eacb517dac0
Files
-
d4b1b77608cea365a4c16eacb517dac0.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 45KB - Virtual size: 104KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE