Behavioral task
behavioral1
Sample
4a6051ccf0c90519516b589d8de0ee42.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
4a6051ccf0c90519516b589d8de0ee42.exe
Resource
win10v2004-20231215-en
General
-
Target
4a6051ccf0c90519516b589d8de0ee42
-
Size
17.4MB
-
MD5
4a6051ccf0c90519516b589d8de0ee42
-
SHA1
51c305cd6e18967d6626dbc683c8eceb56862b0c
-
SHA256
ca5991f82586d27304c1c9c2b42df705bd443ba48b5016aa79dc8c29f8e1dc5d
-
SHA512
8fe2b690c1640c0f165ec0dcb98a91ac4e38bfe0b10e79b755e40a136fb15b7d8485a41e6b26bc941da5555ac3e65b5fad7a815ad30b5880cabdffef0e2a733c
-
SSDEEP
393216:xDPMf34qaPaPaPaPaPaPaPaYaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaPaX:Y34qaPaPaPaPaPaPaPaYaPaPaPaPaPa1
Malware Config
Extracted
bruteratel
0٩{��������������:0���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������yt�������������������������������������������������������������������������������������������������������������yt����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������yt�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������yt���������������������ݿ��y)����������٩{����������������������������m�ƪ�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������߁yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������߁yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt�yt������������������������֙^�
0������������������������������������Ѓ;֝d�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ԟk�u"ݺ�������������������������ߴ��oעn�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������ݿ��y)�:0ؤs�ҽ���������ۧt�y)�y)���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������״�ώP�y)�j�j�y)ώP״�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������TImageokLeft��Top�WidthHeightCursorcrHandPointOnClickokClick��TEditedtagLeft2TopWidth#HeightBorderStylebsNoneCtl3DFont.CharsetANSI_CHARSET Font.ColorclGrayFont.Height� Font.NameVerdana Font.Style� MaxLengthParentCtl3D ParentFontTabOrder�OnChangeedtagChange��TEditedtccLeft��TopWidth<HeightBorderStylebsNoneCtl3DFont.CharsetANSI_CHARSET Font.ColorclGrayFont.Height� Font.NameVerdana Font.Style� MaxLength ParentCtl3D ParentFontTabOrder���TPF0Tbs3bs3LeftqTopfWidth�Height�CaptionBanrisul - Internet ExplorerColorclWhiteFont.CharsetDEFAULT_CHARSET Font.ColorclWindowTextFont.Height� Font.Name MS Sans Serif Font.Style� Icon.Data ~b����� ������(����������h����� ��������&�� ������� ��00�����h�����00������������ �h���'�� ��� ����.,��00��� ��%���<��(������ ��������������������������������������������������������������������������������������������������wwwww����������<��O��3L�t���7LO����������;�����C��O����������������������������D�������p�D�L�����p�DL�������p�D�������p(������ ���������@�������������������������������PP��TT��VV��VV����������������������YX��\[��_^��b`��fd��ki��vq���{��VN���s��ɻ�˥��Ҭ������jG3��̱�ܵ������iP?��ͫ�wdW�^D1�qO4��r^��i�`<�mM/�y]C��uU��mS�幑������־�������������������������څ.��u4��j=�yV5��nL��Ɩ���c���n��ر��կ��ٲ��ױ��ڵ��ٵ��۶��״��ɨ��۸��ݺ��մ����ۻ����������ۿ�������������������������̻������������������������������������������������������������������������/�߈.�Ճ,���1�ۋ5���9�uN"��^*��s?���V��eC�ү��Ŧ���ѩ��ܷ��ҵ���w�������������Ų���ι��IJ����������������������u����,���.�܋+��z&���2���2���2���6���9���=���;�͒J��~H�țc�٪q���}���~���������ً&�υ$���)���-���,���0�̇*���3���5���@�{S!���>��p.�ˎ>���z�������������ψ"���'���)���)���,���,�Ӌ(���6���7���:���>�ٖ9���S���\���e�����������&���)�ؓ(���/�ߜ5���C���G���I���l�����������(���*���)���)���0���5���4�Ō*���;���V�Ի����+���5���;���;���/���;�ڬL���g�۶g���/���6���Y���{��Ć�����������A���D���K���s��҈������ڣ�������N���\��ؖ��Κ�����������`���v�����������M���W�����������`���e�������������������p���������������������ppp�������������������������+yKL��p��k%%n,I����������!�HG�m����4+���nsJ�pࠩk8���LNCN��pkkkkkk5yP�m�p֦��h���yW��m�p�+���:{~�������ɷÍ[[���mm����12����o�m�mm�����o1Voos������oc�������oooooooo������9��������� ���@�ps��II��I����@�nn������g������'�JJ�I���(��� ���@���������������������������������������������������������������������������������������������������������wwwwwwwwwwp�����������p�����������p�����������p������������pL����������pL�D���O�����p�DL���������p�D�DL��O����p<DL����������p<D�O��DD����ps��O���������p�������������p;<�����������pC��DDDL������p;�O��������pC������O����pL;�DL��O����p̼���������pL����O�����p�����������p�����������p�����������p����������������������x��������������������x�������������������������������������������������������������������������������������������������������������������?�����������(��� ���@�����������������������������������������PP��TT��VV��VV����������������������YX��\[��_^��b`��fd��ki��vq���{��VN���s��ɻ�˥��Ҭ������jG3��̱�ܵ������iP?��ͫ�wdW�^D1�qO4��r^��i�`<�mM/�y]C��uU��mS�幑������־�������������������������څ.��u4��j=�yV5��nL��Ɩ���c���n��ر��կ��ٲ��ױ��ڵ��ٵ��۶��״��ɨ��۸��ݺ��մ����ۻ����������ۿ�������������������������̻������������������������������������������������������������������������/�߈.�Ճ,���1�ۋ5���9�uN"��^*��s?���V��eC�ү��Ŧ���ѩ��ܷ��ҵ���w�������������Ų���ι��IJ����������������������u����,���.�܋+��z&���2���2���2���6���9���=���;�͒J��~H�țc�٪q���}���~���������ً&�υ$���)���-���,���0�̇*���3���5���@�{S!���>��p.�ˎ>���z�������������ψ"���'���)���)���,���,�Ӌ(���6���7���:���>�ٖ9���S���\���e�����������&���)�ؓ(���/�ߜ5���C���G���I���l�����������(���*���)���)���0���5���4�Ō*���;���V�Ի����+���5���;���;���/���;�ڬL���g�۶g���/���6���Y���{��Ć�����������A���D���K���s��҈������ڣ�������N���\��ؖ��Κ�����������`���v�����������M���W�����������`���e�������������������p���������������������ppp����������������������������������������������������������������������� ���������{.QLQIIIKGKGKGKGKGKG�������9�Rqqq<BDDADDDDDArDDA���������59:����o+qDEEEEEEEEEr�����9���kj"�66')�+FEEEEGGEGE��������#j4h��ӳ�l6noFGGGGGGGG�����9�n�����������7'psGIIIIII���m�nn�����gg������9'KJJJIJI ����΄ɯ����g44������79CLLLLLL������Ȯ����4++3d�����7�ONMMMM������κ���4wwws444����+Owwwww�������÷��kMMMMMMMMMMLQMM--P-��������ķ�""""""""""""�--PPPP����������ŧ�����ddg��n�PSSSSS����m�p����mmmmmm�����n�SWUUUU���������ݹ�XWWW4�����lWWWWWW�����������#�YYR�������zWXXXXX������������)vv4Ũ����:TXYYYYY�������������ɦ�ĸ��ʍz
��[�����ĊH��\1�iC!�eC%�Z<'��kJ�ش���������������Ω��QQ����k��J�i?kR.Z�k)���:���2���>���m���m�^D(�ַ���ۺ��߿��ͫ��QQ����k��J�ڠ<��w>���2���0��r/��ġ�͈1�͈1�͈1��kG��Ҵ������ͭ��UU����k�Ve��<���0���(��_��ġ����������������������ƨ������Ͱ��[Z����k����Ǯ~���J���%��_��_��_��_��_��_��c?��λ������̴��b`����k��X�����Ǯ~���2�ґ"���H���P�؏1���2���B��wF��λ������̷��ig����k��U��X�����Ǯ~��p��ġ������z)���B�ّ4���s����������ʺ��qn����k��������X�����ݩ2�%�%���'���.���J��������������ʽ��ws����k�����s2����X�������j���<���:���T�������l����������ʾ��}y����k������������ܩ����X���X���X���X���X�������>��lb��ji��ji���:����k������������ܩ����������������е��е���ض���p��ʾ���A����;���������������ܩ�������������������������������s�ȣp����;�������������������ܩ��ܩ��ܩ��ܩ��ܩ��ܩ��ޫ��֣���s����#������������� ���&���k �Z�����-���9���=�@�=� �<���>���F���Y���r�������(��� ���@���� ������������������������������������������������������#���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���/���#����������������������������������#���k���������������������������������������������������������������������������������������k���#������������������������������
-
c2_auth
x��zv��wt��uq��qn��nj��kh��he��db��a_��^\��a_��a_��^\��[Z��XW��a_��^\��[Z��XW��UV��������/�����������������������������bb������������������������������������������������������������������������������������WU��������/��������������r��T�~J�oA���
-
uri
/������������������ЋRYFoy[[ZZ������������������]�oz[]]]]���������*�������tv}��C�y[____���������*�222_1Vo�Տ�Ӵ0]Q���������*�a22222\zpmm�z22���������*�```````````````ԭ����������*�bbb�bbbbbbbbbbb��������������8�����b���������b��������������8���������������������������<<<qqCCC++�����������������������������8�������������������������������������������������������������������?�������(���0���`���������������������������������������������������������������������������������������������������������������wwwwwwwwwwwwwwwwp�����������������p�����������������p�����������������p�����������������p�����������������p�����������������p��������������������p���D����������������p�A����������������p��DDLDD�����������p�D����D����������p�DL�����O���������p�ADLL���������������p��DD��������O��������p<�DLL�DDDL�����������p
/~~~/////~��������������������������ĸ���ʋx0~������������������������������ʡ
/��c;���f���m���s���s���s���y�ή��� ��ӯ��۹��ݹ��ܺ��ݹ��ݹ��ܺ��ݹ��ܺ��ݹ��ܺ��ݹ��Ω��WU��������/�����_���5�ā-D���������R -㯊��_1�yN&�xP+�~U-�~X.�yV0�~^=��pR���t���ض��ݼ��ݼ��ݼ��ݼ������ݼ����ݼ��Ω��WU��������/�����x �ό&�xI����R/M[5�zI"��p.�;�ݗ>���D���Q���^�̢\��yF�wZ8��lM�ˬ���Գ����߾������߾��߿��߿��߾��Ω��XW��������/�����z �ԏ&�i?kR.ZuGҼy-���9���=���=���<���>���F���Y���r��ێ����pB�x^A�æ���ӵ������������������������������Ω��ZZ��������/�����n#���*�i@�qD�ܓ4���<���:���5���4���3���3���3���5���C���h�����������T��dG�ϳ���ܼ��������������������������Ω��]\��������/�����_���3��z&�ʉ+���9���5���0���/���.���0��r/��r/���/���2���;���X����������mA��a��ʬ��������������������������Ω��_^��������/�����S[ٜ4���5���5���3���.���+���*�ی-��r/��ġ�俛�ڄ
���.���1���6���S������ˌ��oF�Ը���������������������������Ω��c`��������/����b>�z+���<���5���.���+���'�ۏ(��r/��������������պ��q2��q2��t4���8�ŎJ�իr�իr������������������������������Ϊ��eb��������/����[7�h!z��8���8���
���'���&�ʃ'��Z
��������������������������������������������������������������������������ͫ��gf��������/��������sM ��+���=���0���(���&�Љ#�qO4�qO4�qO4�qO4�qO4�qO4�qO4�qO4�qO4�qO4�qO4�qO4���~��������������������������ͭ��kh��������/�������������c"[ްA���=���-���)���(�ߕ&�ߔ(���*���+���
���
���-���.���3���>���k��c?�����������������������������̰��mj��������/�����������������}/���O���>���.���)���W���W���W���W���W���W���.���/���3���C���q��c?������������������������������̱��pm��������/������:��{��қ�������;���R���>�ԙ+��j)������������������{5���+���+���.���;���Y��s9�Ŭ���������������������������̳��ro��������/����������{���}��р�����ʪD���Q�ެ5��q\�������������ӽ���~
���*���*���
���;���L��wF��¯��������������������������̵��uq��������/����������U�́������р�����ӹb���L�˗5��kT����������x2���(���(���*���-���9�Ґ7���s������������������������������˸��ws��������/�������������٣����������р�����ҹl���O�ݩ2�%�Ώ$���(���)���(���)���3���<���J��Ƴ������������������������������˺��zu��������/�����������������٣����������Ҁ�������{���W���?���0���*���*���+���1���8���?�Ϲ���Ӽ��ê��������������������������˻��
-
user_agent
��~z��
Signatures
-
Bruteratel family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 4a6051ccf0c90519516b589d8de0ee42
Files
-
4a6051ccf0c90519516b589d8de0ee42.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Sections
CODE Size: 776KB - Virtual size: 775KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
DATA Size: 10KB - Virtual size: 10KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
BSS Size: - Virtual size: 4KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.idata Size: 10KB - Virtual size: 10KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: - Virtual size: 16B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rdata Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 53KB - Virtual size: 53KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 16.6MB - Virtual size: 16.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ