LM�k������a5�l� �I�����/�|���f��A�13�\��P19*W�D@�;�0��^�a�l��Ce>���h����L���(�S~��K�V�A&��O�������Y� fotcCˊg��]W��l���!%[���B�m�%>�ȝ��Zv���,e�� '7�wI;��Q˻#��g��>_\٘�<�xvA�X�O�+J�1Jv���O�w����#�~ô{K����/b�i}tYFAb�i!�D����)��Mщ���N���������Zu3٤�FK��Ƥ#�!��-�d��_r\Z%��>�������,��MXxğ� �s����Dۣ��Ev�@�p�)�V j2GT�dh�e�3K��#U��ھ��Z3u8"r�y�vW�=4�gM�v9�퐢�k����Ims2�*�o�#2r��;�\��'<vb����Η�@�TD�b�I����P8��� �)�b0���<��$:r�TC(1��ɵ�R�M��t)x�ckT�>��26���/���������B�E�I���ol��.2%���i�C,�p٧�G��Xq���.fAV���3�YraXq��5a���N0�j��s���|a�|NCyj����䒡 m)�=;������!�~��]c�;w-ER��hUj�?����(���s���W�f�V��P��6�@�-Rt��i��g��k=pr0�!Ks�`-�_�G����/� !,�?�h����*E#���<��1�����.��`�^�44� ?n���A�]�= ���8 ��<���M�%��)O�"�B*˄�I���W��Ô0� (�2���֯�O/NQq�7j.WzM�Ǭ�Du�5`�1��C̵�m�P\�Un��*�%����yIԠ1��^㿫��u(�8��$f�E'�3�,�q6���'� �)[�8�yجO�D�oÓ��f@�mq�m�:�xs%G���v֯ԙ�D�tނ|�J�2i���x���; ���g�>��uR�5#����� u��x'�#ʠ�8}mW������v�`��B�f��LR���<L^��k|�M�ه~䗪۹�%2U �к9�K2@���O"U��`��Y���;�|���H[d�>1V ۘy4��h��h�oI�g9h�v��:��r�[�#���Z��a3X�PT��_�U�Ec _��7��#��S���Մ���� e1��Zˮ���D�&�J��������%���yY�:�:@Y��N-r�g����w'�2�����ᗪ��%��R�&�/ ��u�!� Chw�PH8����~ξ��&\A�� �8�Q���Ʈ�t����i#��������8�S����\Q������2�%Cm�+~�$S�� 頍��gp�-���*���̍���~~�>rP <�.�t�����w�.�9��0��E�{c�g{��Mr��yB�Y\p����ؑ} ��L��h��vǗ�.va�ֈ#��C�`��b�ԡ䮋-�?�Dsά�EX"�*{��������C��?��:]ʡ�tB7����U$�Blg�`���g��|��� �}�!m+�"�%��f�K^����1��ǥ������\��s6q�����V1T<�ܠ�.��̼�� } ~����I��HtR<�$Y��x"��PwIAB���?4���i��X����"|����� �v��.��I���';����i�Ղ�*�L^�L��=�0j>�=#Z� �V��\��� �}r�o[�( i,U����m�p�\����Oh� ��7��4}4mf��a|��u]�Ny���-0�p�hy���0)��XB�'>�#JE<��?� � �B}�U@��u C8���ٲ����m�I[�iP�����VT������ze�� �Ͽǭ�;Xy����M�8T�臿� ߗo�:J���´��K�/��`k��^0Ў���7.��L�L�Ș�]�mNF B��D��9X��!p`tʾ{�mTƊ:�Hʄ���˜QE�S����'��D=��!���*�3hn.O����K$do>�6�d@���~��gQ�\�U�ܽ�0�g`��lBxhV����'��$�A�0�X����#}�qқ=k�,�},��W������Ŀ����Ij�n:LI~+������\��0�M�q�678��9��'��s��O�/JxI3w~���:+֊��߈j*�����tdZU)2��.$o}���PY�+��6 �+s��RS�r66���#d�����$���R���1�Td�ەJ�V:_1��ki5��|1X�== ��DA:�=6��\��x��B �Ǔ�Iv����ʓ�Kg���S%������:aOcRE�4��cZ�K��,��m�������h�Wl.�dn�օh=1�Z,��q:pa�bߢ)0����UϢ�)z�o��]���c�)c9����-�u�� �%�U U�����[ to�E��"M'�������l �N� �M����ಞME�~��q^о�l��QN�٫�7�o$X*�o::a�.�\f[��ɯ$�y�&����Y�����S��;�z!��Cv��-P?:(VKƝ�ۯ0q"#�7N{�Y�y1��Ě+�u�a'��63Q;���&�����礪����l,P����5��)�={|$C��@�;�7�� >AWl����䀜��W����-���n� 8��!KD��|��w�qw��z�ݐ����^T竨ꋙ�B�r ���]]�-z�.[����o���Qw�$5s�������Ɨ����GeQ.���|�o�'U���7�_�ԓ���uE(��ڕ��\���4�j��٤��F����w�*w a�T�<x[S��S8 jty,{A�zyZ~B�U��v��x�x�����u%b�2�rai��9�o�G���" ��֮9���zeԗ���P>c�*?��"�g2$�V>tC�~+��>!F��/���9�u2���r������ChO����%�s�_�>Au�$��}�i���5�� $�����p?~� ��A��+"���#"��O��s�H�����^8(���r�J�3S zEC/���?�����G2��-�����Q� �&̌���&aA�/�*��0�f�..��v}F��^e@�-?�ܬ-Z�������4y��P�b��IBú4S�s`���)�部S��ī � �O+� �����߉�;G[F��J���k�`�ƎdMn�~���^��cynh@j���N���{wxU�{+���U�)y�3E�}Ye����=��\�.��v'U�Ձ��P�K�$��:��,(��3���6�5�������Ly#�&:NuZ���y�W�ΐa�.�����Sׁu���ڊl8�X�97|��l�tS϶ �,��[J�!��AÜF�n�^>j*a-�)��\������GB(�;�����x����~i���ܼ����@*p�f\����a�l ��Kb�@ 0����ǎ7�N����Ȕ��8\hj��Ϡ���E�p<�x����@��S�@��y~VnV4s�A�2j������h�>_fPI%�q�i���ѦeѸ���Z���@�i�[3k���o�Y�.����x����Τ~����J �]��{�N��c
Static task
static1
Behavioral task
behavioral1
Sample
SynapseXexe.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
SynapseXexe.exe
Resource
win10v2004-20231222-en
General
-
Target
SynapseXexe.exe
-
Size
6.6MB
-
MD5
f17995ad3267c501f430151e79052e97
-
SHA1
2624ad5c360c4a942d4569e4b4367db7ff77a2fe
-
SHA256
9aae5b2f52ec59bd7694bd27efc2c27d2cb4151f910d96519ddfba0650c6884f
-
SHA512
67ddf43da537d658dcd5b356bcb61ee69b62b35078945aad1544db084531e7f32e40055ca65595ac79dca4879ebdbb8a58b443b3f5279e9d97c67f8cf7afad3d
-
SSDEEP
196608:WnsnyagetQGBFKKFvVd78izruGsspYDhnvM:+fre6GHKK9vJeGssyDFvM
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource SynapseXexe.exe
Files
-
SynapseXexe.exe.exe windows:1 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 4.3MB - Virtual size: 4.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 120KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 117KB - Virtual size: 120KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 193KB - Virtual size: 7.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE