Static task
static1
Behavioral task
behavioral1
Sample
6b4f2298f1f1d8dda7577ddf3ad81043.exe
Resource
win7-20231215-en
General
-
Target
6b4f2298f1f1d8dda7577ddf3ad81043.exe
-
Size
5.8MB
-
MD5
6b4f2298f1f1d8dda7577ddf3ad81043
-
SHA1
fdbc0d13c11dd7d985e340384455ba58cec2824c
-
SHA256
da8c10c9df64141f2e0eccea6bd14a3d836b49e83d6681dcb849d8991a0b44a0
-
SHA512
8b3adb0d338b2dec7691836a2698dfd71eb3fee984ed940d1da593a1cf5a383800e60e95dd2d16f12c98da32fcf0f1a409f3a26887b98caa2b77f8760e73b6f6
-
SSDEEP
98304:VZLz5pU45LLTamlZrS2u/A4fXSi4tWP6Tii8TVRRrPLGOYEMMRHGV7E:zLzj/jl1pu5fCiSWSWTHRrPLUMGV7E
Malware Config
Signatures
Files
-
6b4f2298f1f1d8dda7577ddf3ad81043.exe.exe windows:6 windows x86 arch:x86
aac79c7c976b03896709ff6ec883dd9c
Code Sign
2d:90:cd:39:ff:5b:f0:8f:4d:db:22:ae:8c:02:0d:8dCertificate
IssuerCN=¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬Not Before08/01/2024, 16:34Not After09/01/2034, 16:34SubjectCN=¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬¹s=š»ê‹©¬39:4c:25:e1:7c:a0:6d:27:a8:65:e2:3b:d9:1d:22:d4Certificate
IssuerCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBNot Before03/05/2023, 00:00Not After02/08/2034, 23:59SubjectCN=Sectigo RSA Time Stamping Signer #4,O=Sectigo Limited,ST=Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageContentCommitment
30:0f:6f:ac:dd:66:98:74:7c:a9:46:36:a7:78:2d:b9Certificate
IssuerCN=USERTrust RSA Certification Authority,O=The USERTRUST Network,L=Jersey City,ST=New Jersey,C=USNot Before02/05/2019, 00:00Not After18/01/2038, 23:59SubjectCN=Sectigo RSA Time Stamping CA,O=Sectigo Limited,L=Salford,ST=Greater Manchester,C=GBExtended Key Usages
ExtKeyUsageTimeStamping
Key Usages
KeyUsageDigitalSignature
KeyUsageCertSign
KeyUsageCRLSign
35:cf:53:f4:1f:99:38:a2:e0:58:7a:b7:47:3c:9d:4c:12:1a:14:07:3e:68:2e:7d:a3:ee:13:b7:22:d0:8e:99Signer
Actual PE Digest35:cf:53:f4:1f:99:38:a2:e0:58:7a:b7:47:3c:9d:4c:12:1a:14:07:3e:68:2e:7d:a3:ee:13:b7:22:d0:8e:99Digest Algorithmsha256PE Digest MatchestrueHeaders
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Imports
kernel32
AcquireSRWLockExclusive
GetSystemTimeAsFileTime
HeapAlloc
HeapFree
ExitProcess
LoadLibraryA
GetModuleHandleA
GetProcAddress
user32
GetDC
gdi32
BitBlt
Sections
.text Size: - Virtual size: 366KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: - Virtual size: 13KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 136KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp€8 Size: - Virtual size: 2.8MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.vmp€8 Size: 1024B - Virtual size: 908B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp€8 Size: 5.1MB - Virtual size: 5.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.reloc Size: 7KB - Virtual size: 6KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 677KB - Virtual size: 677KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ