�8�C��u�K�u]z�X�s��8�jF�?���7.�<b��>U���,����*P��`��59�*�c9�*�n��nC���=��+�p��F���Q1��"� Y��q�\Ց��� EXW�R�@���������k����o]��*U�Gb��-]F<G�--�X���4��_�I���x�g�N�䫋P��\�l���0� �3+�2g�x�IK���9����¤��⣶�u�;[O}��鯬��b%�zI��8O�����'�K������!<+aȍ~v�'_�=�H������o#���g#�p�Q��i�yjJqE�[����_X!��̜$�+L)&��O�q�^h,qy�{TMB`�ȕ� �㾉$��w>�l���#��:��"zrv9Z��.���-�Zr2P�N���� ���kD�ѝ鯆�-د��,�&�@E��I��H���1ZI�>�k'V.!�������U��&ϑa�Q�������.�����Ȧs�;ȡ�0噫�x���, ��{qv�S�鴡� Vτ��v��HH�20���,�+Ճn�n�Yy�KH�!��y���:z��ޅ(�V��Ex�u� ��꣙��k� E]�����Q*R�bЀ!Y�v�J��с������a��.ݗ��CyMU�k��K�{o�S�P�!��=Ɋ�g�z`ܒ"q����,Jk������,�(2�D�E3]���<��q5�$@n�8�����������B K��W�;ʤ����?���Y�'X���W/��:���u���w�Ӗ/�z\+/������03�ƀ-ݗCV���������Wh��7�=Z��v5�`���ư/9�&夞&�z��BmCA"����M�C$Q������a��3x�'�_�|�L9J��c��uwBT����T�j�'�N�K���/��{������a033�37�S�0=���!,].�.�U�o�s,����_���L��z�k��8�u=��g�wXc�������拶��erv�����'%>M���@\ӝ���L����'���l�s�E� � `����_�6�XuVj�;q�f�y�: &fs7��� b�����+����F���r����L�8���p�J}�ʅp-R�YK����C�g"�I�����+O�k�n� ~�y�V��u�5֢ [{E�TR������_��b wY_H�� �� 6�)"ԙS:���aN�p�aSh�71V������ƀ|g���Nܣ���v>k�LHSݴ͙P�!0�C|�����K��2������@�BŌF����nX$�gA��S�� _�M� ��t�Yqwb��j��q�ŷr���T-,�}2���g (���=w��JP!�Y7uhK��� �+��&��ӈ�3L���3��'5z�{%�nz���k<Ih�D��/P�x��=���$z��.�����$h� �ľj�@J���hɂ��c��Y���N�k?�Y�d��hv��l���zD)K9�pq4�yO�YX�iS�����k�k�����ky�]L����~���\�A�Z��;9�P2�_2�S�~0zyU,f-ז5F6�j����罱��`\"�ԭ�:{h<������B�*��������Y&R�r���oUk.���I�<o��WO�S�`��0i~9�S�\���ԧ�i� 7�P��PBۙ�<��2��z(*s1Ni��}��[�#�ei����PO�JÊ��}��T���8õT������h��D�!@l��|an�5}�*�.Rl� j�����z��O�3v�V����X����lAN�f��V�_O��6�$��&���t��˺��~U+�@Q�;g���M�O5�yy����a�k�᭽!�,��j��J[�sW������4w?beI�7D2���f��đ `b-n�.ś�8�����F��q�������ku ����� eSv8*0yj�U��e������w��NN��;����Xk��ٳP��k�)a|�Z���U���@*�t���C�V�7�{[A$B:�c�g���($ ������.��� ��C�k*��������=�Paᤲt�S=WHIH �R}�Ly�Xa!s��`��p������U�5Ʒ0�'�"�˧��w��N�ɠuc��r� �J��n�&�D�wy�EJz�7�D��ar k�2;����?���$ z����[���į�PM��E�(�_LDk.n@B�ww��x�l��o��vS ��� ���_EpF���"۪��/�J�ٟp}]T[NGe�V����Nn����(�4&w�T����"���Ȏ�N������D� ���pe���.z�b#25��ͻ�,�k�JJK��`�"�h��3��rO��R܇�Xףu���}K���]+0��Fu�$;���'8ʼn0�kS:,�~h�_e$n�-��a�����.���E[�`��#�����.����9�ؓ"�x]�S�� �i�4>��YLZ�E�k�o1ua�\w>h�y��ź�:]`��a�2*z1x�����Sbn��v��̌�aq�')�f~[~z�"/9��w��;!2���f ����:�+��8��]GcH\XA���w��,Il|��_z���ϔE�f�^�cX�ٳ���� �ސ��j%|�;��X���S���_���E:�ton*�2rr&��o�a�609���&"����Isn�*�n/���������x"�-�֝�����}GR�������Z�� �/g�%Pq*ݞ�<���7��c6�h ��}|W��Lv�����c��)`Q��o�pQ-X����E2-~��z�2Fn�(��< ��a�m�s��{Mq^q= E%�B���S�Q���j'��zR[;O��fpݮ<4�i��/�tGYGX3˹�� ��d���*����tq�l�$��n��C�b�e+,�X|�9�����M��n�f�����Ԝ#K�y#s��k�;�p�}nU�TaHm�o�F���~WA����]C�s5<0OS��Q���n�����κ���ԩ?xm��L^�O�[ �2l{<��CɎ��a�r�l�}�H��s���g��t�������Ѩ �X�8dvzQJ����1i��h��7F`1��ve3�XAL�����&v��&�,�*+z��"u�E�/���м�c�f6դ�`��7�����?�a�E+�N0Bi�7r�T�_M�@���TS� X�qm�����G#�����M��(�Ȗ����*`�[�@�{S��5p�J�;m�b�pI�ّ+2�Ԫ5��q����]#���A�:�-�W�.:���ޤ^Q��e`{�1w-�е;�.)#����Y2������"�`aH���\�Z�㩶�)��:�xzfz�) k v���)P��M���F�حG[f��/�8�y�J������o�0����F�' أ<P��rΣ���d�E�6��� ���6���z����垖h��,��1�O+��(ՙ��kH�������$6��?��ҜQ�?�9��1kƲ���n)n�g��a�9F���(>Me��/�� �������B�:���#��l�;?�ZF��jR�&�$����w˦���,f"4�3��"��*�����qR��u�j 3��_�*�TS���)#�\�8[4�>@����~zK���i��fi�ӿ��1`������ꢾ��T�D�,�<��6���;�cZ*����c\_��4�Un����bß.�x���~�(�,�q`C{j�Y
Static task
static1
Behavioral task
behavioral1
Sample
5bbc85745b1af1a54c01269b36a862aa.exe
Resource
win7-20231215-en
General
-
Target
5bbc85745b1af1a54c01269b36a862aa
-
Size
2.1MB
-
MD5
5bbc85745b1af1a54c01269b36a862aa
-
SHA1
e7280ed4a313a76822cd0cdc7584165705119ab9
-
SHA256
5023954c17841ad076ba525cb75a8e326ea6192d5f7d71dba3b3ca44bb042081
-
SHA512
2fe8b71706efd40915cb90771bb0bae4de124fac4f1e121b873379e5dfef043763e61e8ada1f6d9339f3921d29d9d20e932cb934182cffcab2d136396eb393d9
-
SSDEEP
49152:Wt4FS6Wv6o9nZeE3H7N7OhgcdJCLr+7E97cn3vul39RA:Wtx6WvJDXhUHdJ0qE+3x
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 5bbc85745b1af1a54c01269b36a862aa
Files
-
5bbc85745b1af1a54c01269b36a862aa.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 42KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE