�6��Uv�D{����V�^�MLgri{��ݷ�A]�M52��\_��._��c����k��k�Kr���x�O��SX��47����LdB�I2,��gwʼ'�'�*B��bR�6��,lF����x�h��+ �DS�����c?+&Nǿ��ǘ�����\ ���� %9�]QS�[>�(L��; �����[)̡GZe��)SƈZY�N���Q�ę��e�P$�Q��%;���g�<B���T��_Ͷ|`y)�a�-�d 5��3��}��LP�d������5�G�f��/l���`��-wwr�r��� �U���&HO�Pk��Y�K)P6�()۸���ٗ�#2�P�L������V 1c/E ��UҾ�f7e�Eį־��9�=��g�M�b���Wf~�Q͙%B'!���Ils5����j��v)7K��ԻL�� Zb���J���H�)�`(R����Q���Ε�L���H-\�OoH--龣�`���X��1�$8���M;s��CD���,QJ$��D�X�P��ԟ��z^W��3�7�=�����o4Ŧ���Gd|AN%~>aF�@/X�S�W��!�������˦)�M(ȵ{2��r2l���� $Vn��V��ƒ���MPW{-.�<�?L+KҖb��N��Pe16�ev���W|��[� ���]+����(�\x���~�ڏ��xR�<�7 ��4���1�J�G�������Zi�r��1`k\�N��-�,�\K&͓ ?Ο�Z�܅�����F���L�>=g�7�G����yk�s�e�������GΗt��rz��ӶyW��ȯ�Uծ���&3�QY }D�7���f�������&�sl-U����05R�9���R����e��� jO�@�S��<ܗ�]��(;��H2�7a��K�W*��=_����(�4:6VS��|/����P�O>�8�Y��"�����������u����[����[����'R�m�"i�eS����湰ٿ�,u� �r�<-�P1H����[|4�9��/;�� i�DaҬ���'*�r�s�e�r��B}P��Y�fs������=�h�6��gQ��PEE�{-a��n��,U]��������h�rt��b�(��0��A��J:�2.�"i�q�G ��T�r`�g2�4F"O4���h�*�}�'Q6�*a��5��ϫG au,�b�()��R8"f6��߃@OůQx�������V5�͵�C���8hT�]�lc�L���^�3C#7�e�����ڰ�A��aL� B���ӳ4�Q�Ri�����Ke��4���:�����d����+�(jYRE�n�.PWkӻM ί����mQ��07U:�Fȼ�R�e�Λ�B�a�������b�q����Mg�a<j�����y��e)!p��3v�}n@������k�N�,����1�;���� �6H�^X�{ju[/�E u���z�E�"�Yp��EJ\��Y��:2�wif]�@\?�������o����孵��>��|�SD�U0Kc��.M��s�C,�?l�Ԝ�C\B?����n�mͶP5������V��m25���o �\q�`.�~k�Z��ƽ�|)4��q�):��`<^3��}Z�WE�*u6�6'rHi�-Ƌ��� ��F����:����H���+u��X��K+L A�=���^N�Yh�������&��y1��}J�(xV5,Z��v����;����c`-̛_q&ɞ�Լ�jKᰩd�D��+(]&f'����LM�|Rn���Y��O/�Y�c�CH����B��M���W��r��~_��]�v��Yc�ן\@���ψ)l��d�� �ف���G��Ų\�+��#W8�� _�ɒŌ�_�k��Y�k=F���ݟ���}�$Q]7����~���!$کg,�,�n=��L|�J�VΑ�NO���C�.MY�F��:� <�����h�A[��C��5R�z@fp�Y%V�D*]b�fL��#X㓃��z���#�l�.����)7]�����z ڴĜboi���QV�� �H�M6.�h_��^l�1,#?i���� �3t�69|��Ϧ�9�r춰���^4# UBj��6���],k��\�|���䅐S [��İ5}����/M�^��x�B����(YJt�M�^�i��5��<r*����f��]E������������̺�-�'���ڍ�r�Þm���`��D��2 .�t�զB��)��7�j��}�f��~<Q���{~�a�=���S!�����9���r��C)�c��Ah�~)iO`G���I�E���(�Ƥ�L=��xT��t�*ӱ��Q���%ݦ�Q�'^Ǐ�ʳZ�2wPo������ �-L��) �����3]�ڴ;���M�ۦ�����Xj���� PO����h*�3���춎��T�s7Z��\���f�OPP�Lg$�X�����7��T��#%�������4?F�ig��Szh�qX�AD� ��1UxfϤ����?���Ѓ�z�\3���nOVWa���D������Z+#s�������{�7�R��8�w���.x�Ŧ4Y�7崦�g����ʳ��G�[�ep5��'uZM({|�R�Gܝ�&8ĺ�C���#��4��#ZO�H{� ��<����ْ�G�?��������Shz,��7�ox�� E>>�"��M`�p�P� VHt���Sgy�����_ ?g�tN�3tpv-vs'�U�`\{��\=���;2C�Tj��9d�1t�M����T��&)��춷�C���@L_�>���P� �/f ?�vS�x��"�����ef�{-��)o�jI �by�#T��s8U�\�Ez��Җ�]��"��3����=�G���"t~�w������w����wL�dg��p�s&Z��d6"�BG7U��N��=�(���)5&�Z�ن�ׇ����!��ݰ������H�����QU�P8��K;� [�v� �uD J� �5�{�ܙ�� ���+�0$���44_|��.�c����_?�f3�b�1J����"h��y2G����f��
Static task
static1
Behavioral task
behavioral1
Sample
QQ牧场一键收获助手/QQ牧场一键收获助手.exe
Resource
win7-20231215-en
Behavioral task
behavioral2
Sample
QQ牧场一键收获助手/QQ牧场一键收获助手.exe
Resource
win10v2004-20231222-en
Behavioral task
behavioral3
Sample
QQ牧场一键收获助手/新云软件.url
Resource
win7-20231129-en
Behavioral task
behavioral4
Sample
QQ牧场一键收获助手/新云软件.url
Resource
win10v2004-20231215-en
Behavioral task
behavioral5
Sample
QQ牧场一键收获助手/牛牛社区 - www.nn47.com.url
Resource
win7-20231215-en
Behavioral task
behavioral6
Sample
QQ牧场一键收获助手/牛牛社区 - www.nn47.com.url
Resource
win10v2004-20231215-en
General
-
Target
6812064117d23960cdc05bc28e0aede6
-
Size
1.1MB
-
MD5
6812064117d23960cdc05bc28e0aede6
-
SHA1
0cb59d9736fc0dff7a25372fb2ee5b1c66eae563
-
SHA256
d61f285552c133ad395aaae65573c31b282c76caffb6bb741aa251b2c71803d5
-
SHA512
2d504739f21a1c318dfdcd413ef928b334000f633b3ac3422654e8448b2823f87bbc743cfd1c501a69ff4a4a12f56710c680b94d4dea5452a0705121685e9069
-
SSDEEP
24576:3rwufuZ0jfv87vE/fqnPysXPvZqOWweR1AB9sAx19Lv0:0tsivE/inPySZmpR1AUA/VM
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/QQ牧场一键收获助手/QQ牧场一键收获助手.exe
Files
-
6812064117d23960cdc05bc28e0aede6.rar
-
QQ牧场一键收获助手/QQ牧场一键收获助手.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
EPE0 Size: - Virtual size: 2.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
EPE1 Size: 1.1MB - Virtual size: 1.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 32KB - Virtual size: 31KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
-
QQ牧场一键收获助手/新云软件.url.url
-
QQ牧场一键收获助手/更新内容.txt
-
QQ牧场一键收获助手/牛牛社区 - www.nn47.com.url
-
QQ牧场一键收获助手/说明.txt