��̌|?�U�e�ȧ���Z�:��H��Y��>�2�؍OO�kҙF��c�9\E;PL6��:��w����՞#S\�l�$+���?�O+ZS���c@>c(�(Ʋȥ���NnC�0��䄲H�v�G�N'?�Y�};�E�[.ЮZI\�����`�Qq~�W���d�E�P«����٤������BElߦ���FS��Y�=���)&,���'�S��bM��<h�a�����6t#� �B�#�f��Y�_��+%v�᭓E>?N�C6�y��M���۸{����=�/�ՠ] Jݟ�-�m rOIIL^��8�5�Y����1ӣ�v ���Yi-�j ��ϟjl��04c�����] u�א8����@.����W*Z�/r���7���(|��#�n�#��yi�~G3��=ƞ�B�#��EOp����#>Q-������h�$�D��<� ">��m�2��Ia�7/�"�0ʢ�]�yi��c �,��A�Z�jԏ}]Ƙ�T,!�S_�<*'_���f_/BܾpM�@�m�@s����WǾ�����T�� G�L�V���B��c̀xx�*�V��!��06ĵ齝GZD�`��f��)d�;{��A3��Jx���nn��~R��jN~Z���a����}�ijN�S�TS������tyM�i���� ��XJ�ůEL�:�̎ߐ 4�����?� ?vH�p/��!�7ǂ�[o��W�n`�y����nor_ݖ��sm��af��&w�Hg:2c��?�p�\�ݺ&��D�x<-�V����&3K�M�gN 9Ȼ��x���Q6:�hJ�����J".��I����8V�d>�K ��!��/�\��"�*c=��0 翜E�4O�¿X�t�.��J�zx���|֬FRl�8o�©IwŘ&hmH���j�"ـ?��"R���#��]�?۪ ,r���ȋ�=z�ݧi���@�rѵI�7�<k%��xVxK�Y�uI�P���j���%���Ye���<J|�\�t��(��)��!���,�̳�oS!$���p��v%ˉm'����@"���Y��r��uߑ�cڔ.߭i�ӊ-�%>!��QCޑ_$mZ ��+��c�r�qn�v�8��1�X�r������i*�@���kV�?��Y�U��E�Jad6�b���;��� ��D;9�$pnٷ����)%��+�xx��r �P&�����0p����|'��h�D`���G�\�n'ę���6O�3�Y�����5w,V��R�2�O�}iO����o�U��{ � (�V��왌�6�&*��JS�J�>X�n�9{T<cUA���FLp$��C>�Q@���=mn���9��������K��d\�=q�K^^���'O�hZ��� I�Y%������z �sn���q�d,p���n^�̀�[��~q6���>�B� �KwKc\y$�+A�>w�x��E��ZnfZ?�}��}p�{C�����oCx��6��C���)��&����Y\�Hwzʉx����d�^wS���:���Ijg�K6eEpk|�\�����"�7j|䂽Ip�p���C��i��?�����R� �g��W���(أ8a���j]sj&=�u�2��4Qrv�p��[O@O1�xk����O4��~���'LD�4P>���n����ܧHʼJ3�"JA��� ��/<.� mL�e�b�:��Z�2�����8e:��Ղ��!�~W�����tR��:I��Y:7��aS͌~�x����+���.�@Y�D#���[^&d�]�����^ҢU��[8#�~��#��t�`~���Ú�^z!i:\��$x��AM����6��B���"�=�y�U����6��б�^[V��l�%Az ˢ����g�����}K�D�>�ZH�� {��}%�)�=��{m�MU��K�O嘚Kg)gޅ��'����-�l_3�E��������M�[V T2H�����~����l>�l����zn�}��!���jr/9����JmQ��N� PR�%﵄�b�[Uk^}� e*]���1&���T�;m��S-r����q����b�a���w�L�7n�T�<mR�$���-ΰ�D_"7Y��_��dٷ�8k�,"�;����gl��̹<rb�8�>��wG4���Z��,��N��Gz���p�N�[y�����;�<N�������G� ����=Co0��X����'9ijG�xF����K�F���8Z|,c�����z�MN}6�o�����2ho��ֵJ�^�ty���9 t,z�x����p4�cO��M�4v���vC�CL�h�n�ٹ�����</��bOla����V?!���P/$��C��{��`��3�p��7��I �i��$.|���� ��̟OHWd��.7G�ƃ���xHw0�f��9os����$���n�����S�J�h��;�d�Ή�^��|�,�J��*�S�!b3�����$�j��U��X������-�/��{���EM�ַ ���������������z8��q�Mt��� ��~^h���r�b��_����8D�g.�|m��K�=���~n`~�F����ҕq�i61f����ND����,��b�� Ct��;�XLCi� ��&E���By{��h>`.٫������!����H��*�����]m"��F��y����V�5���}� f�tsm�6eO�s��w���p���V����٢t�����9P�A�@[�� o ���I��(�<�9�GJ ����Q�S�ˁ�h�nY-ׂ�üyr�����ɥ4&,m��B+|N�\�%x��=Y���Գ�_��f���W��p���Q6���tzr�s�ۥ�W)D7�d�O~d��0��]����Zz�al�y�;��:y"_DŽ ���©�(�F��ͽt��JS���]wH�=���X������mg5<h�#��P � ��t}9�i�(-�7��N�\�5b�Ӑ�h��eo�:z� ��2[������6��VP�s������z���<�_CM)���)47����nNȬ���8�/���8�z%���5�ⲘQ 5`��=��f�6|��7C�_��<���vv#C��֟]^zG�Ů~���#@�19�u���멺po���d=��q�tPa�ηX�L�9��6���@p���K'M����sUM�+V�w/J�O��(b���H����3�����ɒ���5/:Kq�� ~4W����$ �W5-��6P��R���I�"5q�m-"����Da���{���X"�v%yJ���ۃs�ޭ.���K��WPxՍ&}�b���W���*�-���a]�S���+?G������ :M>��oL�n�p�5�ז��yC)�=�u[y��x�I�<.xMe��I�������<��<��L ��O��y��� �y���4��:����^艴~-� 2���[��Dɡd�'�?��*洤���P�w.w`ѯ���A���(Dt��,�r��G�_"3 ��8:\�uq8[o�z'^�6��X<D�����L��Y�LYq�?�.�w(�HZOM%6ǿ�W��V�q忿�lY��1i��&�v;��dvXaɍ �ـ��p��z����&�[��})8j������� ���'Ì�-�V{X �)t~*��#�r���*��s<:�z��xh��X����k�K��AC1����P�/���q#��)tл��m����3���i�q9��w�w�$[
Static task
static1
Behavioral task
behavioral1
Sample
7c9a09d32e587d5e3c294429eb0f8f2b.exe
Resource
win7-20231215-en
General
-
Target
7c9a09d32e587d5e3c294429eb0f8f2b
-
Size
2.1MB
-
MD5
7c9a09d32e587d5e3c294429eb0f8f2b
-
SHA1
7dab1f3de36b9f3e59bda15be15b3c7d40082ba2
-
SHA256
c904b814f05f39842e7e15f20dc97b515ac13dc3f278c456f35bd86f8759eacb
-
SHA512
b2534a370db0421497125b0db2dfc01a6e0928814fcd8be6b775c777d1fba1d7b7ad1effa6f358c4697ba522e31c93d30cd7d0eaf5a0a046becb79c9e0ff99a4
-
SSDEEP
49152:h7lVztu+nWQAqOdCTxTIs7jimpTAf0jmHPOwEkvWP8GRRFn:vu+nW98+0snLuPF
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 7c9a09d32e587d5e3c294429eb0f8f2b
Files
-
7c9a09d32e587d5e3c294429eb0f8f2b.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 42KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE