��{ �U��57'V�f�8N���`1��bd�5�tk^�~6�8�[lx�[`����8BQ��"��ې���yuU��?�s7��_Nw`�f�� ��Q*��!�����@�K#����ѕ?�HZ�-��yPj����yJ/A�R�bke�������@�@!�\8�U���dom~7��c��a��#:x��L����Y��+�N��7� �y��`R�(�f�w���Dw[NX������ʘv�ǯ��)�(,>�P��~4$R���$��5�u��.�n5�>)���%�T�alu�d���B���y�}ܩ������Jv���W�������eP���ǻAr��c�=��VTV����Hj9���p�'�\e��D]�+��"���Ȋ!��I}��u��y�^c��,���.-Q���r[���yxʯ��o+?}��<�� jW~��45�<�'������Mo��=��o��?�?q�vdR[n �]�C$�;Cd ,�� �g��^=�#!T��0Eȟ��O��� OЄ)5�(��y'TL���r �=�p���8S��TR����G�A^@=�!C'��0Ȏ�g��t���H�Β�_�D{4Le��$�����=���Cu46�خ�g��es/ӱ�TQ��@����L�U�M��b�t���\��(���x�:�i�H��7{����J��"��4���i^�UA+M��b�S�<�����q7���.,Ik�s���!*��?��y ���]@ޏ�@���:���F�uي���p�E�S��D{��@����a�T7���wE���JG:�([���<]9f�\�4���ʸ{K�#M�fo>l L�s�:1����������"��MxG4E���o��|����ư!9���Np�z�9��M@�@ofQ*��t�Y��{����yfbC��foU�M�g�;�(z�3��3$�������_��D�?�?�w���)�&���c~[�{q{�K>�,dr���� -��c�b˺#���̮�'�J��Xl�=�����*������g��)cѲc�v�D˹ �lЎϒ�����ٻ]� җK� [U=g^������ՁnEBv���@���'|� w8���F�H�n��F>~�4����3�{��(?���O����m�8ɰڻ��B D��gf� �0p�X ��0�K��XS{4l�`��g�٠���̎hY��OK���w�>�VLe��/�����Ҹ�2ZlR#J���d�{�i�'���b՛Bp�,*P1V�ZJ�ٓ�w�� {��М;�C1\���9{ Af��_�# #$i���'.�O��c��PSkݙ���G�9��q��ޠ%��Ʈ��[z�u= N8�#A ���`)\r}\��7gx�hZ���i�{��fZ�z�l�}��wi%��� ԨE~��"� wܿ�O�M�[J����$j{���i�Ȑʤ��Cq"Zl�P����{�����K�Aw��>�M���~PAX���+���Ui6w�i_'6���ǾE�I���@�����[�����>r_�%�[���F��+�(M�� 4�k�����[���7�P�rY��PF� (VΔ��ZM��#��gRy���7�a�$0fja��,_ΐh�2t�q�����]��£1F�}�!�>ѹˬʾx�A?�5T]=!��x36m�C���ԑ0�S�2_X5�f9����L/n�����'_a�f����O�Ka��\��m���hx/eѴc�z0!/��p�旌z �&=WfF�������)���B�<��Kx��s��H:�{�U(/�����s奖#�쌱��՜���ث�U���:�@Md��@تVg��n,ı=}�|�;w�p���G?}F��Z56R�)Y^�8������kh�}�⹁ڗ����O�����,����w0 ���1{Y2��� �L�C��G4�R�������$�%Y$�A�h�j0��E{ޗ� kP� z�_��$4�o�ɷ��<?��$q�3P�8���M����$�-?�Zձ�����)@m$ѮwP���%�wҹMr��&=��/�h���������3=0-5f��ow9>JS'���ٗӸSF�����$��ÊvHv�XY��1֜í<?�O1�dRHk��J!���R����4��'TT�ի���{S�uڒt���b���ۓ���2��hy�*��)��������s?�o��֣����'G>g<]q�s�0tIӔ�s7~#Ri�\߇�,D[隵��j7���eG������Fm%D���38�Kuq��4Coi y�X _X u��2tkzH=ǟ�(@X��u����.*@���һ�lNM:'�S#}�7 ;avޅl5�ݻ*� EuPMI�[��bjI?X�-��\ �)�[S�������Pr`�wz|dG�V���W��&���D�o55��� �ʶ��'P`���G�D�g�o�W.Kfx��gVT�M ����t��pb��>{����t��"��]]�p+� �.Hз��;�D>�qv*C3�O9���(7淮5կ)��x�;�ٺGM�����i�dcf�bM�f%�,�ά�D��dk{��_��2�'���Pr:���"ӈ��~�����ͩ� ��I�O/�Hj��4M��Ka���ʈ:o'5�? �#�o�L%��������t��/ZsM�+���ʁ��OSoK/v�Ah�6�&�]����,�̵��iT���1�5��n��������oA��B_k ��j���G���|A:=����ÓPL���_K�%pG��hG��H ~@q�DT��D�<P�ƥi�l+�@�#.?���?Z�O�(�+p�>�Y�fo�s脲W���{�CD!��5����L5φ��-���^JI�{/kL�Zl wn��}ƞʝ�6Y����L_����mm��8�Hb%o֊0b��:�.����gYqq1^4���������M�r�}��Vt�9�)�M�Vn��L�]�pqAVB��^�^�k�kaV����F�SF��v�h����$�O�Q{���:Ec�n���O�Eͬ�/a:-���X`����oZ����9#��1?VG,=D�p*d;Y�hg]����z3�����̚���k�}�J#�@�˩�\,@L�>e5RGUt8�cǣ� �����Mll��������ۃ �'���>g�#�G���a�r���GI'.v��a/-g�o-|&������t\8.|ܥ��L3-g=)�|Ȉ0e�V�8)_,�������V���B�D�\PA(P��Es�=DwB��Y��4%�� ��{�S��ă��o7ѿf�A-����FGE�y)O��<E����#�]MX��z�� �f��]�&0���c0��Hd�C�F�QH�jv��B�:c��A.nP�0e��(�i��G�72��v5��w-�E��_�+�Ic�����>8�PuzrFآ�@ѡMm7M�a�whb��v=�2�����s}���4����~���G�t������A�wyH���0N/)����W��t���������u���j���, ��q��E�h0���]��G�q�6J��g Q6����� fZ�r��:� �uzZ�M��(�,��Z�����h.so����k��ٷX��{��p>]��$!BO5�E6Xp��*2���|�Æ���G�P�V�j^��˻��[����Q&e�0�و��/������٫��v��H���6�R?�Y�C�M�m���[P���*�ɼ��9.���9h�&�~�.���Ɗ�4����0���}�G�f
Static task
static1
Behavioral task
behavioral1
Sample
8f0b2140853dcbfbe6a2f031138351bf.exe
Resource
win7-20231215-en
General
-
Target
8f0b2140853dcbfbe6a2f031138351bf
-
Size
2.1MB
-
MD5
8f0b2140853dcbfbe6a2f031138351bf
-
SHA1
0f45cc047b330f80ec8e6694f84bbdcd8cfab2c4
-
SHA256
c210181a28ec21f51a6f0e8d6ebbc21ed8e4c14eab9d8f543af56566a286c733
-
SHA512
a024a13a5ad3ccc83d70a2c6f5d5569a34acd1347d7dfe8ccb215c5539c99fc77b5c3ecab083ca28a5cca278a9ab3034e0b1d0b96a26bd94d848524f508d1ccc
-
SSDEEP
49152:qMgJTAokjabnfXbMnpfbKvnkPRbaKCJGcRuCBlIQMYFtObSOgb5+:xw0okjsfAnpfGvnKOLXuC0QMIObSOl
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8f0b2140853dcbfbe6a2f031138351bf
Files
-
8f0b2140853dcbfbe6a2f031138351bf.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 45KB - Virtual size: 104KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE