l��z:C"�`����!'��hY�λ���c��ݯy��Ǧ���P8.Ȳ��^�]#~���[x�@'��������=�/�A���%@�f�5gl^R��_� �gǣ1������ы��������&c#�����͇�������-���N�58\5}ޟ��<*�#��=��C�]����`#{�WFdY�������' ,u���y��,d�@����>�Pl�c{\Tn�u�θ#)��)$H��ӕU�[n�,�̞�7��cP�;k��������fn ��#4��3'kbZ���I8 3�$9r��뚂cb~y��?�'ٲ���"����� ݞɱ����!?���s�ɉ���Yɕ�4��2�/�Ǩ�O~� �O������j��x�%;#p��91�܁j�͐ �)���]��h��`�'�*PN f23��W6�/T?������X��?,k�u]�,�X:n9��_��x�\/9��!�����h3�`荈�cl;'�G�^�D��b]ۊ�R�p�]bP��J��&ē����G��a��M ���¨�~0�(��0p���"}!+�c�]�TK��?�V*l��3�c3�h&�Uٹ�����Ҩ�����UifZ�J�ax�ȗ'�@JtZ�]�v(��4x��-��C<����HOF�4Lʡ[ށ-]~L��3�Wy}?�]��15�Ԍ+r���} �\�-m�f�l�=�\��?&�[�n��2ה�H�����A��5%�B�9�r~���8��{c�90ݕn��������ny�����x�Mw��5�������eUr��Qy���ݼE-}�����S¨���8�`[[��m��� C�����R���y?L]1#W���9�CY iv��\���껜�%�>�O%�&T��SG yt�2`v���[�N����R�F�x?�yc(�wP�x�����B�|�FDM%�]����e{QhWG�E�T�!N�l��A�y�AĿ9i\h;��߿��%��[����T��ݓL�Ncm�S]8( a�2k@B�j��TF�Hᤸyx�b���Iqal��+]�Q�xɚ��A ��Uw�67�{.ľ����A��6�-��ih�ⷓ�%P%S��w����E���O�y&zK7�H���8�oY�g�)�;C �R*��<���g������$����VXTO��N}�]x�y Ġ�8�[4�^E��*m�}K��ʫ�(�C�,"�$AB:�\IߩF#���IK���oi��Z�<�˥���������o;���N��/�"��I8�y��o�?��i���4�!��$�m9���>��ݎ�k'/u_��z�� U{f��@*ύx��Ȇ�����Н������<�r@ M#"��֍~��{��XE�0�yy;�Qmx3����W�uk�*qݐ:�����F,�s���W:�0�[�Kp�X�1�|�C��$�����9" X��2[�3�\Bw����47�KZ���&�zkH}�fI�v�R=T;8�zU:5����/���$[Ȏ0���*ެ����y*3�N/�k�0iR����5-�?d�_5Gpy�ZpV�����a��p L�S��6B�S��8�^nE֧.ڷ���ߚ�'��ШDuF@&�MƜ@$���ө��N�u���k��C:Ʀ��s`KxgL�6�t���A�_U���o�b��A�B9&��B���#�]q���.�$�bL�l�����Y����m�Ȇu1��#���"��y\�~�˨Dc ��KQj��� ����P�=��(��4la �U��t��?�a������h�����O/�ԗNB��IuN�R}S�&�����ܶ��l��! qQ��Mɢ9XG��d�� �5lGz��o_D<� �!T�N*����V2[}�"\e��&�k���ET��*Ǩ�7��v��C0��n�ܻ�O �/H����'yM���B�"���X�ܽtX���>��>�Y/���A�����CV���o��7}W\��%@�|�\ZV".�絯��<eu�e|�)�>� ���}A"\���2�6�::^���DI��N��������/d�����`��=eC��rRɤ�l:��a��@�u%ѵ\����� c���ߥ�j�P����Q� ������r�?��1�i0��us�؝���v�VTa�TX��\�t����㘤�쒉��(�ȣ�O��Vo��&�����lg��J=��R���'�&���4����b��2����'��Ż/��K���M�=R���W�>��l���`���n�SS��:� '������:.�h�.�P���)�E��|X gкb���$ |IV����8��j\"A@���#�����tn=Ky_�[�=��)���%$��Zx{;QHi�\�+71bR5i��F�]*1��Ӭ�K��b�-�W�G����WjlC�;��|�R�0���kFH8�J[��>6���/~���D� P>9�c�w�Dq2��)~S �G�|= y��ޙ��r��.�۠h�z�4�x�m���}�M��-��Z]��C�pfI��v�ń�ɝZ���R�,��v/d�#݈���x ������/��d�$� ��~'F��B> z�6 ��0x�:��g,a:�慯�bf�f*+����LT��ظ�?��!���=g�R��s�����8�&����7����c�#7y��A-\��V��$j�]��i=��V�Y�SY ��*:�ħT�e �銾�Qzoo���4����(�*�EF�|�s?�5H�&L1� �b��Sv��E�=�%�or��N����Ox�%������W3fep�$O:�I�8c>Ba@-a#Ja���0�L�97�T�p�Z V����M���[�����X/�G�<hIŢ�]���-#}GZ�b�Q�d�����~���b*q��ظ.������`�,) ���50 ؑ��ս�V��������k������ Qf�s�� �A�řu����%���6���hs:�ӽ�48q��1깎��!��nb�F���[(#ލ{.����"KʵE�I�훍X�>�9nS��Yx�A�)�P��<��;�ye����Q�+�o��#�ߣ}c��e�M�Mb�Ǐ`���<~h�����dz�2�l��}=&^f;A#-��4>��k�����4�� �O�:����0�R"�(q��U����us���Jkg�:S$\�x1��3��|�T`�����]�{�� z��Jr�����ؙ�!:����xqWV�ǖ�.��pG�AP�q��&��E�l����8��RpeH�8 k�r��饜(H�TS� ����*9�}�������-��F��=��d���������sͥ $d�>�qcH=~�F������u8�]�/��������`=\�SɉAӿ!�P}t��N>�c����No\�İS����=n}ԍ�t���9�߅���Hz����` T�ɂ�9*��+*Dr��P hF�������n\I�1�ry�XV�r0���~ְ������$�Ѐm\i���� T����
Static task
static1
Behavioral task
behavioral1
Sample
3ec9d944bd4200985984d5a5c3f35152dffeac7661a6ec49dce8aa4644cd7496.exe
Resource
win7-20231215-en
General
-
Target
3ec9d944bd4200985984d5a5c3f35152dffeac7661a6ec49dce8aa4644cd7496
-
Size
3.0MB
-
MD5
989d0d22d13be938be9b0fc79548606e
-
SHA1
bb2010395b483d8f46c3d6d7d218fe1573a1f3ad
-
SHA256
3ec9d944bd4200985984d5a5c3f35152dffeac7661a6ec49dce8aa4644cd7496
-
SHA512
fe92cc2b3edf48031b78486e6e0194d31449338734c564bee8b0221ebe6d47d5158695f5312e09b2490bfd684ef4da7cc06ab565f89ea3a5738bbc8a10728156
-
SSDEEP
49152:+UWli3if7ggMm5BAQDqcxHoe+/NL+X2wEu1FXsMUzzFhwg8OpBoP+753VtI4qjtW:Mp7P5qQDqcxIT8X2wEujczz3wgxpBoq8
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 3ec9d944bd4200985984d5a5c3f35152dffeac7661a6ec49dce8aa4644cd7496
Files
-
3ec9d944bd4200985984d5a5c3f35152dffeac7661a6ec49dce8aa4644cd7496.exe windows:6 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 461KB - Virtual size: 1.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 72KB - Virtual size: 156KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 68KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 25KB - Virtual size: 36KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 67KB - Virtual size: 68KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE