Behavioral task
behavioral1
Sample
b5e6ba3e683bb598f9f86cceec000b75.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
b5e6ba3e683bb598f9f86cceec000b75.exe
Resource
win10v2004-20240226-en
General
-
Target
b5e6ba3e683bb598f9f86cceec000b75
-
Size
2.8MB
-
MD5
b5e6ba3e683bb598f9f86cceec000b75
-
SHA1
ce8e56ea2f3b3f3060c2367a09a3c715337524ce
-
SHA256
037266c38b78b7b1929fead76cae033f3a0c8be238abacd79385fdaaa5bb513e
-
SHA512
c8e584ad5f999746eb718b40f14a07a1cebb17a40d8d0926b7e505be787898ed4eade15f4bd78f0e8f510f15fcf28ca36b7b5481dac2a012ca09339c3c89976f
-
SSDEEP
49152:VWzLJENB7RQyt+VfXA77+i05GYeIdiwPhNFAPbJALDgYtpD4AJs/QoFtA:4mIZ4Sz5GY/diwPhNiPbO/LXD4LQoI
Malware Config
Extracted
bruteratel
���x���p���`���@�������������������������������������������������������������p��0�������������������?������������������������?�����(��� ���@����������������������������������������������������������������������������������������������������8����8��,��F��C��A���@���@a��`1�� ��0��������������������������������������������������������������������������������������������:�<��������������������������(���$������������h���������������������������������������������������������������������������������333333333333333333��33�33333333?333333��39�33�3333��33?33��3939�338��3?��3��39��338�8��3�3��33�338�3��38���339�333�3833�3��333�33338�33?�3��3331�33333�33833��3339�333338�3�33��333��33333833�33��33933333�33�33��33����333838�8�3��33�39333�3��3�3��33933�333��38�8���33333393338�33�����3333333333333338�3��333333333333333333��(���$������������
�+_��W����:�+_��W����ݚ�w)�����mkBT���������������������������������������������������������������������������x���Yj1��l0[����d�x��g?��D z��˕��p�At��B&����ִ������g�����l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l��dž���l���f��mk �^`���O������̴�������@�?������%P{��������^@0����^��/�S{�����Yaggg�ܱ�����������;3`S{���2�;7��_\\,������flj/0����,���o�;6�8��m�����f���f��sS{��n7��___glj/p�������onn GGG�����M����Y�2�;7�����.���ONNflj/0����+�~��cS{������̀M����{�����~&�ѹ����?�����W�U!���ǀM���mӎM����[�����S��f���0�;vnj/0�����c����B~�����ٿ>wlj/p����6���n��z����cS{��n7��?==�w6�8�����ܱ���ٿm���^`����S�����7��M���������?����^`����RH��sǦ�g���sS{��~���7��M�������>wlj/p����6�8���ڹ����?����^`�_w{{{�x����^`쟺-�������M����]vnj/0�/�������ۖ��~Ǧ�c��D����-w���g��.;7�8�s�CQ�}
-
c2_auth
����tlj/0�����G��ǀM����]vnj/p�������~~��o�����s�����ѿ�������m{������۶�M���m�����M�����/4����x���1��[mkBT���������������������������������������������������������������������������x���InQ�Qo(����%��Òm��7�l0�E�RQ �`��'������}���h ����������������������������dN���A��я���$���@������c�9����z��ɉ�NOO�777������Zf���%����Ƭ崻��5���ZP�6k9����u���52 ����C�f-���k9m8.[���ZP�� -�===l4m�ZN{~~^Sߴ�vuu�1k9�yPm<�hy�L�`2���^hY�k�7�p[���ZN��yyyY���j����j��ZN��rZ�����Ӻo���V��F�z����j�h9��v�ZN�6k9���y:�jA�fr��?k9m6���oZN�6k9�������ǚ������g-����a���g-�uw�5~~jA�fr��?kYm�}���Nh>������Ѻ�a-���v��Y�j���v����Am?���b�X���jܟ����>h�ݾ���Ӻ�ᯯ�-�������[W����m�rZ�-��ۈ�����)P��2iTXtXML:com.adobe.xmp�����<?xpacket begin="" id="W5M0MpCehiHzreSzNTczkc9d"?> <x:xmpmeta xmlns:x="adobe:ns:meta/" x:xmptk="Adobe XMP Core 4.1-c034 46.272976, Sat Jan 27 2007 22:37:37 "> <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"> <rdf:Description rdf:about="" xmlns:xap="http://ns.adobe.com/xap/1.0/"> <xap:CreatorTool>Adobe Fireworks CS3</xap:CreatorTool> <xap:CreateDate>2011-07-12T04:44:35Z</xap:CreateDate> <xap:ModifyDate>2011-07-12T04:44:46Z</xap:ModifyDate> </rdf:Description> <rdf:Description rdf:about="" xmlns:dc="http://purl.org/dc/elements/1.1/"> <dc:format>image/png</dc:format> </rdf:Description> </rdf:RDF> </x:xmpmeta> <?xpacket end="w"?>�Ш��IDATx���In"Y�Ѹn��Zj����A��&�<�d �6���QR�B�;1H�L���9���e�ê���� !�J�����J���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ���ҌJ�������J���r�^��������_��H����F%���)F%���iF%���iF%���iF%���iQ���Q ��@�Q ��@�Q ��@Z�K?������0���������Q ��@��J����b0�G�h4����:4M�4M�4M�4m[����Ψl�4M�4M�4M�4m[������M�4M�4M�4M�k����7�����tF��\�j��i��i��i�����q=*��quyyY�4M�4M�4M�4m[������i��i��i��mkq{{[��=�i��i��i��i}-���<���@J<??����i��i��i��j��<�i��i��i��i�Z���tFeDT��i��i��i�������[��6L&��aM�4M�4M�4M������C=����tFe�6˫MM�4M�4M�4M������C=��i��i��iZrT����4M�4M�4M���`0���K�=�i��i��i��i}-���=���@J�C�O��i��i��i���*�Q�\a��5M�4M�4M�4mW����t��<??�4M�4M�4M�4�����C�\]������i��i��i��������P���)1�
-
uri
/�ɭ�o���
/����4M�4M�4MӴ�˕������?���r}�i��i��i��F���aM�4M�4M�4M��b>����4M�4M�4M�R-&�I]����i��i��i�����M%�����Ψ\�y�yrrRi��i��i��iZ_���aM�4M�4M�4M���Tj��i��i��i����C=��i��i��iZ�b�����R:�r_�O5M�4M�4MӴ�h��<�i��i��i��i���JM�4M�4M�4-�����.C{@�4M�4M�4M��Z
Signatures
-
Bruteratel family
-
resource yara_rule sample upx -
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
resource b5e6ba3e683bb598f9f86cceec000b75 unpack001/out.upx
Files
-
b5e6ba3e683bb598f9f86cceec000b75.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Sections
UPX0 Size: - Virtual size: 6.0MB
IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
UPX1 Size: 2.4MB - Virtual size: 2.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 367KB - Virtual size: 368KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
-
out.upx.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Sections
CODE Size: 1.6MB - Virtual size: 1.6MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
DATA Size: 33KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
BSS Size: - Virtual size: 9KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.idata Size: 11KB - Virtual size: 11KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: - Virtual size: 20B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rdata Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 119KB - Virtual size: 118KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 6.7MB - Virtual size: 6.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ