���HOlw�KDt_+�O���Tޯ�1�3�k��D(y�M�� �Z֟�7�ip��֏�+�N�E�*��E>�7�\���B��5u���c�p��b7��:�� �hW���vJ���FB1�#()�^7��#��k�vx1PFH�ď1of�x9�o8zy����'|�L ��qͅdC��X6��DP� |mEI�t�k��u o�)�}�����R�A�9���}o\֔�lQ@�B�� (g���-��t`H[��5 R���<~i+m@\� F��M;�����F��_�aO"��W�����bf�����ZȺ:u�UϪ��6�RELԽyf2`a���#騳����X��436�����}�yg�f�`W���ms\���葉 ��s�*�dd��2F��s��Q��_&M@�y�3�����3��$�/�sOVQ��v�E�����@G_���\��s ��X���d��eAa��`�G����a#S�9o��OP��A�%C��w��%?�c�b�;,��������$��@ູٓ������;���ң��w#�;t��g7i7�/+��; !� l�\��:)A瞬%��F�5���Cj���XN�{�/]��}5� ]e�W��MT�I�g�u��LwD$�Q���2�?��p��($���t�����rh4Le��x�'�9`��?K�$���z�O�.(�Y�[�7��*@%9�-�^���8���!�荒�|��:$��e���S �z͓yC��!�iT��Zg�>F4O&��k3z�����D��~���0��S�t� \��LK^f�g�����s�qU��k���r���د�s�Չ�������]7�I�#z:�p��:0���3�y���j.�=��)�q���� C����.���褨������Y_<�kw��w�(h�#+�� 82��-��J��H�+���Åf�ſ�^B{�����Ҏ(@%��s���L�J����G�F�8�j�Dm|����KU8�K��j��3N��w�t�������^���7�&[�����:�u���n���E���Dž6E�T'�b+����܃)r����2�;%�a��8��շ:��sPѨ��j�J Wzo���u���W>�]��A?,�v<�f��25䕊=�\xĕK�?���s^�<MQF"]Br(�J�I�#*p;�`��q(�zf�ң��w�>��ۧ����;>ɹ��!�9y�F���>7)��rq���V=E�hC|����Bء��0�S�2(��֯��?��l�:C���&p�����ÇbP�����[����8S�����Y��<�̝�;ҹҀe` ���KA�)M۰�塭�JY9JP@BՈ`�H[ϑ"4Å�!���F�R��}t�q�@k��� W�!�z�� ��-}#@.qv��C1���6�b��E�H�?�����A�B4q�_ ����(�hg?2�~�,>~�[����pY�>���[d��d�\����$���F����g:�����D��{~Į�_M6�NP,D���3֥���}T0�GMK@����ʯ*�ʑ���?�Z���X�����ؾȺ�����kS���{nW6��DGt�X�*�5�v#������{�Y��x���^�}��&p�ؓ5���t�Y��b�����ۢ���Q/�Lb*rhXd�;J#&;���b��p�,1����klݘ<���~��o:� �R�r7�����g�a���� ,�GzZ����8�q��$�������g ko�KB�{��F�'�g����N|أZe0zZ�[��-��p��ӭ3�`�����S��x|f2���4�uIw}Jz�-�ȕ���F仆�:d�4��c��>J�f��me8ϟ�o�� t?�d+lE��=�=Z�;�8.�9u}P�-��2/�%��<X����j�6�%ިx��������_X}<%�ķ�.�a S�}�W�ʦy3$���=�<��a�x>��5��3/QJ��*hz$D�4�}��nN�83�+��}#x@�G�����U)�">��.F�hǹ\��pE� s�-�=*��� [d���sF*�Z�}�5,�2|����Fp��_t�Y�{��+z���a�F���_4G�9|�}�z۫H=_o��y���L��ꩁ�Jfm# St�Y�K����2��e�tS�.b���RXt�N�^RtpS`�b&�����"M�,Z������T<���r�!�E҃@��\��p8��f�C��Oc��������쀊,��o�=��ŬԎ��$�D$�r���{ ��P;h�i�{�L����5R�.��o֮O��ϨH���� E����H�d�&w��������� �z��f�VΉ-�z����'a��)�#ֳ7�ki� ����۪��r�~ ��a-4Sx�{'~/��<MX��x�#�Ώ��$�.F 9������7m;>��E$�I�eL�'�` �S.�I`a��f#P�M謡�HM�y�����G��&�Ւ|���i��{��Yw'V�}��w�O[�tf�W��� �@w��&ʚQ*��S��Y�Ɉd����m����t�#�6���F�W������|P+�)��;Ĥ�B�fsƏ�ޅтB(�4�ᫀ�A����1���W�yl�iK5�g� ~X��٫��d���Nw�iY�5[G;B���Mm�f���h��}9�cG�����gx���M5�/A�����jyi���p�}��L���=N�Ӟ�Ʊ�������%i� ��ھn�B?��{G��J`� D� ��y�hx�7�B1 3J$��]�'����ȶ/��Жaa��4]R;% ��9�\y��!��d �N��!^�������$�#iG��<6���§cMo����X ����������1.����Ӳ�*R�xfJ,����@S��o�������)mG�8�@��l6H��H�Mm#��$/5/����!7�����a���,�YM�_�.-���L��t,�<��:9�� 8,dHƿ"ּ EZ��~��1Ǜ��y%�ߗ�Q�I��1���̀4<.Ƶ�M�.��{r,�2��XfJ� =i���+���5���T�������B�P2$1�u�)�p�j\�s��d.���¼��-%?���ƪ�fa%����p=���/��ZJ�{��o��T�ީ��9 �� �W9
Static task
static1
Behavioral task
behavioral1
Sample
1AC72E34B9EB17A0D0EC822E7667F36C.exe
Resource
win7-20240221-en
General
-
Target
1AC72E34B9EB17A0D0EC822E7667F36C.exe
-
Size
6.0MB
-
MD5
1ac72e34b9eb17a0d0ec822e7667f36c
-
SHA1
5bc5ac5fc05d7e963ddfe2826bce40cad5eb09fd
-
SHA256
f26954d879a0e18723b8f0791313f9dd69abe68f21b4a5e7219e9f3dc5cc1b0f
-
SHA512
0f22f01e7f11cc2edaa9e55bd7f42b4bad752833b6bc406944e0cbf288d906bd1f6f4a0bff4ea97cfafb355429a72d820b7d349cf41f6914ef1f898ce35bea59
-
SSDEEP
98304:K3qGsLR89iSu1Sj2t9FiankbgSeUJ7ylhbSGbyFB+mtAAF6p8Zspgm120:K3URYoX9Fdk3yagyF+AugmQ0
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 1AC72E34B9EB17A0D0EC822E7667F36C.exe
Files
-
1AC72E34B9EB17A0D0EC822E7667F36C.exe.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 80KB - Virtual size: 176KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 72KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 67KB - Virtual size: 72KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 21.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 5.4MB - Virtual size: 5.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE