���z\�M`yg��Mў ���C��Vr6#ݛo��b0�<����v9��� ��A�$|Ύ&<G��Ge�n��2G����������wv����i���1)h�O?��nG���0�3�w�ҙ�{(u����;�CK�F��]b��6K�����x��˞ӢU���@\��}�ţn�5L�)ޡE2t�<ڬ�K�'K��Za_�r�b�`63�ɡWu�`p7�c:7�M�s�������W0SL�qn[��:��ݑCzV)�̳�\a2�=.~����O�74�6��캛�x@��_/�#_R�T�?���$��.@+�ed<���� @Ʌh��^�H�N蘻���j}��)E�5�vC�/��:� /qV`N����6�G78`e1�уѾ�6��\`2�.��V]Zj/�O�hf]�I�~��M�l@��f������1��ZA��,���3?�e7c�)j���g rp#�3��_�JiU��*a]X����mP��}2�8�V���+b�V��i=v�nBz�5��F��PzK2L����S#'gZ$<TW�R�����@� ��r]L�۩�2-��Ed%b � �0�_���_fa`S�$(�e�g���W�D�:F���[V�f�WK���M�r���P����N!7 ��P [A���5����SЈ�XN;_I|�pJ���|�X�;�C�N��A-,}E1r~��`���+#�O�(��v/ɻY2���:-�!���7����H�pLo�P�GU�4������b:4j����aS�R�J�h������w��QjBs�����.%57g�ޠ���R�6���Y}������kp���p�+� ?~��6@�O5�<��'���W^G��";��)�c����6$��6u�!/�!+��t&�"�%*/�l�Gks-��){<@�l�8��,Z6ӲU�������4����ư�*����w�ǃt;����f��O`d4�����_���iW}�1!t������|0%'y�4����\�� ��(A+J�dkW>��D��tٰ��Vl'���m��`�A���&��w9�]�.���=U����ř4��H�p��;�n�k?bʨ��Yt�?���a��Zwr{���.��⌊x�/x-�4��h"��#�kτ��K�yР�n7�_1��������LR����=%3�U"�}C�߈��g��#��̈́Z.ikEi o�u 8��j0/]��ɋ����!������V�rK6���0�^,ɱ+��V����_����"Idegvj��s��5����ًR �$��uЯ��z��*&6��0ı��b��?�åР@����g���*�*���,q���=�_^��j�G̚F�4�����0�"|c"tZ�q��g�q3���ĥͷ�zl�vHr����~������S���m⡘M����U�C�F���%μ�Sځܗ/�� �;���أ4D��-��0��7L�4�s�5�-��`u�p���3�fo ���C��6P6aa��CcU��l+����'�TbC4;���,ṛ��[0���ل���<~��������.��:>�F�������$O3(������ZK�[>.a�oRiH��S���A�'X�&4�_.�f�"�Rʾ��<呿|�.�5ޖ�4�����%K������VpE����ϛiԕ�0�Ͽ��Y��54��]��vc���a�`i����p~9��>��8���2���r�BI���߰L.6��-��ȷ��O��I+�l0)�t�RA�c3����cvw�R������b/;<[�H�e��h�%���,(�~�����v���+�����\ꢢ��|؆����m�b������W��V0&�ܾ���l�ml��j}�g��L��F��&�9��z'0�F�+����,-`�Oް�F��X�7��&IB��//����=��$&��]���a��f��Ċ\nbko1&�=�-�٩� �αp�oM�a��G�3-�]�dBq�X�)��r�NpgI-_'�F� �<][�kd��d������f m2���c���#_2�3�{���p?�^�ڡ�941��]m��o��m���mb�*�?.��ϴT�$��Vk@�����N���}0�@rա!z���� &'�8!����-�'��x��̕''�yա��,�_��sO����άܥ�%B<A��ki�+�ޓSZ�-b��t��y �jf�����+�n��Av�9[�U�{���6=�[5˪˲A����EZU��$��uЫ �����Ndښ塔����R���(u�u/�xh��"�����x��#*�S�$�̙@��jQ�ٯ�wa��x2Vq�ӥ��'�����������x����y{h���]4J������:/5�l�3��-n˥���z�l�5��P/������)�<$�U�vRr���X㱢��Dq�B�����׆��r���eK����@j�Z���X�p8-8���ϢN�x�����l��N�$�Ȯ�$�^*y:jM:�ԓ��5�K���U���>�~of��۴���#ГR�����~�I�sh�5���W�}&��kSZ;R�_.Ls+�S���O=�*J/��i��ZQ�DP%z����EҌ�z*� /��0��ܝR������������g�{<bB�+r=~S�y0<��ΖS���aU��>��Z�,�L�C>���5��:�/!yX�0Q&�H���`F���ɷ���Er��Vp¦�p֍�L~���^�4a#,������ �����)�" X?XY=����(�&h؟��u�r��Ao T����[�{������ӭ��7��厖�L��PCד���8����ﱔ7�ߞY�j�z�o���t����|�W+��rS�1�PT��l�V���;_�1��⫖7k7d��n5�.i��'�Vg����a��eV�w�P^�"N�6��̒,�*�䃡��덍<�!�uzN%�C"�0o�)UA�ӵ� �g��n'���2<���c�O�wͺ�=u�2�jQ9X�C���s�������<5##���`#��%Y��v5Rs�/�;3�u�ǘLw����A[�au�-���R�.�0)��g��.�Y�;f����h2������K,á`��_���H���^ٍ�ŖS�ZE~�'Y.R�*�W9��Fr�#ﱒ\ߟ$i��3�5Y.���q|��ߪ^�t�W�!�b���2��R4C�Еs���ա�h��e�=�H_"�е!h��$|וh-��eE�P[�|Ѓ�:*�y��흑�=��]�c<�����D���=Bp~����T�F,o����)WQqy8�������oz6����%=?>Z_<�-jtೂw �6�ѧL��x����sp�_Уb��e�.=�ؕx&����[e.)V������|}���Ae�7�q��Ҙh�H� �ZSZ��5��)�b[������Kt�l��=;I�kf�V�����:�0`���},c4��1��H4�?��_��D#�������bln���{�U0q�:��(�ӎ��f&�K��}� ��ҭ%�s�O���(;��;���A��S�M����Η[��*@E#v'\Q��9��!K����Ύ}zm�
Static task
static1
Behavioral task
behavioral1
Sample
c676c815740015ddc6ce8ad97a4000fb.exe
Resource
win7-20240221-en
General
-
Target
c676c815740015ddc6ce8ad97a4000fb
-
Size
2.0MB
-
MD5
c676c815740015ddc6ce8ad97a4000fb
-
SHA1
40cd0c8e1820cc90a72157c3c7f1f5b6fb2b3796
-
SHA256
6119468edf934f5591c6475dc0b14ab2128eb15f357970048f09e1d4d6c1e5a8
-
SHA512
64f97fe4a1a89ff81952007dc9b2a750a0eb22ed9394e2a6cfbe9d81d8767a349b42d3412bc109014127d992e405a08db13ccdde318366b28051e2ae541c440c
-
SSDEEP
49152:IjxgMORKEK/2Dw/wDXBVPbA5zfaeEFnM9Pwn3VX:kxgJLaiXBFqzyeEVLn3
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource c676c815740015ddc6ce8ad97a4000fb
Files
-
c676c815740015ddc6ce8ad97a4000fb.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 42KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 1.9MB - Virtual size: 1.9MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE