m��7]���^���O�n6\�%���隼Z�x���@�������v��F��+J�bu8���X.�|m��l(�eU����6�w\yjK���Y�ii��aG��W e.$i1>O���3�Qw�@j˸BNfB��)�@�\x,����=���o'��Ȼ�����a��?�,p�Ub)b�0�cyݧCy�3�҇�����fF#{X���"���߬�(���}�V�(܇t;�9T��!uO=�?�VÀm� 0!q~ԣ�Cs���v�unq��W���%m;(~��W.��� `;S)���'i����0��دD����%�Q���V}�sU*���_�f������ba��E�$�k}��Υ�ÕE�I�<�3���d@_�N�͈$~O�LmҴo\�qE�#�PM�E�����0I�:�܍�x�xv���i����d����{9�9�Z��� R��3^��Ǝ�f�����~n�0��b���H�9���������% ffp�'�X%C�y�6!A,�����1�Ěl��<<�\�!�RC,���*$7}���h���J�n�(�65q��̶G���LK��r������v-4]����T�Is��M�x51��b�<'`�_�"-���߬�����H�멅��& ���ޤ�r�F��}����g����N"�Z��9-����&�U�F0}���3SI���0Ë�.�Z�^�70�`��Q��q� �ٓ���$� �U~��v:�y���ą����KR�IQ��� �Z����* Ao�{�[��i\���f8�t�d�M���#�6aXz{���nZ��wR�>�z�.�#��DOrT��Z�*�f���u�x-�ŵď�3�$c}�0t�`�ݢ@�|N�/rS���x��7� P�q6�{�uU��̬��7����u�˦q��|���c)y��<K�y�S�������LLQ wp�$���H��%��!�,"�B��^͂3�ds�ʈ��������[�O���i���$&�xY����6�Oj�������4?��q�v�>�˙��� y#��d4>���u?��0!��MR�!��0J�Պ'Ҧ�e.RF�����{Xg����M�Lͣ�`����+��+�2��pW}�~)C�?�! 蠋7����Fe�[�2��%��x ���*]���z(Ɋ�������*|��6�l�KJ�,��4�J�Py�r��\�fڌ��P"7�3q֞Q7`~���� e�@_< %�h[�Dc)jFP��0"G$|\�ʋԒ�7�.��5�I�����<w.̇�����A�<��zyI����ل�W��gH�s(3n�4I���3$$��P1X��s����u˶l���s!��f0��� î����[Eq5��U���!4BϬG��N�_7=����r�O$%�+����Z$0���B��DlRX7���Kl:��R��ƃ�ĩ�U�k���?��"{ _e�N�t��,����a�`����J��گ([X�;ϣ��n�ѧm�D^�����f�;%Mѓvg��<g��{����ܙ�.������!��}d���Ǚ/_���\.0&s�TS�ӄ/(龕����)�,������2y�z!������*��ӗ]ʩ��䂨��');�����"��?~�V�� ��?<�ጇ��BN�H���X�)���7���\����%��W����g��O陿��{����t��@��,2�K*��l0ƭz��`�hsƁn��yx;������V�1��!h<�_���uK�g�~g5�AX�N23�d�#�����/����&��EeGC~�E��Ӿ�$W<��Ȇ�I����z����Kb��k�Z�R��o��|<%1�1�v0���xM$G��K���iQ������%�zc�\&�%+x2�U�t�;oF�R�{��4����X#�v�����_��Ϭ�Ю�,�M��7��:�w�}��� p�������VG���(n�,>�Wr�h�����K�Ա�b1��eapK=���iVl:j�ҳ����}�3�n�Ϲ�tN��&���G��g*�K�����2Q�o�X��ӊ������q�oz��L8��I�N�� ����.(5,�@���(T���o�e�F��%{�\`>���"Ú3�U�$X�ܒ/(#�<�X9����,�*���S>`-o?L��Qz�@:⮁O*3�G?s�������䵚xLR]�X����r�j�� �U�k���(�/�,~�/5����C��E@�uVD�����~j)M�o">��+�T~��we�JZ�y����ǔ�;EpO$�;��g���c��L����>��}<P،���Y96�_���4��/Z�ðj��u�KM-�ƽ߂Ku��]|�]�d1�sD�~չi��UM�����Pv�ں*���]�:��j��0���%!L�l���Y]�W��\��^��26��=9A��j�]�{Nc1M�����vD�o�����g���[1}wZ�ֻ��5���H��Rڱ�<�v��RP�ў�]�f�@�`su����0;�����wH+�j�����l�6�@�-�%L���59IX���m����w�c��T�)!��R�����;ŊzQ|^��j ݢ�oH�q�'�x�{�ÏA��C�s���v��xr���ط���X��h����@�d�MLO��z;�+��P�S�o�t�tq<�.�*�`r" ;�$��QF����� o�T��'�GO\+�A�����#�;ӘC?̅;ْ$8�$�M�h���Æ];Ȳ䱤.�"op�Neo`���:��^? 2S����#�a é��i[m?�����ŠxR���P���������#�>�\���z���֎}��� 5z0���M5U]�]A>�����Ӂ�Д2�����&�@��0���^�ê�����&3 3,��{]#�:&���R�.�G��`:���7^�k�O����q�r��L/B�k������#X�_���}�;��p�K �PX�N��u�+F2X����qP]L\B�ҿy�g~G�?F�٧� +-�4�&b��ǹJ#7tD��0l��h�> GS�K*�1�WK�-tӜd${�� g'`�sӕB�O�P� d����Ȃ=1c7�!Y���>~��݃�҆�s�R�++�����}ug�B�M�>��� g�^B��{�Z@��Tt�kpu�v��H$3x|e����S/��[�Y��60�1����J00>;G��H�$h`�V14�h��ܿ�!�wR�Ti!��[ wM�[ӯh�DQ99Hu��f�^����CbK�LO��E|o����d�l��q� _HQB�t*lH _�]��q=^�0Z��� �>n�~yZq������zi�0g Ď"�9h`s�V� ����T� f��E�Į'���Ϫ��.Α6{z�8��s�y'&�9��q���=���68��k�Nl_"l��5P?Q����u� 3���m����ƲT�HYv×�K{�惯�#(�@]i9�mO8�,� ma�ߩ6�Jz��߱2Ls��5R�� g�� Qf���5�:���c}4�53W��J�a��5�d���ƣ���"6��J�H����+����(�����Q�M�Z�{*�F���Y=�����;���N@�ǭ�����S�kRY��:����h8¾��a4�CK�-�(�e���C0�%}8�S��,gm�_����-�G�s�,�����ڷ���vۢ��Y� l�?0���;�9~���X���T<9�i�I�L�H�EFf�y�Q���.M�y�V��F<w�� ��w�����
Static task
static1
Behavioral task
behavioral1
Sample
dffd3b096c51703ba0507a6205927073.exe
Resource
win7-20231129-en
General
-
Target
dffd3b096c51703ba0507a6205927073
-
Size
2.1MB
-
MD5
dffd3b096c51703ba0507a6205927073
-
SHA1
87c0c51a88d9a712ed9b8ba92ff5b6fde6ed7f49
-
SHA256
79187a2084ca091138b5a4e31780e5ab47740b4686461ba86e67ea921c6a9bf5
-
SHA512
bbf041e168fe49b5ece2d04e799dfaa4183045de1e230171e142f354e08e23bfc189c2e010535c9be40fc5a72c65228895af2601643f8b63accbb67b83c2f8cc
-
SSDEEP
49152:nciTxMcehcRBIMGMekHWQMaalHTlJfyXQyLn7m:ci7eCb7HWD5kn7m
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource dffd3b096c51703ba0507a6205927073
Files
-
dffd3b096c51703ba0507a6205927073.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 42KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 7.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE