\`�KE�������VE5e���]�^�n)ޭ��H�E����n����6<He=��5z]W��X�������u�G��rKP�9�d ��5ߧң�C~�6���B�|�4�����O��ސ�1�VM���Au����*/��y�]ZD!lF@1{�Q�/��/�WɎ�@�f�z95�y���G���~XH5W<��E����N�Ϯ���g���}��{����`�����?U�9�\q(���$J��)�ŵ���)�rs!���$��KXOؓ�<�Ƈ��-{r���6$�lX�|��x����`��z��P$�̿ҜJo��$�!9H�%@��hH=rK� ��Q-Ղ���ؽۜq6��|�K�j�5���A���T�&<>�r���u#}�p�js���p^�����"^�����BKKR�������akW�J����`������9����EBG淹��#��%9�(�J1�5���c4�,��1Q�����#��$/wMO�z���� 7"���գw�Z��o�Y<����_%��C��͓������n!�,%���]@t��]`T&�C�Kc���b�$M'���*K��p���s���0�@N����ځ�Dh*V!|��ăd����j��JB��q��9��$f�R�ɞɏ� ���f���) �X�q%����'�Ou�'F ���l�k������$�?���$�g��IS���5��k�;9�����4����6{�du���<l�����ݪEe�tf�{V�aaYza�&1AE�f ���;n��}k����nG�ǦYW���q�(&���4G�P�A���Χ�B˙>kJ�h-��)2��y�Fv{�������.f�!�3P�-�[�?4&��dP�4�I�?� �i��e�iF��1R�T��9i�r�c�_�����sT�hM��Dħ��9�ɻ����~��ޡ��p,v `5�HJ+����%�� ���$vkj���#�:��.���}���j����K��j�1+b�>�ϥ���j�ϭ�voɊ�(x͑F�4����7:�$�.�3WCo��6��3=��`�n��$ԟP�<�5�u�2�AHK��o�7g��bc��&wF�70L0��U�sCS����C�?5�� 4w"`G,��A�L���I��v}o�{�]���/��;�p]�P-�� �y�[��)=7v2z=K�Q���魡eN��~���n��Y�|6��pS��Eդy66��k�[1������vJ������! �:phu�6H���W���O���g�E�ܙ�<J2��x=h ��eb�v�kG.c1�^���8/1������Y:��F� �3N R�����a�3G괜�.K��tG�8�����\�-?���ާ�6�Q�� Ez͠������j@��(�J�����oO7��7�G+�1�|n �!��Ċ�ť6�Eʤ�%ex��\ ��@�i!�:P�����l�V)���B7%T�$ό$&�Q��YZ��������Q��\�}L��N�ty.�ӋH�ꕮtIW���Q=H�Ӆa꼂��5�& ����[�P=]��� }��'�� C�J�T���c�X_�0*`��X�T���i�w ��t}v^A�_��݀�1����fM��NT�,�DK��y��ݽ)qX��'H��J��s�����p�Ǿ;K�p�J�BS��&(�m�����Ѽ�������'a,O�g���?V2}ǥ^�`��z�j��Ϩo,��Y�Z�h/���/������2g��X��?�"o������߿���ӫ�L?���6�p�[�SZ��|���� �����<�2t��թ�s#5�s�������Ag�b��m���T�� б�zV�o88瀅[]j3�B�˸������g�� w�fl�x�`���'a|������h6�$̂�_�8 N�����V�������_U��YÕ.�Lf�W��H��dQ)�����#�E�<����g�������Hs�g�<:Tr��r�Mп' o��[;�e�<� ��&@�*r�r���I���M��W�V53�����mq8J��K�y>��Y)o��Ff0w��fŊA��,7����}�4yXeH��s���l�Ĉ9!t]@h2X)N��@�>#SY�y��q���!/��\���&�7ö�m�� ��H�9� ��MQu���a��~Q��hCM�܄������<z���SN�$��ܝ-��Dѧ����/�RC���XB`��d��r��0N.�]��+ȿ#�Z�W� Ѧ^S-��]�D�"��,�L��?���%���-Z|..���-��wog?Ŕ�s�ѕ�ێʎ˪t�JE��+)��xi>�1� ���j-�y�t?_�i&���N]E��_��&u "�!����Z��E�_��rT�Q7:��F���6����;�Z�o���C��_4�ҳ���˴"���J�_������&ޒ��rȖ�A$M�9i�}�>����;��'�3�K~��������fm�!���e�0 XK*�퉬XTA&ŷes)�ߝ��7��[ CG�T�������N��7�>�+b�㟖���LC�b=���5�笢w.��RU� ��z(X���V d�G��A�GKw��a��W�-����G��"fK�����;����u]Gc@�ej�ɠ?Ds���9@q��B�w,�|������Eh���戤؞?�%��Or��YMm�nTⴡB�!wW�!�VwQ�,�5'��И)t\�KhUz7�K�B�b�[��W&jM����K������9����C[��4�?G��L��%�4WW�\������ǥ�ye�$8�����{z7L����YC��>�X�j����(�]Y9^nԟ���P!��s�h����p'�W[ռ�qh�Ƴ��zv�F��`oΤЕ��.+���_,��ED�J��[^-�Y���H��\o�Q��x���}��� ������sת�[���@�� w�xA��%ٯ�����d�r�uț)C'#e֣�3��(�9jZ��L��)��|r�6����qrv������'�C:8L�?�Dzw T�Xg��0�+���
Static task
static1
Behavioral task
behavioral1
Sample
89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f.exe
Resource
win10v2004-20231215-en
General
-
Target
89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f
-
Size
762KB
-
MD5
6bbc8eb9935a5efd9c1dfcca32eeed70
-
SHA1
603c04ed5af004ab9bb07ff3afee21985279d203
-
SHA256
89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f
-
SHA512
59422a625f25123ef46841d653b01e3e658d054bc25450543de563b1166042e02366788d67d2e6f63b8ce6a8c4b78bfdd566177dee2478ea1bd5a9aa48c4bac9
-
SSDEEP
12288:CsmCcDRRDm5gKyrOx0sPgr2e0DstyyHwxtoFh9+Ev5VtN995SxIXCj:+CmDm6KGddEyHwno3TjtN3UxIX0
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f
Files
-
89ad66eed1852e58c69ebf6147376592d77c37608527d2db78f0715a9918e41f.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
.text Size: - Virtual size: 3.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 84KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 21KB - Virtual size: 1.3MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.VCrypt0 Size: - Virtual size: 1.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.VCrypt1 Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE