w����u_����#�.��Ҩ�m�*C�\4F���(�ta!�{P�)']7j����ߖ�D(z���?d�A�������t�k}g~5/FׇmE��nҖ4uu��y���������g�%�7�/r`�������.l�Fg�ur��b�f��V/����jq"k���2�ST��V[\�exkp���C��-~���@��A�j����~Y��shqb�C�����=|�aUi�}̵��hqg!�i��J$6�Ɵ{�$������ӡ����Y��h""}$�M�I�Q��A�|��3'IN�u�ת���/Ӓ]�=���wx%��@Zf��o[�*ǜK�"�������(����2�+��@���} aO�w!��$d����;����$��e����[�Jv4��`#A��V�d��|��@����z3����~)'h��> G��Q�9=~��O�Z��rʣ��+uz�����ۓ }__�9̇!�-e�3�3��&�W�A�����\Pxۛ2j�B�,�V|���&ɼ����8?٬}�X*��|�=��o�7c���7R[���r�ޮ'<�a�R����q���o�s���Y|9�5� >�G���� ��J~fM�cv&_?b�C��շf����ꆿ�:E2��k|��}?��n��T�J<�v��St^�q���:Δܕ�y1�T<�삃T�I#7Y(k��^o�]�G����,�EȬA�� #-�y.1(��r}���m��}�����r�����d*���Tjdb��釱{�G�mN���_u�.0�����tO˅]�h%W��8[��h��IDe�\�b�����VVe9��x�o*)Q�6︩�PC`#B�qN@��L~L�o�]8_�H���}����3�%ۋ�*��D��� [�?2����i��h���&+$��Ot+�=��ǏbȨ+Wc��p��ն��E�e��,��oi��R�:���rfՏ���y�)�A��Oq$G m�4!�;�z�9�߇l܈�"� P?yF6�8y��s����G6 I���A:���%�/��q(� %`#�����kn�T�m�Qr�%0��zCI�vϽ�^��N��~ym=�r�~5tP��2!:������Nsd���缾�����@�zg�W���o8�j�`V}��A\/�i6������_����K������7T�(u��-�1��-X����4�����U�̔x����x�b�����3v���7#�pڲ�NY~'���'4�$��|bKgmM�ظ�߄Q�c&�����Si���Rm��6�yI�D��θ��/�a&��F�<L�� ��R b�M�4���K�_¸*��3Ƞ�} �ܴi0H�|��ha�&�CIϬ�L����LX�*�~uv"f��?b�pdr�u�3 CR���ʁP�;���S�F}���`��ΙI�� �ѻT�O "&v��;8��0z��vܴA�����']o���T�o����Fa̫�������� *��'E!;�*�X��JV�"̤��]��)Ũ��B݃�o�BXG�hL��bC�n.O�7��D)�zwc��{���J�2X�U5����W3�F+�eG� �k��Z�����#��3��2!`p�;�eev=Ke 5���h^)���\��JQ����x--�2���0K�d��Ro�`o'�~��b��N�K�����t��в��G��������+nYc,�����@V`j�����J�����A�<�m�.�[��T'پ���#��m�f��滐�j��|�jls�H��_mYu�y�M8�rmX߳%s9�ܒ����QȢ�!�D�`4J��ҧhH���3��A«�K:�5��{E�ޠ���}�v�ʂ�.�H�����H�lQh� �����+-(��m����eU�����#).R�Ɏ���[z/�pc'��RՏ-��_d�����ʨ�P���x�g�=�1) ��0]��lHo�}�L|r���:[�T�'5LFXe����) v�����{X�NLQ��������Y���=�Kbz�~!A^iy���)�(�K�$Ex�څ)-�ڄ~�U#֍Cq���&l}F�[�M���Ѕ����3q:M�&9�f��-*�>͐�<��\��`e!M[�#y\2e�jb�r��*?��8��K�α<K����� �F20u �d1&Iw�)��9�6��q-1�Ц� "@r����X�![� �p<�3�Dz�c LY�r�!���tr.�lb���݆�?m�t���9��r�L�IU���E����t�͝�½��cH�i�����o6x`RH���N����%F�;��k���R;�Cy�Z MM��;��^ ೞ�X���ɯ@b�ݞ������BO�zR��퐎,*�rT�WQ����Ϛ�m�H��s���k���6�V����~�f���+�@'�O������u@�$��%=$��{������5z삳3&�+�� i�o��ښE�ᠢ�V���&O�v���L~��W�|�k�����xu^L�0�{����>o��L��"UM���6ڀ�Z� n�Z�J<��C�4�mQ���(< ���r��a��* 6���<{���@m�W<c�2��uR�O��.��E�V�l8t�d��ِ�N�@�Bi1�����i\d� E��&�s6N�� `��~����]鰽$�PI��˲�X��`�tC��������P.����7J~S��"��YK��5q;��ʔۥ)���Mr��z�(" �� v\(��~^$`3��J�Wt�9��d�WUTA�� �-���i�x��t�����J��:��4�k��c���cnT�n}�=Q�Kƽ�=�9m�ó�r}���r���/��!x��P�� g&TBc�����✽�^���fC��gi���^��C�5��>c;m&�YeB�4��"���T�0�ęԀ�U�h���N#��3�a��2$��}.���J�V��%����iF��D֖�A_���U�g�����p���tϪ0 H��e\| �R�to���L��J��g3K3.�[�ǓHwMa;���)N"F����Z*�,�\L�e�{|駈���^���f�w#8,�Ђ�b�s�M0���P� �1N7�$�����H�u�ב!>t^���]dV�Iq�1 8M�q�qK�(j�d�GF &�_T�� h��"\��X;怀i��ޕ�8��<�����i��mwmZ��N����/5�Z%�lɯ�)��q�~X�y�v�4�3^mA���9}�6�o� �����T�����X>��|���]�_����B����q�¹,LJ9s��jм���8�w����%b ��k!�=R6rlH&�v�g�n�3<# <c�d�|zS�_�k$8�-Y,3��4����Ѐ�&7LA�#o�l7����r�KޘYݲՈ���u��#�"V�̷G Q�Ta�
Static task
static1
Behavioral task
behavioral1
Sample
1C14867A6F2CD134302561E60DD2EF2E.exe
Resource
win7-20240419-en
General
-
Target
1C14867A6F2CD134302561E60DD2EF2E.exe
-
Size
5.9MB
-
MD5
1c14867a6f2cd134302561e60dd2ef2e
-
SHA1
2127a62fcb303ed0d3c9d331cf065c67d7c0bb28
-
SHA256
177a882c7576a1deba30eebad7a241e989d0ee2e6f7662c2571e5c45ba8d1829
-
SHA512
0031646c662ad4f1082b7e711ac9b2b86190dd031a61fc7fdbeba4abc1fca4c9e2438c8c5c87ef34db3cd62c303e4aa711d4076675318e70aa70e641f752bc37
-
SSDEEP
98304:Lb19ov2iGedTohSxtTs3fVd0lPhjp9oPYLEEibe9jIPIhiUgsPoTDBZ33CrKOk3o:XfoOACSxTlaGFjIeiUlPoTDBhgk4
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 1C14867A6F2CD134302561E60DD2EF2E.exe
Files
-
1C14867A6F2CD134302561E60DD2EF2E.exe.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 84KB - Virtual size: 184KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 16KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 21.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 5.4MB - Virtual size: 5.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE