$����O�=q�>6���S[)+S���$�U���#M��K4�M�X�<2�}_������F�E{]��V���Wꇜ�w���A��d�.#{ȧ<�r����L}�_��*H�)I*����ޟ��|��~�a��y���?�7��\]F��]0�Ђ1����?����E���$֢"b����C7�z@���گ<c�2�F�����$�mZr�FNƃRֿ�p���[T�.�A~Y��d@2�X�D�$���`8���mn=�.sV��]փ�}4�lSM��>��v�d��j��j<����;�J���rb�v1�����CJp��>��)r>��������E�*�~2�vBO�oΑ�Ynh������R6A��,h?R�Fm��*nJ� �W���%�/:���3��)��_J��%���s����x��ް#�g���S�&P���8�^w��I��LE��K��b��G�59.Uт��)��U`Dd"2T��"V ��_]�6kOD���*�%2�8,���%���ѱ^��[�������%\ދ���"_����Ȥ�d+�;o����*�Q�s[��<��z���A-&w�����F{���q2�\�s�k, �{��28a�n��2w�g�Ej����+�O�d2�����۸!ۉ4���?��_T�ϓS �-��?q>2����� �t�fi�8ji+Eg)7p�@q������Ȏ�¸%"+�Fv6!}�(�6�<�_�c�� i:_��'V��)]-K��%aJ}��(�3�����yn��O����Y an����ə� N�#���ˬ��:4�r��� |T��A9��)v��u�ˬ��l��}�<�>�1P�"�i��w��d#D�mx:Z�rv����?��r㮞$����i� EGhZ��M���D���j����W<c�X��4H�1�%���5�/ׯ�g�^>N����K:S-�+��s������J0VH��㕻���$iq-�Ω��'ck�s��� .*BRm���r��B��F��>g��Il��ͺ�g����Dd<|�JТ�����gR]ĎS����(�1�����%�}2S_[��[��/�&@�����ĸ<�7D����v�VN9DH�,�Y�' �γ��� D��HcK��*�`Df�Yp�ǢSHM]+_p�"�?E�'��Nk�0([�r��^II6MP߹��� �HX��N�'u���]�S {�x��)�^��R�\�x}��"�-��>S��p���j��D��iy*u.Y���7���倁��rX�>�����j-EI&��i'.v2�P�9P��;�� �*(0�rR%�1k�xq�T�R lp嗏�n(��|�rk��.���+��d<u�P��>Lc�Ǎ�s��zN)B�x����W�ףL\��DʴN蘏p:��U0�'A�s�XG�����'`1�ۯ�����V! ;w���Ug�,9��/&��#� �*�����A����;���dW�k�=d5���H��&�� �SI/�Gz�Z.^��T��9��2���$��_f��S`Ujv�����3���K��a�~��64�22��Jl4$�C3;���&#)o�KwB��ƴ���B�A��g�]�9�ʫ[-��i���RS�%��.�A1�{Ò���R�Ê+��s,���[\̙ྏU̺�^~��~q}ZchWC�D��.� ���>=w�8�lj�c=}Q�3����� )!�if����I�Q��H�v�]�{�����awi�HU�o��l�Р 6���p�����C��������{!&�p�-e2MeM�x��)���ek�L�ˈ�m� ��˃�Vc��g����$�`�&*p��<�Ts��GEz�ୈ=�i���|MY�M7H��9��G���?Pͷ YOr�77]��'Qb>uG��ȿyBM!´Y�M ۇ���t�����|�h�1o ��Z;��0�}�lbD��S���q���K"��MpiF`EIj�QD��vE�pJݗ���\�nҊ2vfx��qqR�g�f������f� ��k���B�����9{��q)��;%C��(��r��)B��������5�F�e�@���ڢb�����B�]z�/�Iw���b��p�[��N��'�B��wc|��!�>PB+�����x{[R�����M���'3ʯ����G^�W5+\Rh�zmNz�i�E���[z϶>��=a$�q��t�,�@�8O�d(�R6-�ذ��iV� �n�f%���}A !��]��c�>�� ��mɇf.�VO5���va$��������).�W��]�����h(`?e�K;Jۯ(����_'}��f� P+����G+�uw�R�ÚC[����k.:���zN�A%&�v{6\��CQ����O�c�2/�z�x��p����������Ĕ� �#�Ķ݉�Z��C���]��,l��U�U�c��*����uB��bD��!������2�KR_��s���h��d��K& ,Ƞ�6rUI��3u��әĹ��C����P�J+�om�d(}�KH�:q)E~>1��V���!6�� S���,RO��]�*� <4���r����#����>�8"�_�r�<$ßV����<}}��""J*apa{Y2�C���J �XE�O� >�S��<�U�����hy�� 6�z�L�)�㢱ҭR{�Y/�GMQ���#i�O&Dve��Ͼ����"��呮���2OT��C�CZ)1�Ӎ�� #���LmQ>3a��\ڂՏL�$�;�<18?�^��[����0��R:A��������w��S������`�s?�v^H� �KCu%����.������������&Ȉ����}�J�:!8��Vy�f�>�qmG#��]�O�� v$w�M��.�:+M�9^�H�f�R����1I�������y?�����2���E��Ù4� h���Xz^ 1���eC!U��P�e��'�sZ��c)\b �21���n��z;�q��x�fl~�2}�jeP���dɧ�����jrӕ=�Jx�Ì�����k~�'��H��һj��Ϛ���G�����Bs��$����F�A:(=���r=�y��3k)6�l%���;��Oy����9M���/FAz�����c*���<���Wϰ!��V�֣*��\�s'40���4w/��#i�BN��͏��>�C_����ƾ����>��>��0�hAUƍ�ռ�xOᬾ�E������[8Q����KDBg�68ӟ㢄Z#� �^p�r����#=��\E!8�����Yl�V��>�p� 1Ҍ���XY��X$Xk�^ޒyd�U�7<ւ���"���&\�od�V��3�b�%ݗ�u��\�������R� U��T�+�/b�q�l�ƤR/����0�|�뷴�D'��,q�qd��R��8$�X�<U�!��4u�93/y/fǕb��MJ6�K��%)���cI簵�P�����jLͲߙQ8�� Bep�x�GcCI���2��pl��y�iۜum��N�C�w�5_�K���F��?K�_�|�6���Y�E����.8��c��3^����Y0`�6NM]�j���Zfe�ݦ���$���oH/�Z6�Q`1�_�pCXU�>��8{f=�O�=H�/����(e ����6��Q;��>e��M T~=Mr�~�;y�8�� ��V��YK��{~㚠-4qۿJe���o���01�fw��h��DY�1 �px!��Wp����%3h�X��iR��N���F�f�7��oR��+����*5��0��Ha'����WW�3
Static task
static1
Behavioral task
behavioral1
Sample
ffb8254344ec96c14953941b244d1dd0_NEIKI.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
ffb8254344ec96c14953941b244d1dd0_NEIKI.exe
Resource
win10v2004-20240419-en
General
-
Target
ffb8254344ec96c14953941b244d1dd0_NEIKI
-
Size
3.4MB
-
MD5
ffb8254344ec96c14953941b244d1dd0
-
SHA1
fb383032cf8074d21000df810826c170ee10447d
-
SHA256
834fc683395380099ace2d58e07a85d83b30d3e76e640a2b2ee0c9e8f25a6701
-
SHA512
b7b327375648663a1c94bcc5a9a25686cb68cf394c6421aac8dc9cbc7d04dd7da8f2c5a805e3074f09e49584c9fed97641d5e467e9974ab3b3aa23256eeb7ae0
-
SSDEEP
49152:4QQWTy0MNjPtMnkas2UkGx36/qJVu/SyDAczYlWLD8SrlfOw2s3DBfPYVQ:4QQWTVpk52ex3DJA/SyEyL1XRDBft
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource ffb8254344ec96c14953941b244d1dd0_NEIKI
Files
-
ffb8254344ec96c14953941b244d1dd0_NEIKI.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 11KB - Virtual size: 24KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 22KB - Virtual size: 92KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE