�U�����Ks'����~d���h����\�1F�B)N �Щ���qq����m��n�b%<L�ң���t۔�������۠�����;6���(���V��&��5��ss�ANܵ��b�)Bv�LA$K䲴;�]��H�<�1z~���N~?h���XG�r/?-�J_IO�d_62���� �N{Wg˝�"Sۤ�,�9�����A�f�E��&�D����(��q�T��7|��E��&�/O#{�߭�Uz���J�m����w���h�����l�����6K'Py��������L����[&�Z�P%�?4)�����ѵK��Ӫ���C������s �Z�ǧ�"��ˑ�>��||*�����͡�$�)��PK����CD�T�8L����$0�-��M1�y�K3���plH��:�X�|ɬ�����S�Oȇ�K�lb �3M@"�ZrI����͡������EM��<QA��43:7A��N�٬��w6��L`��h�V���FeR5��<n������0%N���<�d�J�B,@���ڼ�ejY�G�L��,fj�K���I��dɑ������Ѫ���[�w�UIP����F!�$��q������$�6���غЂ3"K��1�����s��=��i�����������dH&�i���i��k��!1c������F�c����7���em�':{��FFV�\)��ÜQ��xwhx�-�x_��oI[ݲ ���^� v����i/G^7�<s�b`oL�/��'����=-�"6�.���8���N_��:���O�9�a������?�5l̦x���%�}��9�7ZË�BS��آ�c3?�0` 8�ba��M��E�s�1O)y��/+�IP�T�"%�p��'�y��3�zIb7���˙�S�R��d��G����侧��.�r�� h��;�B�+]�Gi�Ɵ�8~�Cr�Lt�)���b`��$$�D�y �1����q���n��X��S����붝[����4w�+����V� Z�i��k����;YF]� �9�B_�oK�a��<�g�i3��*���՜�� v���6�\G�a:�=Ṑ��^IAwE��؊��m��(��`��ɚ���E���v��/��&$o��tm����aB��1��GK��j��w���lN<=�4Y ^ G����?�DW&X,#��&YǕdF�DwVo���X��ծ�;��A��`��a��#溤شd.m�_���O���n�P�m����3��T��)9J�;/��R��#$j�q���;x�@��bg��������kM�u�%������R����� I8���^^�^|���/ʴ�~�V��G�#�/�6s`VHz��'��Eح7� :��*��M�M��+?Sr �W.f��7J�i�yC.1M�r������������/U��`���M�-�f���5o���)*鼏R_@�5e�Kx�n�9�=i��&'�l��$�CY�'��@IW���zJ�(s���awH��HJ[ħ ~7m5"����Zbaq��Sה�p`B��хEq�XC<p��<����a��͗��Y��V�\s�����8����)q�ַt�=�Mn�u����O>d�(�FL��d��$0DŽ�P��0�/��.e��-ENf@ss|+���F��JKԿ�+��~|��&6�7.'�zO)(��H?ڻ���# G���lGs�wa��Ǎ������*9w;g�������i��H��-#�1`�~���Xn�����nd� �WG�g�2R�Mw��ɫ�uV�6p���q>���f�^Jۦ��h�����ʗ".�������C�$(2ı��T�L5p�;�P1��%)� u��ߖuv�%}>�y�6tۜ#T��6���[krJ�[Z�/3���S]?�U�l�����94+'�.I �C��z�����qʒ��-2�[_�6d��F -F(�R�Aq]AS?K���\�+7��5�&�������������yl������D&��� ���P����z�W�v���ܯ���(s�-3n]��d��X3��aܳǹ ���8�����KB]������vR)��?���^�>$���5L{�.�8�'��� l� A��E�=��AΪ @P�o(���|�p�&�����ޖ����?Q�w��L����~h���"S�p|F*P��<sv��.E��l�������]��0f'�(m�6ϧ(�y�+\�ֈ�a��}�����t��\KsI/��+����%7�ޮƙQ�h(y�9R]��?�s�/�^�_��Wm>�F�/`2:N��3�=��\�=上�q��]^�Ǒ;��,96�����c�e��U��Gm�(W�:M;_�ei���^����麩��B�`�_�\R�3�g)�; �J��3d`��$̣�Z����j�̹e�� �=����6�[�BϦm~�EJ�u�8qP�n3�z�6�8���F��ScHGP �W�����J'W�'�T��\f��@�eD���r'�e���8s(����XՃs�ʹ�g[[�[�p�����f`�3QR���[[�C����~����R��0������r�.n9��Q�hG����]Ob��f��%T�|�`�p�!�c&-*��@�_�09mƟ����h��� �Ԛ7L-h\���8<��_:}�I�x* nY��8weU?��r�?�ɑ�3�k�O������Sʊ)��#�(��Fv����(�� BC��|Σ�u�q�g� ��^_xE�d:�����8zߺwD���m����GDŽ}���t���.�Ҥ.4�k�B�.o"���G ����6%������5�ӯ�yòM.�>�dg��0 dڅ��l����|�]�N����)�c ���X��]K��_����Z"M�.��$��B�@��>Ӣhl�H��Iۊk��=�W&����!%�Z���M+������i�1�Y�Xtf�C�s7[=㗿y���4qYb�ln�B �n��,�'`��'N�)�$��5�Èr*�T��?%�О��\BC��5������Be5�le��J<�U9]��>���P.fG�E葤l���7>����M��7��ޕ�f��#����?��>D������������Gլ��م������%���|���^�AO<b�e������В��()�l������H�b8�7�naL�%c�|H���Ȑ>[�}�\v������p�<W�1��O�fё1�|k���UU��A�H��2Pj�Ii"vM����������+���b되�I[(������Z %�~?�l�؞���\É@���8��N+�su��9FR�YϸyXԢ��$�Z�y�F=��� ���ige]%
Static task
static1
Behavioral task
behavioral1
Sample
8d3908899e301bff17c7bb8beee6ba1a.exe
Resource
win7-20240221-en
General
-
Target
8d3908899e301bff17c7bb8beee6ba1a.exe
-
Size
3.0MB
-
MD5
8d3908899e301bff17c7bb8beee6ba1a
-
SHA1
3f067945858cfe2d92fade1cf1d56d99db277c87
-
SHA256
aac45ac4ffeb678aea2108fe4e83c9aee06a6c0d6f882cccc13c7eefa85e0e4d
-
SHA512
efe1d246a97d37ec32a3b8273d799a1330ea922d67dc64c3827b5bd773942acd799dfb37d209f21dabb282ef0e03b33260e8934908fb1edc661c34752fdb7f5c
-
SSDEEP
49152:kYCFigngYGp1mgrNWIqdnF0HsD9wvHZo1P5G1y9T/HV7Jnw1QsSK1N+GkRMvv+3y:kYh/mvnTSo1Ps1y9bH/wQs/1N9kav
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8d3908899e301bff17c7bb8beee6ba1a.exe
Files
-
8d3908899e301bff17c7bb8beee6ba1a.exe.exe windows:6 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 591KB - Virtual size: 1.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 64KB - Virtual size: 160KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 52KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 24KB - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 50KB - Virtual size: 52KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE