�SE�L�9 �ESW���Z������be�����80*��Lk�@ L�q���u*�x�ȓ��tx������H"cc�����ۋ��rJ�a�En�9����~��ݫ�mX5�i�I1H��\D�`�-R���P��6��n���b��U��?�Bd��E�=X'��7�X�z֯��2��/?�kǶd2��:@1n:������<y��Q=��r Sz�����PF���\�ӽ�IZ4��`R���E���:��|ڴ�#�~����i��*Qw�.� #Iߦ!�ܱ&]zPD��P�5�`�ˍt�-@���i�����+�fyc�1R�)Hϐ�5���f����'e7b�v�yK^��RϿ�ui#�t���0 <���zNi��A�]!��8��[�Ų������t\BK�zGᎭ~S�S�'�AB�I��������f�O�����F��K\>���S�Q ��/=���x�4��84����� B�{2d��P7�j�(��p8ތ�挒�G �J��g�SA,k�;�Y�������r�5��C3S=Tad�#���ڐ��(�o`�gk��$�ͦ\n[��M�u��i/��`!b���x�1�5v�����ӷ����n��RG.=:.��l�t+����[� k�|�bA_���Φ��*d�)6�H�9x�w)p�>ڿc��,��c�����q *(m}x�;2r����04��������x4mH��� �/�]���H��S���B���}������xm�?z���*�}�n�exxe����0�wjL`���cxQ�BU���y�q@� �`����j#�k�N]!T�����y���lI��&;�wi�Rj.�h��;I�Lp�j���]�-�rsZ�(K�����1n�y�z$��H�,]1��!ƒ?�������BPu��� F� b\�+�MBa�Nr}��(�ǴyNxcy���3�**��T�8�v�&w/Z�2������ :�J�|-_��1W�:@�&��ʅ1�bu�Ο9�^��g�xB~)jn���* �@k~���V���ByOե�8�O9Dj�֨m�G�����q������ː���&�Y�b�A� ���M)wZg�GjB�����E� �2mO��8�1߸������/R�/�ʩ�^V�D��H�>��x7^o?���3}ur!hF��N��n>+��f������Q��\B�b��E���R�f����0#2Z!u0���YB��d��T���xJ/�.Dq�iq�����y a�:��b/����Q���a�k���f����N������7t�)p���'�m�2ɸ w� ����DJ��͙�﮷0nV�zT�����QJ���38�Mc�m��r���*����2�@s��_� |�0�Ӳ��U�!���¤,���q�����N�8f7;u�Kۥ�j�,E*�����$6�������|ζ!*�~ͪn�!;�����6A�wD�?��I��+D�ڕS�����M4hb<�Si���1@В7��ӻ��E���v��Jbi@�S �x:��W��e>��֔C�n���ͭ�y�Zʁ��������?0 `���j�esl>H�Hĩ��@���&��f��.����31A���0��(���Ԍrh�o�qτ�s����!��V�~?����>iqv�����`���wn�&��vr�Jo�h`�{:Ce�m�+�=�݆ ���Gk��O]U'�Y�����;0�^ƛ�J>ν 4X����e c#�[ Qc<�hEk�"BoT�yf�A}��Еb�W|�������U��p�\"�Uh�<��5!�E3C��~�CnE��iI����7�������SF�/�^�-��[s��/�}@Iݩ�U��f#�OW?F������}���o&i�͗S\����<�aļ#�]���̓}�/~�2��l��� ���Y9�D�toGp}���To�e��fûF�/�'=���M�_Q�����Rd�%��;�!L�<� o�O�9!q��,3R�9Bl��(^,4͆{�d_%Ϋ-��wn�y ��A#�]�p�d눁/mD�;"u*���M�=�Y�3%�As���\gv�����V�wi�L7�hR��X$a�@���J�cg�R�<����g&��'#eF�������B��FNb�2�$-!��ޘݷ"��>w��C ��Aa=� z�eC� .k���G�{=Fs[��Jd�?��`�r]f��WƗl>��{����������z~�:D삣ί��%���P�&�G��t�53`�ן��Vq5᎗�X�z`nf257�d�����&�[z�w�pn뀍��hq\�_��A�İ�]l��� ���Ū�+"T4c_�M������y��H;�3>�r#"���^(��7��X����+OT.����3k �J㜼�A����d�n�v���ŧ���/��O���GQ��A�?��|IN�+��$0~I����1+���M�����y��6��q}iua N��+N:��:r;������G;~_��:s}k�B��}U^�HuQb>����paS�?u~/A#���u�'����-�P04��N[v�'�5�����D��E�,�h�ԯA<���̊������9k7��Qd�ops7�z9�Se�}N� � ��/jʐ[�iC�}�6ķ�σ����Si��M�k� 4�yg�6 �S� �h��F�2(g+�G���E�H���?�A�}<]��$S�(ڍ��S�EY���t7gf\�k�a3�U�3 `ώ-4�dw�Ǭ���lȎ5_ʓ���[�KZƘ¾f�<{�t�D��gz���)&���pe�!�z�|-��˘����� <� ��"��r�����^�x���<�����G)���Ȕ-�kΩ����a名�"�,�<���J���vԞo�ؿ�$�P��R�}u&�[*���i�<9/#�^L=M5�KK�Z#�>�i�J��̆(�y���>�?�y�B�'S�;U �us*U��G��S^ _'X����*�,�N*`4&�� }����)}����S������HnŁ��ǦX� ��"��j�D�se)TH�/����Y�|�b�z�@�.�2*���"�s��暋 Ί���V5@ ,������n w1��5�r���}+���㚜�8��*v2�,�;˘�>��$���N!�D��`PP����q��'�C��x!Bm��4��$�I�b�k�G�[��������-�u�9x3nq�E�������Q����؋��]V���%���m�M�8�7��p�jnG���7�E��?��!��v�H��R�@ >΄��-s�lN�d� �ڜ[EmQ��}Ķ�~*+;k�U���p�i�hx�u<�|�V��$;q���q�^UK�D6t��<t.�ps��A�x�w
Static task
static1
Behavioral task
behavioral1
Sample
81304797747601316224f336021117f583c9c99b8ba4dd9eab6554229d8741fa.exe
Resource
win7-20240221-en
General
-
Target
81304797747601316224f336021117f583c9c99b8ba4dd9eab6554229d8741fa
-
Size
3.0MB
-
MD5
24eecb946dcee65f520e5a29d414f2de
-
SHA1
fa5a2b8bc429df2464e06d2e953eceb8e172c56c
-
SHA256
81304797747601316224f336021117f583c9c99b8ba4dd9eab6554229d8741fa
-
SHA512
d693140f3937e714dcd0c996c1814d0c9cdbcd265490911238609b557455be10e5e4c8814ec868a21c177a4a7891814ab099e8bbf066b3f4406c99c677cfb07f
-
SSDEEP
49152:CfW9sbNef3HMMm880l6xocJxgL/89eJOX6v9NsduVtT8l1siri4SL3G0T:CfWuhe7m86fgLZsTEt47itDv
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 81304797747601316224f336021117f583c9c99b8ba4dd9eab6554229d8741fa
Files
-
81304797747601316224f336021117f583c9c99b8ba4dd9eab6554229d8741fa.exe windows:6 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 591KB - Virtual size: 1.4MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 64KB - Virtual size: 160KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 52KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 24KB - Virtual size: 40KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 50KB - Virtual size: 52KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE