ܶ9��9d��Ü W�'t����0����U��8J�� ��Y[�)��ɱHR�;p���0(w�MWlfWf1o �, ����px���}3�p�q�'针��n�,@�k�В�C��t�/5 2S:�N�>y��\W(�E(���d��ϴ���lSeZl�r��7��1'�!�Kqy䔯q�^[�(� ��. ]�2Y�6d�5����|�I�T�T@7���9� ��������Ԑ���i��u��E��� �MU�4�a���dK�T��~�H�D8��;+�F��b��)F1���Hp�߾�o���0� ��J�|X��� ����� ��3�OW w�� o����2�[{�h�D�ၼ��% k"x��a��;<�^�%�x� �b�u�6��5�� g�R�U���1����\f��{ǔ�U� �a���Ux<v'�F� ��I�Ջ�V�|.�D[=���\T ��'�G��Xe�VD��Eox�$o�+�u���l�x�G=n�^��dW���� S=6�C��~����a��F��+&���Ҵ���,���v���sB�Lm��y�S�u�Y/��0����=�����Ν�Jɢ��KF8���t|]�ܓdӱ=����+)a�:������F�x�>�Sa�I"�H�,��16��X���� �hԽ� �m{�����[����Ub� ����F'�� b��<;=�߮\�mu!⏊]� ^�;��ng�2π�_�6g[D/�3m���pنlp�����RG���శ�=r9�� WI�=ȼ�_mMF�<WaW�x�.#^�KbMR� ��C���,�ܿ>�q��D� ��mڐ�E|�{�O(��M�ѰM��٬iI�{�C ���Ձ3��Ƶ�1z��Ԛ�x��V ��¹�/ �������w�Xz �_4sz��w7z#gb<#�V��e "t���� �X�L�ݑ PedA'�����?�ֳ̡ HwJoCVQ�Q����B ,� Gc������S^/� K��ú3Ns�=�� � �l�rS۰O�m�CE{����˨t�����"�\�`���^n���/�n���^A�trT�l w6�%�-�Z�s�N݇Fc�{G'YuX��28Z����%�����%��O��ΎfBw�"Eַ�P��ն��]�x xb� �ɑ�/�$�t�h�� ��^hQ� ��b%���1l�������0-��`����pmU� ��5���X1{FO��D@���)���8^\Ê�"\j ]�ᑆ��L�m�繥�2��p>�"�2��C�0�S � , �왖�1����04��W�0���QM���횀W0|�����ڶ&����0 �34�Y&~����BJ��"�0%2�X�y��1�%:��{O�E� ��ͽ����O0�ixvۿ�%f紘^���4�2��Q�f1��� XEq���B`Oz���,�f����m0�6��;�__p���v���8A?|%���0�������L����v���kLƙ�"*�{q<~��t������C}��n�%�Q_;�GpE�[�Ң���|��'?�J��T�j �#+;��:�����De�jm@!�� �y�r430���Uc+!�=� 9��p�~z:�NCm��x��4{���-4j�N�����O%ЄC�`��?�+#� 0��� ��:��LZ���*�ؑ�U��8 ��I��>���Zm�W,� e��w} ���1����e�;�����V �ȱol��j�hG ��+��Yu�A x]�P�e[&��;1Go��#���� ����E��� 5�|T��-�����>Y�������$&Z�I���4ٱU��`.��ɰ�i��H�>N9���T��X^���L=�2���{��պ� ��ӈ���»����3��W9�62'�4#����.A��>��f�A� �ķ� 7�!:�w0]���3��۰��Eu)�{^>�¦�K����Zܓ����6e�c��T\d%��n 'G�s5�F ��黟^�=�8�W���."Ӈɤ|��f�NI�ۦ�����}��`��œ7K���L9��+�O� Q�#�!$��>�)d0&`OvX(���`rT[�j<�LU�w < �9������=��b�M�+�Kc1NƥZ�pR�\��xʋ8�A�����0��J������u���Ѻ�ܯ��0.��֫���Ja鋩��!>�&Ĺlxmk%��U��ȁ�p �$vr�3 �1;�>Q���sU���}Ƙ7Rg����H6�6��(� �d.�C�H�)�2A�oH� �N�Zk7����|/�/��뫅Z� U�����P�߁��Lo��R`4)��Lg��0��QŶ��e9���ՑC�y̋h. �k44����,6) ���(��� Ncڈ~��* �&���p�QO������Wd�}dW-ど��dS�b����e���#u:�� � �'���7��}~��զeR��U/�!��@�h#:� !�w Y+�q�Q]i�|�d NP�;G�6 �D��r���:Z��JO�c�G��GL�����1 ��@d`7 @9�pmd9��������5�`$�s��_�e9���ޔ@����G���Pb���t1��U�� ��7tU=��q#�������:C�!0�1�!+�4�!\������SWɪa�� ��S���]�Md�K-�ã0��x���o���,�/gB8KN.N�l�-\�p+���_�Y%�1C���Jҗ���5Blѹ��Y�݁}A1) v���3���� RᢣjyP7O����:tO7pUI��fˇ����{*7�A�'�<��<-7�y��W�x�h����O?������ M¸ʉrHf�h�fQ�S���Lqn�V��Te�bW1;�K��L���v0Ӫ��G1@�|�yI7h �|=��d�x ��9�B�6�Ct�-��Xf�T a'S-y��*j/��6�E�q��h��ٵ�5x�/��t�zp��0Y�Y�ض �� zI�jc��m_~�D���%�����40��ހ4w��u_���G��W�"��U9�k A<� _�_��[��D�l�S��$�֝ �8G~���B���p4_���zT�R����,��'f��Me����I��E��$U��ŏC@?��2�!TI�)|�.M��r=�S�JK���3� >+ڸ�>��`�L|O*V玹��J���c��M���ĕrw<n9�����}N ��9��>Y��IxEپ���fa��Mۃ��y�ǵ]^��������������a1m#-�"$�0v��<$Q1X>2Z��=q<�x����3��C6�� �t�"���)�Q�|��� T�&��� � lXy��r�K�#�^!s�TSDh���zo{�I鷂� �ш%طrv�=*���B ���<��`$ ���x <[E��!�a�� �!AI���g�,H������`�\�r����uZ�f 4��1�7c�� �-hc�� ��c���֟ޖ#����P. AI��\����%y����,
General
-
Target
wiwus.exe
-
Size
3.6MB
-
MD5
743a6891999db5d7179091aba5f98fdb
-
SHA1
eeca4b8f88fcae9db6f54304270699d459fb5722
-
SHA256
fe9d72dd4b046bafdd144902ab570297629f83d06afb5a9ba7703382a29d588f
-
SHA512
9edef033663c828536190332ec87ac0096ffddae934d17c51b255a55ecb05774211a0edb1915c19384641befa291cfdfd2e3f878bf3b827f8b203ec1bee9dd96
-
SSDEEP
98304:NX8jXTWmbAJDaFoKLxycZ2gzJXvXdfxs2g1ypKLC1z:NX8Dsm9ycUcv82Qy06
Score
10/10
Malware Config
Signatures
-
AmmyyAdmin payload 1 IoCs
-
Ammyyadmin family
-
Unsigned PE 7 IoCs
Checks for missing Authenticode signature.
-
NSIS installer 2 IoCs
Files
-
wiwus.exe
b78ecf47c0a3e24a6f4af114e2d1f5de
Headers
Imports
Sections
-
$APPDATA/Wlanspeed/outst.exe
4ce37a90a9a2fd90fcd2a0db88d60601
Headers
Imports
Sections
-
$APPDATA/Wlanspeed/wlanspeed.exe
Headers
Exports
Sections
-
$PLUGINSDIR/INetC.dll
8ef3613e48db9e7b48e33704238cd659
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/System.dll
8c8a576201f68de1a3f26fc723b9f30f
Headers
Imports
Exports
Sections
-
$PLUGINSDIR/nsExec.dll
46f8b6973f33717335c0f6d8087de67b
Headers
Imports
Exports
Sections
-
$PROGRAMFILES/SinTech/TextEdit.exe
f34d5f2d4577ed6d9ceec516c1f5a744
Headers
Imports
Sections
-
$PROGRAMFILES/SinTech/TextEdit.exe.config