�����^֣��9��a� �5hIq��ې��P)��E!G�1x��pַ����^�:�,�X:���4|�gΚǟ���JOMm��PS�`����~y%V�����Gs�R��f�@�]��*h� Y_��z� �� �Vܺ �"�a֔�*��Ĭ�J���<�R�b�=���PY��^G�[��R�����E�Xs'PH���D��U�U�1���5��a��m��+P�O���JQ(�@��&2�\E�m���_�w��S~0=h�3#�PB��l��C}�� �����@�h���3��0}�lU���U��V������l�+j����S�÷�H�ǁ��������=�B۪[N M枥_~K\��C�W�7�1���H5������ �c�����6�3~��BN�S���֡�w���0�����������gp2x��� ��O't �γ� 煴�r�I')�nƉ}����Sf�V��h:��`rg �U� |�6|*��S��Y�)�sF�������δ25��RA���vI�#:�d�LKq�T�Ś�I9����`?ƅW?�=��Ԟ��s|�����R�ܽ*�j�"}�`D��eD��l&���5{~}����)�+{���~>��`��Ώ�f�z_X�o����RN�/?ŰP���J�T���\��������N�����Ť�HqG3����-��a���]���2@�59�!��7��q��ޑN����J�uR�?���*�r�;=�4V���|����A<���1E'����8� ���k�_�D;�T�$<6��:����������_y��ǔ�6)�V=L\�ӆ�X �����LUg;�)����Ow��<\���9���xA0�n^ kmz�L�|�/<6�QU��ȥ���}_!�[a��.v��}�*��4_�A�Y7)k��\�zV��6v���dh��j���i@�';N�E�9b�<{q�qQ�t���� ����J�!� Jn4�)�朖}��n�Y\wjf���U�^Rx���F�f2�Ym��s�隝?=�hI���x/y00?��|���mT�'�A&�9B~���n�>���&�ҊB�3p) ����.S,H($,&�䄶غ/��� �]�I4�*e]���5A���g/�'uA'������+O�kԔ�W��@~Kea�&pdp6�]���)@f�e��B�u�e({>���}�W����@�NQ�e�ޭT�/"--Q�֖� ;���Yt��H�W3���fڠV�����Qz]��m���ՠ�A�Ȝ(ǐ���%��}�NJ�*f�����ɉ7�m��i�� �]>ZC����7�9��w:�S}�� m��2����`���͓{��X6�7��=�������Z�۴|����Ss=��F*��N�%��C#��{xz���U3} zb��L3�H(1��mkKɬ_g��G�7 w���jӼU�f�8���7�#q3Uqi���h���`O(ĭ �A��}��;�}R�]�^�<X5 [�lj�hj.s��R9pQ��S������Ј]�<�z���CHy�M�/������6��`ay�G�⮨ċ������S�M���&I�&V�����l��6����g��B�i)mo<D��/5"���k�e��t�� �J@���a����M&�l�_�*DG�9_���(;����5% *TyL)i�`��`Y�q����Y7!����?�[ )L/����$;o����U�� ��g���m�!QԆ%GS�;��F'������\�kR��A��=������X8�y>[���˾�����-��"�CDk�R@'\�����}������W�v��L�����)!��ؑWu5�rN�-2I>�N����l���a�|�5Q�\*�uJ�l�*�g�u6�m�����k��qA� �u�=��L������l/1gK�#>xQ��w2�2p��Qz5�>m������`����W�tS.B��8lϽm��uj$�٨�L\J1�k�!��)R&m%j�WO��{���(nkLmha���1��M^�D_<o�� <�b5�G��i�ܠ]������hf6����7�+�A���1 �� H�; �~b����!Z(%]�:E��{��fCl9,#m%����ԟ:x�Sr�C��������&���h.�"� �ҩ��7F�W~����Ip.�<Hd����N ��R�C�Z�8d��X]#0맍��ᷪUЦܱh��QW�pB' �F�dq����@��`����8�N��{N�0���8V�8שsO��ܗ��3q�kmH�8j5@�4�}rk���`g =W�x>����Ľ�D����e.���}����-<���B����L.���F�"Q�m����4�N����:�}&0�0e�g� @��E�����;���(��i"^��%��4Θ��E'f����bZ����n "��ܸ{�������}%��+2r�}d_�3��{'�j^1��W�I/M����K=PemP|��(�(��˹���1�����fٛ�ޙ/?ŷ��M��Y�+��ͻ_���p���=�X+�\L(�U�c�yl��u3����bI�Utd��HO�0h~����H��G+�PM���4�{D���6�,A i���ƙ�b�:�����-"'��D;yI�G��d<��4�h�k����/�5@��V��sO�ߍ"�S>{Is���s�k��"�!�l�mM%��� �^S�t�p�^����\��`?����ﱰ�4��(���o��ݖm4MY��n��c��Ml1fe�b��[C%�i�8hl�$;s���r�4. ���2 ���������R9��{�U��M�;�'e�hnՏ�)=��[f߅~vKi�����1CoG9SG�o���E�x��� �W(+0�xd�Rn��e�Y��s[HJ���W���g��}�$Pm�� X3�������T+2�:aZ;6�?��Tيϡ-`������-�z1Y���Z������#u<��L/�H 9���\#f+$��A|H -��{�Q� M�X��^)o}���%�iDơ��?�EUm�ʺy�tD.U��n�UK��4d�Wdp���c�>�涶���͊�z�7��Nޮ�Ԓ-����~!�8�2���a�HH��%[�F�[���P5 В�-n�W����rU��T����Av*r���ج�R��#bD�W������l��`���� ��;�ӝ���Ep�{¨�����@�_c̘ʪծM3���p����L�mX�����aX �Q+��u���+��3l������%H
Static task
static1
Behavioral task
behavioral1
Sample
ac36dbf1479ca89c6cc3571ba9e22bcae360efbe29f49cadb67a7b6e5f619467.exe
Resource
win7-20240220-en
General
-
Target
ac36dbf1479ca89c6cc3571ba9e22bcae360efbe29f49cadb67a7b6e5f619467
-
Size
2.4MB
-
MD5
d903ea257e435a91c9000068238f2a73
-
SHA1
10e9a319ef98cb760ac27316fea7df85a26bcb89
-
SHA256
ac36dbf1479ca89c6cc3571ba9e22bcae360efbe29f49cadb67a7b6e5f619467
-
SHA512
cfb0a6bde33d2164d8aab463aa5a5b82de4a5adea7b4d96ca4b8383dc57b3fb3680257c8928a7148b3bfc84e56d03163978b38a56ab53e33227f133b20f185c2
-
SSDEEP
49152:1ELN3uyprLJAeK7+TBLQEOJ4ieQ1YjJ+wJL6czK4EMdO2GnVQw+e489:1S3z3GtaBLPVQijERce4Eyfw+ed
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource ac36dbf1479ca89c6cc3571ba9e22bcae360efbe29f49cadb67a7b6e5f619467
Files
-
ac36dbf1479ca89c6cc3571ba9e22bcae360efbe29f49cadb67a7b6e5f619467.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
Exports
Exports
Sections
Size: 29KB - Virtual size: 64KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 3KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE