Static task
static1
Behavioral task
behavioral1
Sample
46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5.dll
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5.dll
Resource
win10v2004-20240426-en
General
-
Target
46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5
-
Size
160KB
-
MD5
f2865ca2951e23c86f1eafd32df0339c
-
SHA1
c3fbbc5333f6b3b81f5232ced305ae9cbf4aed2c
-
SHA256
46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5
-
SHA512
b09d04a8cfcb8ccb7c73bc06a9eefaebbaed5d8a18c5966089c1fe9895cfb149e7e79c09b8683190e7696c5dd1d6327d2328fd5674ae2f5ff4e242f46095c5b0
-
SSDEEP
3072:BbOJ0EL7wzI+MoiCx1a1crhdOzEeEaYSVfx1:Bb9Lzci1a1cFdOzWvSVfx1
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5
Files
-
46f14eebe8e13320d2cb1b5f45c375e590abb46b0398bc8bdc16cf0a86ca46f5.dll windows:5 windows x86 arch:x86
115f41d7fe436d5a8179e935cd49944f
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL
Imports
kernel32
��������ͱ���
�������������������
���������������ͬ�������
������������
���������������������������
��������������
��������������
������������
����������������
�������������������
�������������������
��������������������������
����������������
������������
����������������������
��������������������
��������������������
������������
�������������������������
��������
�������������������
���������
����������������������
���������������
������������������
����������
������������
���������
��������������������
��������
�����������
��������������
������������
��������
�������������������
�����������
������������
����������
�������������
�����
�������ͱ���
��������������������
����������������
�����������
������������������
������������������
����������������
�������������
���������
��������������������������
����������
������������������
������������
���������������
�������������
���������������������
�����������
��������������������
���������������������
�����������������������
�������������������������
������������
�����������������
�����������
��������������
��������������
���������������
���������
�����������
����������������
��������������
������������
������������
������������������
����������
����������������
�������������
�����������
�����������
����������������
������������������
����������������
�������������
����������������
��������������
�����������
����������������
�����������
�����������������
������������
�����������������
�����������
����������������
������������
������������������
����������
��������������������
����������������
������������������
��������������
���������
�����������
���������
��������
��������������
�������������
����������������
��������
������������������
�����������
�����������
���������������������
��������������
����������������
�����������������������
���������������������
�����������������
��������������
��������������������
��������������
���������
��������������������
�������������
user32
����������
���������
�������������
������������������������
����������������������
�������������
���������
�����
������������
����������������
������������
����������������
�����������
���������������
�����������
��������������
����������������
����������������
�������
������������
����������
�������������������������
���������
���������
gdi32
������������
������������
������������������
����������������������
������
advapi32
��������������������
���������������������
�������������
����������������
���������������
�����������������
������������������
�������������������������
��������������������
������������
���������������
�������������
�������������������������
����������������������������
����������������
����������������
������������������
�����������������������
�������������������
�������������
�����������
�����������
��������������
�������������������
�����������
�������������
���������������������
shell32
����������������
ord680
ws2_32
ntohs
inet_ntoa
getpeername
��������
WSAStartup
htons
socket
closesocket
inet_addr
shlwapi
�����������������
��������
�����������������
���������������
�����������
���������������
�����������
��������
��������
������������
����������������
ntdll
�������������
����������������
����������������������
�������
���������
�������
��������
�������
�������������
������
��������������������
������
���������
������
crypt32
�������������
��������������������
��������������������������
��������������������������������
��������������������������
��������������
������������������
�������������������������������
������������������
���������������������������
�������������������
��������������
����������������������
��������������������
���������������������������������
msvcrt
������
�������
������
�������
������
����
�������
�������
�������
������
������
��������
������
ole32
���������������������
gdiplus
��������������
���������������������������
���������������������
������������������������
��������������������
����������������
winscard
���������������
�������������������
�����������������
���������������
�������������
���������������������
iphlpapi
�����������
wintrust
��������������
wininet
������������������������
��������������������
�������������������
�������������
����������������
����������������������
��������������
����������������
����������������
������������������
����������������
netapi32
�����������
����������������
����������������
���������������
���������������������
userenv
������������������������
Sections
.text Size: 113KB - Virtual size: 112KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
code Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: 16KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: 16KB - Virtual size: 36KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.reloc Size: 5KB - Virtual size: 5KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ