Static task
static1
Behavioral task
behavioral1
Sample
7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1.dll
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1.dll
Resource
win10v2004-20240508-en
General
-
Target
7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1
-
Size
162KB
-
MD5
47e70f2588bf9bf95dde4316f6568723
-
SHA1
4c78e335cb3e1b575b266cc1e3f9df84ae87baea
-
SHA256
7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1
-
SHA512
035362a5428632681673d88d209c750090a55619ceb5d8618b3f5d6ba709c217c25222bbca9fd67694c009083951227c0054afae139182963aba0105e8df8ec3
-
SSDEEP
3072:CU4ptY+bJxICqPaVHVK8Ssym1LoE0+kKAl2rWD6kl:CBtn7cPaV1KKb1LoPKe2rQ
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1
Files
-
7d19aeb6c7f18abd19d0e5f1e7d88c1ffa4faf20e2602becbb9b5ffd8b22e3a1.dll windows:5 windows x86 arch:x86
e4799b3910847718aa0837f9eb1a8f77
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_DLL
Imports
kernel32
�������������������
���������������ͬ�������
����������������������
������������������
������������
��������������
��������������
��������ͱ���
����������������
�������������������
�������������������
��������
��������������������������
������������
����������������
��������
��������������������
��������������������
�������������������������
������������
���������������������������
������������
����������
���������
������������
����������������������
���������
��������������������
��������������
������������
�������������������
������������
����������
�������������
�����
���������������������
�������ͱ���
�����������
������������������
������������������
�������������
���������
��������������������������
�����������
����������
������������������
������������
��������������������
���������������
�������������
���������������������
����������������
�����������������������
����������������
�������������
�����������
�������������������������
������������
�����������������
�����������
��������������
��������������
������������������
���������������
���������
�����������
����������������
��������������
������������
������������
����������
�����������
����������������
������������������
����������������
���������
�������������
����������������
��������������
��������������
�����������
����������������
�����������
�����������������
������������
���������������������
�����������������
�����������
����������������
������������
����������
��������������������
�������������
��������������������
����������������
������������������
�����������
��������������
���������
�����������
�����������
���������
��������
��������������
�������������
����������������
��������
������������������
�������������������
�����������
���������������������
��������������
����������������
�����������������������
�����������������
��������������
��������������������
���������
user32
���������
�������������������������
���������
����������������
����������������
����������������������
�����������
�������������
������������������������
�������������
������������
����������������
����������������
������������
���������������
�����������
��������������
����������������
�������
������������
���������
�����
����������
����������
���������
gdi32
������������
������������
������������������
����������������������
������
advapi32
����������������������������������������������������
���������������������
�������������
����������������
���������������
��������������������
�����������������
������������������
�����������
��������������������
������������
���������������
�������������������
�����������������������
������������������
����������������
�������������
�����������
��������������
�������������������
�����������
�������������
�������������������������
����������������������������
����������������
���������������������
shell32
����������������
ord680
ws2_32
getpeername
inet_ntoa
ntohs
��������
WSAStartup
htons
socket
closesocket
inet_addr
shlwapi
�����������
�����������������
�����������������
���������������
�����������
��������
���������������
������������
����������������
��������
ntdll
���������������
������������������
�������������
����������������������
�������
���������
�������
��������
�������
�������������
������
��������������������
������
����������������
���������
������
crypt32
�������������
��������������������
��������������������������
��������������������������������
��������������������������
��������������
������������������
�������������������������������
������������������
���������������������������
�������������������
��������������
����������������������
��������������������
���������������������������������
msvcrt
������
������
������
�������
������
����
������
������
�������
�������
�������
��������
�������
ole32
���������������������
gdiplus
��������������
��������������������
����������������
���������������������
������������������������
���������������������������
winscard
���������������������
�������������������
�����������������
���������������
���������������
�������������
iphlpapi
�����������
wintrust
��������������
wininet
������������������
�������������������
�������������
����������������
����������������������
������������������������
����������������
��������������
����������������
����������������
��������������������
netapi32
���������������
���������������������
����������������
����������������
�����������
userenv
������������������������
Sections
.text Size: 114KB - Virtual size: 113KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
code Size: 8KB - Virtual size: 7KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: 17KB - Virtual size: 17KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: 16KB - Virtual size: 36KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.reloc Size: 5KB - Virtual size: 5KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_READ