W�6�,��G��yc��O�F� C>�%���&t���0ή����-a�vv�6�Hd�1�jǦ>�V[ ����k��l�XӆZzl�8&F�2o�c�}�oþ��� )���H/�-���y��8sz�W�Vˆ��]+�ұ��6�?{}�U�ĕ<�bܱC�����I����j(�Xbr���j�=��J���oo���3A2�@FI�J�Z�@�T`�Kỹ�i3\�(;�?b��y��s��VU\���"�����"y�I]�%�hh��W��62�j�q�o�G�lfa������8H֭����l�B��]����� ���k���:��iX�������_��zj�dy������҇��F0x���|������&t�����{8�\Ȼ�rCU$���3k��ʾd=�� L3e4d���ՅA�Q�Y�����kIJ�JR\� ��?�0 ������PI��>+�_>H������z�W\�{Y��G�bQ��0����|�40�H�1�� �__���?��͏�Ϗ<�5C˼~�;�M/շbw�r�� r��bJ9k�_C���?ʑU1@='�r��0����l��� K�6�bbdHv� kR�7�����"�q��X�]o#��&)0�6Y�s��*��G�{�#;�7�kƛ��_�c�l��yݢ�Nf1g��b�INB�L��a����h�ZɉyY�`�EZyJ�� 퐁r���.Q8�|�E�q��96F[�Drs�-� q�L���A���ٔҒ̵[�`�Y����{˜HT@�A�=oر�<w������]:��ޡ`cZg<����[�pw��\(>Ra�wTx�����3������82�X�^�z��L��B%�| �D$���d������ŗr ~�i�? ��Cھ۹˃�>jd��Wo�iO�_���v2�r���Y����� m�۟w�Vf/ ��e<� ��y����σҚ�� �� �����Ɇ&Q�����T.��p��]3���9%]q����5V����`�+�%��z~��R3^���˚�U���u�?�aÜ��{[ȍ��p O��c77�iȇZ7�Li5S�.�,�.����"$���jÃ:���"����O�� ��n�?�~/��Q (�r���¼N_��3�*��.���jU&��[�&<U�2��\}�����f��$��|5���3��S���҈����~'��`�W-����9~��Dx�"I����h��p"F�$O1E��2�V<�MW]�oN� 5^�ګ�2��k�=�o����!j^��ej��Tf�v_�������~ʈ;I�'��X��^|N\}���L���sB�@����>� �V|��k]6e+?T-��*'▅&)x���2�Z/|MFX�҅#�)���D�cd�Jt �a)H� ��� ����h0d��;��֩��e{���D�~9� ��Dn��Yz R�.��FC�htn�&3��X��N����u1L�P3&�����)�Vi�������&;C:��5+1�l�ӟ�3��Ĉ��[�d��y����H&�0�vȩmO���Y9�� �u��nN/�Л&�v�8[�Pf����]�2���m���� ��ބƿE���g���4B�N�JL�T�ϕ����62|�v�l�f�j�'�R��v�!�<�_3p�Ά43����43ː����W{�kG9����y&��Es�� �=����� +C���m�\��$��IgM�cD���XwIFG�T�M:�3�ڞȑ� ��Bj^���!,�Yo`^V`�sG���u���J���%$�G�!���K�+�s�K�U�]�49~����5�卮�T]��L8�<��"F��9�zC��_S)����*=߈�"��ת;�D���:q�<F&맀��b�����W yй��Ͻ{�3��y� e�';ڇ���z���rE���k�( [�K�d����k�B�l�-H�4�ԕx�k�Y`������xUFd,s���D��﮷�rd}= ak �<����8�NO����J�� D�n�4��o��ʠk�BM@̅ƨZC}��(N0��CT�����Z=�����D��ct�N���1^��ۆ�1�F���7(��8� 1�M����@,� �O����%�c��H�^紾R��8p2��4r�F�d���<.Y�N�9r���D��I���^��,[�k�~rOH*����?���Y��ݡ��"e�@7 �&0�ͬ<�cf��/��J;���&یAF�W�� � _G&KxO���db=Na�����^v<8l��8Я���'W��t�?, N�6���ԊT�6tX�s����1@z��*o|�>+�;� �o,X���,�{9U�rJ^zIb����|�L�֥���� ^"W#�&[ڨ��qS������`��pm��[���B~e�����{�es�1'$Ј=����g�W£��)�f\Z�!d�Nr�n�r9���}V=zuU�OT�ϧpZ�s�?��߽CU�DHRC-�ʺLq����Ɗ�4������U�g�ۘZ����\t��N��A���,f�;՚>�`�H�k�:U�]pC׃)��c��_�n��O��JѺ�a��l���� mq�C$u?tvˆ��H^ ��*Q� �����@�5��$)��'�����'���M��+@�Rt]x�v XEG�z|CNJ4P#\7}`LG�������`�"+�H �D��Z�L(���t�^�����J�g�{�t��I�j�&�>r A��o�:#���$�!9��zl���=�"��h1��@�Ƚ�<9��^�����Ҵ@�>se��'�{�u���ś�Y����zՕ�,���BS ��P�����t&Л� Y����m��*[[���,����!��/���H� �,~`�;a���b���˸���\��[0���5dNr�p����=�����&�����P�Vݨ���V��)pF��gQ���E�h[-i���d���bL����~il̸���!ȁ�,4��Iר}��M;�G�J����L�8f��h�;�w�2T�ˡ���`�w��Ɖ���H�h��6��Z�g�I��yzۇ�'a��k8��qttL`2�
Static task
static1
Behavioral task
behavioral1
Sample
1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b.exe
Resource
win10v2004-20240508-en
General
-
Target
1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b
-
Size
196KB
-
MD5
572eda4e9814c57242e558b498467b4f
-
SHA1
663c3fa72b9928391db857f130c5f2bd791d3d5f
-
SHA256
1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b
-
SHA512
dc5ca0fdce760265bd12272f2606e50c7872db64186209c3e123af0ad26adecb7f97f078f58d9601e9a406c39511c01525160df079ccacb8c231116bfff533d5
-
SSDEEP
6144:loK1N/oGUfbey1d0S/ShxTWU8m1KDM/OOF4Ak1vScEFlp0+:eQ/mt1dd/9NmMQ/O3Ak1sp0+
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b
Files
-
1261259cc58d4708fb4dd95dd0310e7e8d352f1ac2e0168b640665292507db0b.exe windows:4 windows x86 arch:x86
39f4c4035f3176b1a7e5ced42fd5f125
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord648
kernel32
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 317KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 21KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date0 Size: - Virtual size: 22KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.date1 Size: 184KB - Virtual size: 182KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 18KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ