�잠� X�Tϴ����xz3�8���؉�`_[5�.?� �zYS�ف$Ʀ�d��Q����;� ����' <oQ�mgi��%�����!����*&|¥�]���2*oð$�u� Y�v��삞��nK4˺g�:������GJ1����>8���=��Q��C���n�g}f�� "0�1=R �� ӧ9C;���j!�~�f�6������X�t�O/��]l���pa:��%��[/}�����w��l��z!�k�jN=��acŘ`���[1��^F�������@O�?���-��ܦz���D�uC�"�\���Y�ס�*�ޏ�4�Q-#��E�.�cvT�!�o!��X�����I� ~�d�(u ���&3�'ʙ�� G�x����ܓ�z�ސ V�e�td�jS�J�L��{˂F� \����8@��D����Ua=v�,�f�$��Z��C��&�����-������1�Ň��죐»�<:��%�z@��r�qYkH(��y�)N�6����#ķ2�K���!G3(���`N'��]�,���i�?SH�Yح�jM>^����2w��݀�scd껠w��@R�+�.������p>�c�D3�㶶`gsF�l.��=����цHbL����-rqY�0:q؞2vez��h�"B��a��.�F�͛`w� ���tә���� �p0N�UƖ}���ڜ�����o�ng��f@toW��|,�������)���)M"1I�d_�@���P3t,��V�n���d��d#$C����4�㋠�\�~ʻ���u�|�\��$�ITN.s�����z�ikΦ�攎o��-���,����\JMe�@�֢������H���Ǜ��*k�q�>1@; ��?X�C-��%�8ȍ�h�B0��4̐��g�����6� �i���*M N�nz|^�7j��1����t�ћ�?�P�! k( Yf�R@NP���� �k6� ����&C�u���+#�k��O��)�0e��.H.�E ~.k�VW�s�=^�J�Ȫ���Y��U�j��?Rj���m������5h��h�1C��%rO��7��D�H��8���ܟN��bMdw�<�]�K��&xܔ3���k[��#� ò�U FT�X֭x�+L��U��#�)���T%,f�n{��l�2.��h���iJ���ԝ.�5���� �o��� ��C�[ŷ���fz�F¸��9���R��TVk6u8A��h��(�3B7!D����4p]r��!흻����v� U���J~3���7�B�D�L!�;�a�&E�D:g6r�������8��t�&���Q��~��d,<�-i6�ŽW�Vof-����9GY����p�%9ܖ���e�H<o��f�:�N�?J|�|3Ù{�\��v�wY�������8#а���@K����"�j�%�����4�>�������u��K���w�fa�� �`@�A����o4:����^�ytE��%�d��h�q<��bm��1Rs�U��Y�_�l������.Y� ��*�k`���u �Q�X���d����%���VԓS��� �������MY�W*��1������)(�?PճCb)&m����Gm��S�� ��c`�s �C o�ju�W.��d�U���y*�\�� ��-Cs,�?J,��$R�K^��w�|��{�U[�� ď����+1�h$'�˾�Fѐ-�:dۧ�,�Ͳ'`�4��j T��G�Z�A-y_,%ar����d�5�S�~��o�x1�DVw��&��Q��������,U�l�X$�[oP��^�����������/W�����У�:�4v���VD/�,k��J-*4|��������G��won)=a��dH��Ʈ��X��C�i�s�i�>-��xх�q��+s��,M k����#�T���x��e�\<]:1���IY�R�S�`���kd�ݤ�4O���%�<�$�hهBb�r�FԒm>�D+���|k���lȔ?�3pN�~���0����������@�{�����T2}�s�8�.?�Kt�����g���=d�d�������3 vaR����T���!�gA�RU�&% d�C��DE{\PL�hX����ۼ������+�Μ|Nn�U�'@�(�W3�=ҧw����Qp 8%���,1���h���S ��.�������D8连t��rK� ���yAR�</��_ɔ�.����Kt���m%���;cRb�[���}ɾ剃������ňM@N��Y���rULG�G^�q��Ů��59C��g8y�b;���e�y N��]c�j'� �>�o����s,T�T)[��e��""� �#`K�g�,�WRT45��\/J倘���J�������UXl�U�U�6Z$�a�,�*Z�퇩y#Q�ϣLRr3�t���F��WPvuiZM��?H\)xT?��vXz.k0���r�so����L3ҿ���+}X�pK]�q�!�<18��%4KP�x`�1%O�ғ����E�l'h�]���G�RR���cF�����v敌d�q[m� ��Ϸ�����!`�:�' �&���Y�ʾT<��Ū�֣:e�f\� UG)�{���$}�UX��Mn��b�HX&W���&�8�-�?�N�204��TU�S��������뷒.Wkux�D{�/:^��"�� w� /����ӣg!{%����d/f�0�'5(�6��Í$�ٗoFRϞ�$a�A�F���������Ĺ�����el���WՉ\�Z�ݢ�i��$�V����P��q��h�-4���,� ��]"����K 7X��@YT� :��%���,Nj�j\�K�-�V%����U��"�ڷ\��v,�W�n���v/�g펉�s�e��ݝ� G��NG��dpἊJ<�.��&ɲS�Y"v\��f������"h��P1d?���0ن��q)dy���8&`��3���& P{��#ѢDu���i�R����cF�%��VG*�1�쵲v��T��mj~�A�hr�Q��]7���l�~ 9f���Z�����'�g�0q���^J�qۓ�.�0�
Static task
static1
Behavioral task
behavioral1
Sample
f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e.exe
Resource
win10v2004-20240426-en
General
-
Target
f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e
-
Size
4.5MB
-
MD5
e3dbb29ddc0f75e77eb68d0e20ff06ed
-
SHA1
e8fd07c618991d7e369e37fdc3e432cba0d980d1
-
SHA256
f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e
-
SHA512
6aff8786f6e630ac2fcfc5116ecd4b2c06ea25720f800e28ed04b740362547509f23d768316f7fffa71a22aa97247cc5e75b0f3070ee9cf35b14445f6a0d12d1
-
SSDEEP
98304:ZCUHZdwmzgmejsapULeVn/czK9F92IGhIoDoxoi:ZCkYJ/jfYeVvmdDoOi
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e
Files
-
f58f4017b6db90e9a99e85e493859a2ae5791593768269e242e0e88ed8aea77e.exe windows:5 windows x86 arch:x86
8761b76cf82eb2fd86e2d38ce81326c9
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
__vbaFixstrConstruct
kernel32
SetUnhandledExceptionFilter
GetModuleFileNameW
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
user32
MessageBoxW
Exports
Exports
Sections
.text Size: - Virtual size: 568KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 25KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp3.50 Size: - Virtual size: 5.6MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp3.51 Size: 4.5MB - Virtual size: 4.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ