���EY��]�!��7�b���oN�,,��4��s�_e3�5x�*�ſ�\�d��O��\$� �:f=��~� ��!;<m������ʇ��+�ִ�:�z�ddk!(ӰA����&��?�i���vZJ����gGH����~���b�'�eK2�;��7:�\�a���9���[�M�V�� '�~P�Lc��$�l�B��pаl!�-����|����m~��������m* I&�KC���8������O��E��b1$�ހ���V6'���gS>�C�「��W�|>f���R:�m�����ߜ\���Hk��3��R�o1#� p�0��J���n��ִ�����_�p!��a4��q^c�q #M�2�-"����©Y��CR�2Y�����s�0� �f̰d��wĬac��V -���L�Pۉ����������~���m8�����2�!"�.��������2�����fc�F� VҘ���Gr��P6��X���g�7�c&�M���xt[Z�2:��tjJ}c��p��!S�N߄4v��*`��I%���eh�;��ʪh��z�i&�j$����N�Y2��5���WGs4�����l�Ó�h�n��� k�����Y�t�L�߬R{�J1筹E*B~1��Iu�V�ʑ���s����d��������"#�E.T�����b��0�9���ү���e�v�d��{WY0A�Pë}�U4��٭�����H��(Z3&=\�h�I f�+�a�2���U�E��N�$�f;���,j�Ţ�����)�h��m�g��3����s�������@\�z���H���(Y|]���r�&"QqӅ�<f2�� f��/ҷ�W��Tk�7�V�\[t��<���tK4�"/�=��s�+o(ψ|��2L��C{�9�A=� 3�^rirma��McԞ;�� ��JDSh���g��������)^�������44�pҘ!�[�{|�C�v�F���,O����C�^.�����ې}�O6�i!�<���z��ȷ��jh��1&Ͷ�����5P4�v�^i�&��߿{ᢹ˚�������W��۽����i�G�x�kEb�:�ҾV����Pt�O,ڀ ���x�)�U�~�+�k�0gʫh����xj��h�^D��o�3��)�����w@�Й������ѣ߇>m��CA }�������%�x �5�kW����L˧6���z1���(�.N��&kxB�x�H�Q�8������}��u��U�-e0 ��m%i���E"����P:�ٹ�)6HF�M���G�������m+��{���:'m��}S�R���=QF�Y�:�8@Ä�ߞ=?t;�K���T�^���<��!�<O]}&Q�M��ӆ[��7��hu�$��-J}?E�������������� ��px��#�K���ۥ��C�5�H t�~�ѳ�J��+�x,�����GB����u��v�}��ko�>��@�0��d���k��J���� Ԋ]�:��(�3�u�J��Y� q]D��lڟ��%�.ͤ��-#�{ :L}L��M��s}d���/���y�h�N8;�|��^!?�c6��qoD)~�� ���QFݻ5U�D��w�'���u�,ր?M�� M�o�'KP"#a�YV�V�L��4W��)�l��Kv���� ������}+_�i�)9�F]F u��ER�5�gddR���������t�- �bR��R����ݡS�85��(�dz�'����@� %4:��9#ٔqz�Տ�j��P����3��I`I�o��y,���W��=��[�v�����?����[zm�!��բ�����+H=naښe��p�b �U�B.踷چr�ľ�f��B�Ü o)�v4���ZmH�,�gM���wf(c�����9ԧ,<�A-�A��*gmʆ-B�����T啦�1��b�`A�.;�yІ�+$�(ܙ'����G/�0��lc\�$<�e�>se#L�o���VH`�A�i���=��.�q҉����+2jkEޙ�~����{��6d����9�nn+�96�:*of�,r���J�7����ݙ��ͪ,b��P�B'��\��/��k%t(8����p)D�)F���"���-p�Z����G�ʺ����{�!&���Fe�b�E���x���)���&���y�y!�̋���/f��nIK�̃�~E��1J��?r�x9��c�=�����9^� ���z.�C���Mu��PR5 X��~'�_� Z�b)Y ��q3X����Si��F�?>��)n�;W��vV[��T���ֺ7��/�띰��>,�x(�1�i3�z�^~�<݉df��;��FN��zO���vQ���� %P�#��ZLF��/�,_��iba�kp��0��-]4�%�]�i��s�Q������L5=?:���m2�\�8\�s�`���ێź�Wn�ͪB�����w�?�)��*0z��.�y�k�o��me7<�G�jV_h��a�D@*���!9��5�-����h=� �(FsM��:�C� SM���,���&0Z�`���{P ����+Fq�a� M��8�0(�� LL���<��Y����̪u4���=76�;Q��%k�4�Shf�4��������L�c�v�?؎��y9�����0b��9��kP�>�R�f7Q!����čLԞ��tM��/;H�����}�k�-���/R�Ҁ$�A�O�|s\k31��^FZp$ZC��MHz�i�#S`=�cH>�����!��s;�:�e�w�{�/���lb"��#���l*��-k��P�)�-f���@��T�9g��b?�ʜ�7�/I{���{��4SLa^�$'l�J�`l��֧3��h_ONҧ�=x=�=>&�����N���e��R7�s(?xZ��-�Y�Q1�j]�����KW� �cv��c�0�k���p�+�MX@�z�b��>85֮q��*K/*�JG��a����7�B1D��<��!��N|�͆�V���kB�qW0s^�^W�Mܬ���v[L�O��8u�����+�s��,�27�g��x,$��
Static task
static1
Behavioral task
behavioral1
Sample
c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9.exe
Resource
win10v2004-20240426-en
General
-
Target
c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9
-
Size
2.6MB
-
MD5
846c71e2e3f81076df3f09400fe881b0
-
SHA1
3365bc734ebec2f8f9b596d01730d97b36a8114f
-
SHA256
c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9
-
SHA512
0b1689c273877d8831fc1cdbad96ddac6e161b2eb5d19781627d180297cdc3d04066d480be72d77283d714d45c7af364eb702a5876acffad46a2866f6194c13a
-
SSDEEP
49152:hf6t/CNyTrxkS8m7EitWKAcF3dtaSCrL5:It/CNFS8m7EidV3dYr
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9
Files
-
c08727f3d72a45156b744c1484fe16e5d656d9df3facde742d150c73be429cb9.exe windows:5 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Exports
Exports
Sections
.text Size: 4KB - Virtual size: 2.8MB
IMAGE_SCN_MEM_READ
VProtect Size: 616KB - Virtual size: 616KB
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
VProtect Size: 1.9MB - Virtual size: 1.9MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
VProtect Size: 4KB - Virtual size: 4KB
IMAGE_SCN_MEM_READ
VProtect Size: 24KB - Virtual size: 24KB
IMAGE_SCN_MEM_READ
VProtect Size: 4KB - Virtual size: 4KB
IMAGE_SCN_MEM_READ
VProtect Size: 16KB - Virtual size: 16KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE