8�#�TGN�U ��:�Ѳ`�S�~���3݃\~ˊ�f�oX 5��TS�5����*|��a���z�5�[���-���6p�έ��e��� ǁ��&D��B1ʽx �x�>2×nhZܰ�7/�/����-����ֱ}7}� ]��?m>������y� k�@���n�Kj O��k�D�Aa8=Qy3�2�ɨ�|W��D��lܚY�jPl㬘�V�� ٟ��#��3Jm{�Im��E���:�Ʋ���=�6˭� ��g�̺�~�4�~D���aķ������=?F��qJl�''��R]����Ӈ,`y'�<��!L�Hhb���H����t�����c[&>4PU�DE[YI��UL��t%��$+��De���K�Z��nƹ��>P��z0�^M�^ås8�S���k� �J%�]P2�(�ĘrAOB���AY @���������u����u����5KG��⸨��s�s���� <f58_ I5�&������H�cLO�e����Y�G$nJ"���sd��8�2�2���D^���b��ɀ��1�w�j����1c���Z�� B�x�X [�u����(d���蝍uT���y����@F�|B�ؑ��гy1���^�����Fjx�� ٳf�[ F�f��F-V���o �W1�����!���@��1Ј�;�^�Q��O3N/d6I������}:�������V�j���2��JIj�g��r�2�Q��T��ॺ6���O��rrZ�pY5j�7nc��l9&�z-dDL�S�c�9ʍ���z���\ ��6��u��Vy^�@�i���y� �l�x��c+$�y}z�� /����5�`����!�v46�d� 5�"E��s�R��(���a �:`�B-��$�:��I�T-�5�L������"��2{<���Z��A�8��&�9F��l26)���!��_&s���(~p�������*:U�����%u��x��ޓ�1�v����t�C��\*����������O`z�����^b ���+A��?x��Q'BG╥�(oZ@�ں�P����Hq[CÄ������1��� ,`5�p��;9��5�����5���(�B�u:���^M;P��I�N%�����vb�P�c��+|C0z�a� �BA#�}[~*: ru���m>��r)gw����ϗ#��_��v���4y�~�Z��;L:���e9���*�����DC�$5 �#�~L�'�}�`<�v�́�_���6^˯��C�8\?�ɾ�#4��Y����3�k�̮(�N��ha I�����G9����>;���peT� �p�����P��Žm\�.1�0I��BI�[ �KHR�`r�ў��W��~�Eb>�3�"�Ԁ�!�d/.>� �h��c|,�nd��E|�Ce�0�㤈���kC�����}ЗP��`w>�s���1�>C�e�k��8m$y����+�E[�� ����.A �~ ����z�-��f� ����Z��N(�'F�S�n"�}�Z 1IJ��bM����!��t<�$��=BCs��G���^��$1|Yš���w��0L,�*��h�bWfo��Yql�)�ȑ�x�c_����$��f�ޅz ��U���<��I{#Ge}�H���J�D�h `� t+������t� w��R���s�A����P�K�0�����61��ͺxB��9�uybG���]�����Sr�+�c�lt�jA?te�1��G;9��Y c}p����ݢ�<K�kh�������"�*4Y�m�ޚf �K�S�1��� ����tX��o�'s� �J|c���$����%L���il�E����_�e�W���#I_���=�$�+���X�����Ck����)=��DG]�V����x���x(7/� r~M$�W{US�z*����\�$�N:����Z���fg��i�U]ֲ�h{��UF�� "v���{�v����[��Ȇ���<�d����:!� ���7��/tj������<e�VYS~2A��� %a_ߠ���;���x=�VMi��������%x��� e'xl�R=���g Sq�;�si��u�+�L� �cp_��h)�-�-�/��nY�����&j;�k�9.#��Z�^�E����4�e��v5�3^.[l���B��Ն�W��� ���M+����^�Fn?��f���$��Ϸ�Jzѭ[l�-�G����ƀ��|�%�̋��De!���1������Ԏ:i������d�͐��j1���8�����eп�k��$5���"O[�!į��I��0Ũe��v��3�"gWj����D+�����O�|F�B2㐢���,�u�d:����D�8�3��N���m�����D���Rh�����`�U�����?�kV�V�C�lr��%��~ �z���A^G%���P���W�l� �殗���&���4�4�q�}��~�0��\l��'·deq5f�M������\8��>'a5����xw��b{�@"�`�֛v ���o������^����]/��KY��{����u�$U�[W���`�#i%Q&����㦽�߂O�mi����_��CR������ ��>� �X�q{4~*�X�'%���%�{���]<��ԡ��a�m;�]� /<���|�Fb�2xMZu���.���ne9x�֚�́ݩ�Ƽp���C�+�̈́�M���C��%�,a8�g�H�_�B��M�ځ$p�u�{ƨZ�����&17���o�&d�9�t�3� Q"Ι���B$��GO�ø��������X|��yW� �z�J?�G!��+ݭy��qf���M�d���Q�]�n�ȳW�SNv��sr�'�Y������<2�.(�h�m �zHw��>�ښ)��;U�d�<�3f�g� )3�����Am�&Ɋx�m�G�1���,��R �5�����\TLU4%�d��l����dzE'2���N8�Ǭ��W� ���>ꭁc�e����2ӫ�����,�h5�>1�N k��P�;�������l��fjli���8[�A�5b־�48f0�~��I��'YZ�0��Ɣ��ٓ�G:���\��\9���5x5������T�/�����������H#A2����@�� O�O����k��1ծ�LVVv3/�[?צ��0��ёd�@6�mi�*ʼn���� ˣH�[�W�d9Չ��3U��7^�|n���4+7�=�m�l��1x�w~=��,��]Gm���j6d�aWN�G���ð���:j��\����+0����9f�@-h��#�A��L (��O�A#��m�hqT� 9���L>x�/�O@���ޘ�m�C�־��f+��.$h�;��`W۪����\J�� ��}�$��>j����g�U瘁a�e/*m%�P�� 4�~�'�Ow�՛Gs�W���`06���}W�r��r<�����˼��DQЬK�|��#��m̯�e3�ʫ��8�r� ��!�� ��]��ʒ)/tؒ�壎��.��{�J��-h٪� !�P<�ŵOS=��V�����ML��/��9"�ЕC�u�Ir�+A9P���ٵ!�6��������3���e�a� 푒 R?��6���g��}{&����:���_@#j��pw�����="�#�`�i�;C����S��=e�Y��C�4va�[W1�?/���A(�Jǎq�V@�H���Y�黇\���ć������{}#�H<ɑ�;�{JS����Hm@P���t ��
Static task
static1
General
-
Target
Nado_MultiTool.exe
-
Size
6.6MB
-
MD5
ee82b3877e3646e4f44c8cc2157c790a
-
SHA1
5a55ab64d5248e82d2d6919e41aad486628f34b8
-
SHA256
33902244bb1b5176b53676d3536561d6cdc9f5f99e9bb05ff2bb5caf7b74b05e
-
SHA512
cd45633fc776c3952c51f37b2ff139fcfaaaaf547d7906b68d0a39261c84416567d0004d93ee0a4111234f42bb84651418cf763cd78af10b32e81918427abcca
-
SSDEEP
196608:PlmWr+jGNqKoKC3ujfGny5vkbmjTh9DEu6iovb:tJ2GPoLeey5vSqhtEjiov
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource Nado_MultiTool.exe
Files
-
Nado_MultiTool.exe.exe windows:6 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 516KB - Virtual size: 1.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 83KB - Virtual size: 192KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 24KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 176KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 31KB - Virtual size: 44KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 177KB - Virtual size: 180KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 22.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 5.7MB - Virtual size: 5.7MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE