�Y��ψ��6U[G�!q8������c���X����[��lii�G;_<�S���5igu�lt{k�ϟ����r;P�և��ڀ��v����Q%��vtMT]48��c��en|K�ٚ7�:��ה�D�V���Ū�_���5�W��9�VG!{�����t�f��l�J��yEu4��d�R����P�G���nm�P� n���*ɕ�%=����w��yVQ%��Y�.���������'�n[V�c���ɱ�O2�� a�<IU#w<z�^��¨i ��$k��G�O�g�hi��\���͟�' g~�j����������Q�I���9~�O> 89H�i��&8�*���H�<����=�� �?u��s��X��ݴg(]���*$GLu� 3�����O/�3�X1���X�w���Fy�M�Xp�e����DL-������5 qIj����B�n�Nθ�v���� ��!�u&�����Φ�qYR�;�d���j�� ^4�}? DH*[L�w4e��<=�Fi[���6y��Xm��mn[�;�t�uOr��<�f�:�|z5����@�J�34��ؒ:@]�&�Ҧ�M�;�^D�����$&Cg&���W����!�:��!�ɝ�B�H(�T�]��EW[�H�qR^��IS���m���N�3h_�Մ-�*�9��E�p-��1��A�����4�I���Y��e{����/)+����ܰ���h�����ː�"���6�\�38�gM��<�2i�� �LE~ �#�T�\���ى�t*���� Fy9��_uj��U�V����z �ߣ����~o�})��Lh�|�y��s���pV�g�)�~�tR�h 8C����Pbj99���'ЃeN����Q��D����ќ�b����2��Zx�����ۈE�y]����e� �\�Ϣr%�-|U�� � ����E9��_�Ώ�e�w��|T�����W��p�Iq�ɏQ9�eT��I�Ӑ�0mkޫ��B���G6�Z�B���� Q�jS�Ǵ�}�_3> h�3پ���~����ga�ʒp�[�h�s���f�Lm�xZ9E&��F�L���'����Jz��o��?>F�L�qR���HyJ����J��t]��-��Ēb�t��T>�cˡ�^�C����_���"��d]Nx}��ja��1lW>���I-{$��Z;�Nݎ3��[��d��R?唫Q���d������I��х9F h��QS4$��9� ��; ���-�O&��^7'@qOŇ D��Ӝ��j["�t?��W� �.]A�lz��Z��:�r1�%�W��b8J��_�*Z �ge �R��'���l�rY}CS��:;�Ԟ��yK�_�oY.�s�+�C>�e����v�ʽ�Ѕ+��fu���S���a�a/�4�,�D���ll��Ȩ�����^_��'�vY���܊ �����l3�,ys��� ��^/E����d��E�?)Pu��,�4}N�m=�W����ՙo��w���'��P�|Y�51��e�;^]9�h=)'QS�ː�|�j�I���FZ�r��8���V$x ����k���u�!avMK�9tx2����4��u7t&d���K9!�V�n @�����=ޔ�J+�(\�I��wH�0���5�@��4�Rѱk�h�˫������NMe�a�����גs�U��T���'JA�O��*�!g�6ܫ�ά8�ECݚC���M�{q��;��m�97��& ,�����ǐ��b�=�_�7W�w�8�G��H.X�VP��������EVw�*��������/.��T�����Ǘ���ã��8�)���6 .����y%�ϣ����}�H�f>:���ԢSٯC�ьU1?f��.�x �����3�>�,n��}��,� �4��A��V���)���̉[L4ږL�>�ˏ�EL�i9�g5��o#d{�sl�1��ߚ��d��,���S�l��ɯAol����X��!P�I���(����n�i�f��9Ϟ�����5�E�� ��TƐ &`}�J������5��i�H�Ĥn{����S���w�Vr$"�!�^ ��݅S����Z����cn-���S�9/���ɣ���s��!5y�J�!��34ÕC���$e�YJ�E�hl��U�}H��6� t�� �]��)$;hCL�u��{js�ӈ�s��3K���]�No)�`0uVT@@M���b�L� �f����0 �c��؋�S��dY�Y ���P��B��.�`�Em�T���&��#�Zf�.��:��+3�0�"���AAiH��f�f�C��\�<��u��5�fͼ�9Cѵ&��uo�ʁ)+��5D��rZ>{��܃Gu���^�$��/v�f�ܗ����y�I��r�Q�H G��Yzl�� �fW����9~��� �2���gʡ���1�����%V˿�wQ\�b�������H,k�x�i��M�k(���wO'S����/J�[h�V姥N<W��0��:b������\B�����J�k�Hr���V����� Ē�5$�a�\��?Y�����_��|��V��˰l��kTH���D��ݔ�oP{����#���ó��@�n~T��F��]�����,nx�� ��'�$&�e}jQ��7��.Ġf�p�?���y]�%���Q�X�X�d��$<#(n��7�Z�<r� ��S��đ�X'�`�$�g�&��wP�( a�4FH�n+eJY�����cu�`�����P7[���E䄊���[��Vg��Q� �/�l��P�n�{'�������a��3�;r�A��ޠ:�~w1L� ���J�+z���0� �i���iOA�ʧt]�N0%*���#)��y�S5;�2�@�����&V�r)f���z���m�C�b���oz(d��\��tQ�H��kUkG)��ć��@ lb-���EZ$·�t�v�#��M4�ި��Ӛ�\�-�$ʇ{���=Ղ�9)�#sV�e�����5��&�w��Dp������4^�<p2ث& �t^fAV��yfe4]O}���jV#n=�G��m`ZC�V�.�cW�ޥ���ZA�WDx�+�lH?�{|�z!c=���;��I��a��^C��PV4�6 ���j�kaI�����{��{/�A�����Xh�u���{���,B\5oLjI����"M��������r߳�8
Static task
static1
Behavioral task
behavioral1
Sample
8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab.exe
Resource
win10v2004-20240611-en
General
-
Target
8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab
-
Size
4.5MB
-
MD5
5398f3083d85a061b71d56780d84437f
-
SHA1
416e08108d66e7cae85c9ef009840a2f92eab678
-
SHA256
8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab
-
SHA512
3d8750c6f0f3e59c6931c36a6d0211de15963c3ad68f90b76fbeaa25dec7071398f4fad9d18f64ab9ead5223afcd4479976de24c4315a7b691e1a112e17b9407
-
SSDEEP
98304:QPYKDraGIl6GzqIioaA+aAPNVpyKXy6PDP/l7:MDraGe6GzjIoK5x
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab
Files
-
8e8c193aadd303080a09a0f4ebdfc1bd327e8565ac5f696069a74e7adaa9dcab.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 1.9MB - Virtual size: 7.1MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
Size: 168KB - Virtual size: 460KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 124KB - Virtual size: 364KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 192KB - Virtual size: 7.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE