�hf�|����CVTc��"��p�������Ox����֎Q7Z�>�,eEP���v���!��n#��m<�S=�t��c*�@�ҋƉ� 텋����[O-f[g�%�9��fp\�O�j���a����������n!�V��~�<���StR���v3č��#i�u �B?8A����H�̈}/�B+PMDdI��S=&�j���P�_�$U���3~�� c0�Gw� s6;g�,?������n��l��.��L���q�?�(�BΎ��l��Zo]�#h�����������(���V���;�~D1y��z��[}�����+�u�~�&�� a�ӹ!]������ ��[�.j\����&�G^J7rj��;.tغ�OGX�/.����$H���������|�g��BX�I*ȹ��feJ(t;>\���E� x�f�(���!K��+�/���lS������=mWݮq�,���,- ��nc���k9G��yF�7��Lĺ�@�U�6=_"���]QD�k0�o�v;gI�cwP.�k����4{��VK��)@L�7 �m�����aF��h�q& N3P0#�dH��eKEG��߭g���'�=e��*:{����ݑ�OT@������<�U�D�,�`�l��E!f<Q��)�P�yA?�9��f;{����������d0��u�����\��m���������)��LM��l�V��C���̒u� p4��ׯǾ���]����V(�@����Z�9�p"Z��S����\,ݳB�oaD� �����Ŗ�k��b�A��d���^xL'����H����PO5��!A(-�<iп���|�tK�蠲��F,^M�?wJ�7�R�l� oyɞb*Q���FP9�O�ޚ]6>h� ~�N_ɡT9Z{r���@��Z5�)�j�vZr��ɉ����c�p�\W�阵����,��&M��=�W����~��HlB# �"9��e(=��lC�t�[�Ǹ^�C��gJJ��%�������!H|�·����4^Mb�xR�9����Y�^Qp�K�籪�;2̺��8440���Î�b�^G� �-*̌���V���,>�Æ�t��pҮOFQiw��ɣi����<���y�>�H�R775��!�b�5�xݑN-���]�mV�^QD�]YXbyZ��E�O�.�pL��Y�ppB�� q��K�#S��)Y5���C��c��(1����I�Y��CQZ���9cZN�Śi���I��He�)�X��p��|�E�q� ��/�, Ҙ����BVX��\�|����ID� nF�o#$����I��;H�����U`�����yYb.>シ�[�C�:��B�F�&z`���F[���������z����9?��`��XM��<���1Й�{I�o�,�l�F�R�N��*k�3�_� T��"J��W�� Ƀ�v����}��t$������m�#i�%�颔��/�'m$j�<���&��X���_\0��u��A��P���^�ƿ+a�z`P�ڒ9���iVA/c����!L�Я�RD���<҂6A|��V�k�l�:���VdPt`�R��=��͂��ǵd�G�F�8���^��*K�x��8�߷����̑��u�+фѽ ��䌙��&KI��h�0��No��9|<#V�i���1v�L˶�l��d��� a$NF^oW�(��;���_�|�'��NIřX��Ȟ6�����1��`!gzS¸v������+� %M����X;D[>�lv�o� =hƮ��ىb!dž�Jt�ʈ��/D#�/�#DHx>��WȦ��� 4��=��7��p�ÌZ�ة���t���p�wj� ��7%��X{\0��/����V%�X�������ț��jd��� _�����Qn3���_,I���H��E�d�s��HJ)��V"R)��4E�G������L~�v��jZ`�Edcl�)��D��=z�Y�9� �Ɨ0_�������k9�_�����eO�-������leΉzzkm�?~��4US.��,�w���_@��5>��v��@D���%d0K�e�C}������:֛���?��V.��ˏw�#�Z�/���?̜��s�*�Ò�xQߣé��t�o���b`1/őO�%eTR�Y^�ʼ��Aa" ���A���3&b̴����&�*y���g������'f�?���p+�� ��,[��,"����e]sZ Rk�'��˫���\(*��O�&����xY!�p�P�ȡt}���EDzcS'���G��L����о3&�-������n��֑l�9�?����_�J0��v��e<D��? �Sy9���z?`W �-9�akFEӄ>��Yc�J��������p��Gs�\��h�!+:q8������:\"T��G���D������K��X{�����J���D�$�ҵC��1����7�rA1���7M�%�|��m�Gb9Qr,�sS���3��c�9 ��5�|,��%�;����)Q���c3�|��<3w��M�al�� �ل 5|BJ��������m��k/�� a�dB��Cn/��H[z? ����pw��h:�|�k���������a�� L��y��`��[��0t�ꔟJ�&���ʏ�����R]�"d��#��A��0)���g�i�熳'��Ǚk�������Ar%��X�D!��%��72���db�/6��:���:D��}�G���+q��X��"%Xݫ����H[�[�����!����.� u� ���и'�.��V�� �B,\�ŕ���鄠�]��<{����"��0���ժ�h�%/zȈ���XGF�ehl�^�Pf=�M^{QL(�Yp�n��ʟ�>rC�/�S&���g�[�J@��� �|� �Ú2D��v�H��Od����iOVc���北DܦKș�� mF�� ]�Q, �44.RH�h�B�t5��rC~�7��r�ZUb���sɝ��ApV�,/2~���l�s������?��M��1��|(V�$�2B'���b*��h�U�,�b�c���"�AM�h��o�͙�����ꤱ#`��^ݹ^���6�".�C� HU=�ϱ6���܉��7�N(�qr�(�ܶ�� ����/�$f�4AO��W�L���/� T����3ܽ�<�_Y�p&g�Q��8���X����r������D��p�P�:���.�"���uF+Om�u�oD!Q�/��n�>�� �%E�ЛT/!aS��� ���̴P��q��T ���+'�*�g���>���������cnp;=�*�7b����{*����8�.~ �Yr��#�h��aq�ヴR����p�NFx������y��_(�3rLT}���j�EZ:l�u9�bH��QX�](����&:�п߆����}J2�8�S9�Sc��
Static task
static1
Behavioral task
behavioral1
Sample
9c1c20db1d73c66795b9b49f39aff02d621dd06c05d7d3ea1007ac7bcbf3f3cd.exe
Resource
win7-20240611-en
General
-
Target
b3badd1cd2cba4f587bd6737d34d3569.bin
-
Size
2.4MB
-
MD5
b17c00c062e211d2e7ff40c152cdb264
-
SHA1
69c76d6517d76d777b67212f280358d69263cc95
-
SHA256
e0957dd3e196e2d0d56eaac0a14cb73244a457b97ebac112affb0708f500d815
-
SHA512
569549c12c8479a67eacfee225335d944540ed547147f3f2aea4c7c47b3e0b512bd458fad24b7b6c355993b4297b1d18e83b39f8afb73d1ae378e7fa68eca510
-
SSDEEP
49152:zj6p4ImimizYVZQgTGEfd72T2csQSPXoB19nTIXq1cnUGtIbKWDi:z+4+mizY3QXdbsPvodnTI6GOW
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/9c1c20db1d73c66795b9b49f39aff02d621dd06c05d7d3ea1007ac7bcbf3f3cd.exe
Files
-
b3badd1cd2cba4f587bd6737d34d3569.bin.zip
Password: infected
-
9c1c20db1d73c66795b9b49f39aff02d621dd06c05d7d3ea1007ac7bcbf3f3cd.exe.exe .ps1 windows:5 windows x86 arch:x86 polyglot
Password: infected
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE