08�Ю��j���xPdC9E������bIREMfVo"�Q��]?�����(�|�p��N�^G��ig�c����&� �%⅀lS~���ܰ�[�c!Y�߯��|9�6�Mo��kO���例��˗��usH��U�]�Ti��J��=D5{D���+R�)�Z[V��U� � �H ���(+�Å�j`�c쫍��A�gR`�۠A���mo�;F����h\����K�'`��)!������p�b就�u��j�M"���K��-t{s��MHF��)Y����v�!����=o,��m��A�QZ�o+�ߴqF���@����0��0�۶xK���Fm���z�[���܃[���|�Ku����;��hhD`���������'���P��5jR��M��hzz���� �&�C��W �X!� @$w�Z��`��s*@1��Wׂ����<C4��?��n1DK��36$�B�@ʲ��0᷹a�Ox���ֶ�xJ��V�e���gm9�D�e��o)B����$�d��� ���|ҡ��=��1ot�UIJQY/�v���}/�O�oj8"���SjUt�����N����D*�!��S�e?��2jD������w�Uf4�a�������I��� F �� ��}��ГqHC��]��Gs��y�����վ:c��l�u%%ͦ%���(�V�;��1���Ahzo߹��*?u���2���~V"���Y�ݒ ���ʮDл��h�#�st�m����~� kB#K�_�ȗ~��:g��#��^���$�䰂'�����t#m��Ս��gA��w��������tԵ�q�~+���J�-��=��_��_S~��OS��gߚ8����/<�;� y�7�[ w9��ӓ���p���O*�?�(��������o��T�j`r��U��|�� �3�Gi���l�o��˝S$9OŶ$7Nw��Bs����3��4[�WA<����E������Y�\iH�����7ƛ�yu��$����1���#�0h����mam��]ur�q����n�!7�)��U~���Zt�c<t���V���K�MV�Y蓊8�\�!�/���7]� �:Җt���Z���.� HO�Q�:T�µ�".6��I������Y�X�����\�Y��eb�kX�-N�r��/+PП��@�ۘ��p���'ZA�+�L��/qY����kغ�6c�VA�[uO��m=^z��.���Z����8X���d(�N�t��;[�"�]@�`�E6#[Sϑ���w�� �����fb�G����,Fv)�uj*�%�p�����s���!�ڰ��Ō��)��H�R����ݍ2�j�t�c�!G*lU����K���p�5|M�o�ċ9&�����'�J�XXC ]i�;>t�4�S��i��\T��V���.2�ϳnϨ ���4�����엍��#������c0��ȑ�_Ӊ� ���MNN��!}}ؔ��όy���ȍ�@t���GMJT� �'o)�v1�GV��'n��&R�����d�����A�j>�[���f|8���S�_� q�$������5�gé�s��b�ઓɨ��S�9H���u>�$��$�>di�0����'���S�$�^�sz{U|�>���dw2Z�,!OT+)��翟�n��A��?W+N䐀o�L�����^'�Tm��h{�MG���5�>��'���i/��C�s�⏘�t?����.TKk��c��+�'���N����@��Jû�z��`��>ǯz�w.�&n��[�Z&�Z�X�i�J�O4�f� f���8�f#ltT�ڡ�1��!+�C�<�4����N�B�$E������6�Mz���j�8l���9OO�Kaa��),@0�����]�P�N��� �2����h� ��[�`���)e��GH��kJ�4 ]���9Z �)>RD���h)�ft�0�%zOi�o��6�(N�y�+����� ���*��{��l�g�J���ki �g�����%�'q��������D�L֯�!X 0}�d�y�MJ�o��((?<H��&)����$�A������`���#�xض����. �9�H���N�����6�����Q�:F{�Ѹ����Z���\��� ��b��!�/�"�vEG�߃+�H��F&k��X�(�4Fj����b��.P��|i��dH�OQ���ݮhm,����o������v�"0���J.��X�#��a��� ��F<ʱ8���Q���Jb��� Ɏk_��2�'�·�j������u[�������)�2���yv����h�F�Te[���1�i�<I���FG*�(�˼Ђ��o�i��r���4f�7�;b_h_.s� �y�X�G��|��`:.i�}��ty����ꞂQy����G����U�Yp��ݝR4ħ�'��[tVɓl2aQo�jr輲Lͤ��װ<B+�����Z�Jk���:m�4��գ�%a�f�t���ZM�XG�s���B��U�����vᨧ�^ʁt�1t ~E�0c���G���j��u��s���G�V4�����|���@߇�lс�*/0Ӥ�C ����;!(�~�M������F�:zH�)g�~/0��DT�*}�{���/��f^w��O��p�ʛ �$:��t�u��kOe8����s�HH:eXgq]��M�p�滷����0m@��H��j��<`���:�`�ޔ�[g��(�J��D�t*�������P��2[E�)\�?�q/V ��܆�ҘS9"gzQa��<yN]��f�~�9�J��|��+�@~%�s�����@˞�r�;ڌ�K��R)�Ws]*� ���U6 v�\��N��y�CT|��o6�噽�<�#�%O$L>�-y�x.����g|�Ӆ�2z����0V�;0 ���?Hดn��C7����Ƴnb;S��6K��@���sÏ���<K�!E���>�!��(kO�@,c`��J+��4��� ��������t������W��TY�/����C�S]�8�=%O���gf4��J�W8�e<�@<]>S�>u��Z�0��~%w7�>cl��ťl��/( |-_�t�u~��sn�\���Z����ݙʰ�vU��kp��i֧*�eg�����_�]���A����|y<ߌ�����{.6��8����#��ėx��������g���R恏�M5��2�����0;��; ���<A��h�u2x6���tB��5�1ho&!Eժ��k�ߗ)�U��oI�P�*�B\P^��S[����3�$�'x�Q��AG&Cls��5�@~�Z�-dp���)�,SP�3 t�������,w�s�R����^���A"1n�GB���i#N�����չ�;�� �������ё��4TY`�4 r��>\v$�L�=j˞�ė��xxu�Co�I�Acg�j꜈:v����X��ɦ��C�� -B�8��#�����mp�e��p��^o���y�$�0��x��0���Wo���G�9�rB�xDh����ү��~6@4�L��S'WVlM>��� �ԵZ�M�>l��(�v�|st�0�+�{�E<f��Sw���7��.`��rX�|�x�kQ ��E��*�=�6��pl�?Z��'���}��Y��L��^�6�"+���� Tɸ[Uf����0����KO-�ݐ�0%��Y�0 A\��=ҺD�.�RӠ�P�џ���2 @"�P����_� Ŋ!����g\����:��D�j~��ґU�T�s��ƞ�+|j��=��3;
Static task
static1
Behavioral task
behavioral1
Sample
file.exe
Resource
win7-20240508-en
General
-
Target
file.exe
-
Size
2.4MB
-
MD5
58ecb697be82278aeb969f9c2c12e1d4
-
SHA1
962efe904a67f667065350cf5a865d22a8d9b563
-
SHA256
c8d2aaa1fc32eab170c96f95884a85e47a025f8d74b66a9e7311cba9ee88d10d
-
SHA512
0947b87b1b38d1bcde914e65233a78dc8079f419fc0c0f36e10d4ae2fc07e239b557fa05e899d36ef3158265a7519cf1a83fa44e1d86567ff181c5660966f26c
-
SSDEEP
49152:TEDHJVUOgKGNINLgSGocThMd/q0wr0JL/JlxfD+wE31PaqJs:TEzPUOKsUM/gSJpEha
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource file.exe
Files
-
file.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE