q�~=B�N� � )�V��/������ҳ�$�}�p�(y�^��h��Ū��yS�����K�����k5i�*!�i�c�������R�Hf����R}��-�wH��4��m������L]w6{� �����n|2Y`'����L���T��^3h�5H1��@��A�&�\7�<���(=����然m�}� qP�ֺ�PGG�/���%]S�V:i�1�3s������+>i�0���q���r��`�Ax̤�!����۫+%�����O_�����j��BAg��M?����`/Txe��4̶�TR��݈�z��������<����o��y(��++ߍ�����J~���J���,��N�W�.p��wG�x}2x#8:y�ݗ��h�s��ؠd�K>-~U1��$7�F5�H�_gkMO�]����3˨(i��;�]XP�Ƀ�^Ԫ�����f!���D-��+��2N�����P:����?��o\����C#��r7�V�L����!PE'tOW[�B��c��j%pl�=���ߛ�Z�K0����@~�:����[Tgq@�Y��L4�]���]����#mBU����F),.@�\٫�©��zz��-j��y�� �}��b\}��e$�0��'j�m��4��(�(�Ef�v�{m���O���s��_FC�'����eq)�k4��S��؉E��3��Z o�QX�����!g��;�1�C2�E�>����������F 6j�������h�t��3!t���$ܻ.�Ckn��p���A����p���u]����ZdT��9���w���qf=Ɂ<�*ʼn�����Bt����G?�#P�^W�'�)����pg��3NX ���pj�+�6�{ȒB��OV��$t�����:�*2id��G�( gL�U����r��;�E�G/�m��_(�U&�����ֆ)��N6�t����h��L����#�7���om� ��[w%.л�`�G�S�. Mӥ �-k�H�S���=��������F�I����.��=$�>2�ml��*=���R�^�Jy}x=D�B�P�jY�s��J <%K.��O�A���R���6� K4��&�>�{'Na5''���K�5�F��7��c�0۬�����>/���$T�Y~�z����}�\z[,�</��6���@�wTt�Q�ì�A�������y#�J�^�ԟNN�����,��V�~5��b�_q�0�mQخ�+�"����؆�+�1�A�m�����g�d��tjr��rתޥ0� �j���CW��-�Q={\��x{�\������zE�����X��/n���_՟r�AꟆ:��g����(��UU���Y;a+�6.?��K��5��b`Z�*�����0v!>��0�7�-Jx���Lz�ӹ�����$�5�(�ew����Uј'��� ���N�W����� �4C��¢��'�|���A�\N�OcM�?�t�7$���.�Qђl,)77���]��8Z���C`���W�BˡT:�K����O-d�3xe��i r��/�D�>�_F�()u��:��v's��{����U#�K���W�z��]�L���e�j������A����ì��p��J#��/�e'Yph�[��̬Y�p���Qՠ���r�������>f�.@|i�[x�"��\�(�[�I�4<��zb��%����w9�=�W�M?$�� �`���ۊ���.�Ti����2����Z�ZCP��":a�����i��-gF��m�O�����r��8t$��(kW��`Yh04R��C$5i,� �O(����{5`V7d�OO|m�~fʙ�=�2��� s��J��O"Hf =Q�#R�ˍ)*��NX�@e��5�>7���=E���" ϒ♱S)q���x۞�k�`���2�D��j!YDGTf(���]��](ZON��d]n0ۇ�����Q����8q<�P���#8�/��K�e\�� ���F:���m)���w�λ�N:�������.�|1�/�z%T� ��_���@��H�zl�_l�b�1)��$jj��Վ��[����/��r��|�SO�D|N����#�YRXD�@�\��lb���_�7��3[dF�5)6��hD��"��F1^�f�?I�t���8�$��:3�^A���̶9�ij9�Aɦ7����������6a^q���_?q�~v�������<l^� ��D+oh���@2��R�ߓ��Ȍȸ1���L�j���o|X�&��|���q$G0Ҷ+<�b��H<�^������ � =5Z s-V����dr���!�.P�;XFȴ��{���$�.�����c�:�!֜�G[� ���e�I�M(���MM �w�Ԭ��� J�s��u�:O�6A�&�º�����.�O�?�oX��r��9����z���U�M)&5����Ȅ�!����U�{�ev���3���6_��'xӍ�&����9LM�g�����h��S��x�������X��d�T��:�*nA���G7uNb���*8���-"�������U�r��\���R����VzO�G�﨣�D���`��#��"��&�wH.�� 3::!�#� �%�sq��*"C/�pv����u�����c[�g�K�f>iL �dT+����5�so!G�(���d�ך�ޝذ�ܣ2ٷ��V$�\%+j�(�+�3se���~�1�t���nԀ�lИ�9��LDKI�����^^1��ʖ��:��'x �XH���-G�#��ּ���| Z��ng�gk�����7���:M�a3�!Q��Ճ?�ov�C�CX�Iw[9Wp�6D���\��w���M�r���7��k/ ��\G��t��A�e�˱�#�{ϧ���= �� �����2�'4 ��qyĞ5�Ds���'��z���6�9�W7�=� w ������[FE�k�Dw�:�w.n��)#Mt���<������M�bc��i�g@�@����Y�h�0�(��:�Q>G}��/s�0��R�z���au{=���ÝBf��K�Њ��%�đ�Ɵ\Q���tz��zr�����pjx�v�~��I����Q�����|�;�b0�������+sα�tςG��Xo��L�����þ��*�q��SW��X��7��������Y��m�.#Oy���yV����t?� ���2�ӤS9z����p�9��.�۔,#_dv2����
Static task
static1
Behavioral task
behavioral1
Sample
441f614bb8a71a458b9f8274f807c33550d0a91304b7b1bc25c23c6cd8d9b616.exe
Resource
win7-20240705-en
General
-
Target
82ea9688558322b31494d2c1e228c270750c5ee356b4f587d6bd68ac1ebe16b1
-
Size
2.4MB
-
MD5
538ca2d9d1ea48f07fd299caf73779fc
-
SHA1
93084c63b6f4f436903c3ccbf51dad5be308f101
-
SHA256
82ea9688558322b31494d2c1e228c270750c5ee356b4f587d6bd68ac1ebe16b1
-
SHA512
a5455bed75d9d7505c752e1f7445a37c921572a36d523bab63335c4ec8d9897fa96c45d667595f066d26ff7855f5cf14c8e4c8175e1a9e84d80c42e017e79546
-
SSDEEP
49152:Oa/OzX8n541D0kAfAmJWyLLbNOvYdz1uHp2iBYhUvu/f7yKW44G:OgOzMi0rNJbvPYI+YMubyP0
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/441f614bb8a71a458b9f8274f807c33550d0a91304b7b1bc25c23c6cd8d9b616.exe
Files
-
82ea9688558322b31494d2c1e228c270750c5ee356b4f587d6bd68ac1ebe16b1.zip
Password: infected
-
441f614bb8a71a458b9f8274f807c33550d0a91304b7b1bc25c23c6cd8d9b616.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE