P%�˄�U2��Rj�q� b�|C��c ����rj�nO$�P�*2�:6��!U���c���d�۩NHT�� � }`�>G�Q�T�3�?SCn�/��t��9gφZ5���h��fL� �m����)�+׀4p������D>@M��fN(R+�ё���~�3�,,�n�/��Yz�7���1N]0S<m����\U#wi�=��Y#��sz�v�=<���������C9h�q�b�M{mh���x9v��h_L�������9��h�p4���6�%�R{#48<�$f�YH�(4�ɭ��1�=�5���T�\�-�s� ���v�N�֯S9��²�6�-*�8 ��8��U�m�hFKi�ט+$�{�����&E2�����{�r�jy�ͣ�>�7F�)�O \ 4Pk���� |),эʌ��~��q����%�V薛,=5���c=ɷ��7�<���<1#�,?6�^P�/t.��3�"~��0��<��ng(}����|���r�yD��l)��������i(�G=��}��< K-�jK05���Bq�Y�� �YA����*����skxR�g��ʏ���Ibz��-X�e�C`� &,P���T��F�-�!�� |ea��C�e P����X�_*"�������t�������W^.U�~am��H%�*6� <_u,���Tԓ��s����Ir� Zx䲥�Ɠ�����v�K�Љ�Ch�<���ȼ�:��`�{���pe����D8,�|�V�h�N#���y��M� '�z��������ҨYf�+�B� S� �����E��$��"�P ;�l��uިK~x�0ƚt�u�}Q�I[F���&Ȫ ���K"�]P�)� �m'�m|X���O����1����@�cB\.�q�J������^��a��+>9 D[ �~�"�Gr=��}j�<5J�H��|�������M�f�Y����Ȼ$ 8��־'E,R��TC��(�w=�TJ���a�Il�'��Xw����|���#}�}���ׂ��m��A7j�ؒ���� �ϭyR������cO�P����4��G#�z��v���@� �CcѲ�/:$��Z�;D!�A�~�;fhn+JH|L�����3���M��L�X .\����.bA�}Zt@�]�֓ ^Z%5�x�4��z,�'��`?G�H���=t�{M���+����r���VB��ZQ�KL�[���7Q[r������� / _5�1��W�"��5��?��He������IIr����Z4��N<�2�<�V6�$� ����a�@���(�q�m�K O�d]�Zc2����P^Ļ�N Й�J���EӾ����U��?GR�\S��cpO�f �y��p)O{�E���ѻ����/����I�/n���� >�g+�0/��.�U��6RQ6܆L�z^Q� ���D&mǓ�A�Z�����s��OyLJ��4�7=(L���Jv*��I��9���K��������9��{��#�{v������3`�S���h�nȓkO���A��*�Dۉs�f�=�Z|���L�R�;\�"Ψ8�d�G�9�(�R��93 �TǏk^�&!���Ap�#v����V��)�u�z������)�~�Y̸��Q�dQ�lw�5ZO�_iT�%P�+zA���5����~�oB%Ţ�ٖ��,��0��r�@܊��R���8�g�f+s�V+Z�"{�Y�����v�m��7 oFi��}����T!�C��#L%���Cxztw��/�#u�Nں�p/�� �G��M U9�����~y����B���~\�v쪦����?,+��lo8!-WZ�� \�� �˸��%&�#��]e��)�_�/��hԎ'_�eݢ��04�Ug���8c�qV����\j��� �늋��<\�T����9$i�@�.�ȱ貶�~���[��w�LJ�E��g{��+�$�s�F�ڞiȬ.�٪.����a�=�:�e����������Sʡ $PO�2����t�E=%�U�j,��l]����G�r�� ��̖��6���-�����v�}�����G�� � N�,��f<U��2Zc����i?�:+��zC$O���� ����sܴ,Pa;��qE�W�X���`����U��$��@���<���&�-�V�����w첳2O���@���t-�N�_�6@C5����:��g7TФl��\��-���7��t=L����͛[��F�U|�M*����5�-g䗘�ijGK��' ��SLN=���^�t�&�)>������\�|��l>Vz��1�)G��ܦΐ��X&L%�S5wX&_i�A%�w���j� ���$�Ni��U}e����G��|�a9�~��~�ӿfV�`��#k���蓇�_�Ī��������R�5.��+�&��̌q��r��'��9�r�q�vJ�+ͼ^�Җ�W�A��Ԏ��5Q������fG�n��H�_�?J��O�%4|�m�|8�n� 4-`Bܿ��Ax��9��m��Baiꔟ���d&���%ͭ�Z@ȵ��Eg�xʛrөՇ��6E��O)���X��O�d�^��!�qڛ4�U�h�0�7M�h��^�� �5 x����6�c�]�?�EQ��Z��W�B[�v�c�$���?�u��B��p�`sd��"�1z��P�m��N��8#e/o���v���[ڜA��U��BC�[p��a#�H$�&�B�Ґ'���s��}M��m.��s6k#��+�uL:U<�0��jc@�VW^�y�����Ց ,���f�J/m�G�I�)��Ʃ,`NAy/�����7��&���M�,�kg�Kj���s_�{�qk;���ā)����1ۯ����l�ݸ+���D�̇�5��vz���u���$×?r����7�Y=><���BRLgy���г�T�<Q��dx�t]�㹲l�rDQ�bA��_�2��~ur]~��SPن<� �V�����C�9]Q������Z�獰�?"&7��X¡�nS�~{ZO;k�5ɐ�a�y��ԅK����>�;����?�o�H:ޢ���[�B+H�ʴ�x|kr�55��\ټ`fL�������l@Vl{7�N��S0i*��7(y����O,/��Ӻ�I�� ��\S��bEJ�A�kƬC�䓹fo�����'���y3� c@�
Static task
static1
Behavioral task
behavioral1
Sample
2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956.exe
Behavioral task
behavioral2
Sample
2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956.exe
General
-
Target
2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956.exe
-
Size
2.3MB
-
MD5
9b4af135ae2007b22966e4cffdc9d72e
-
SHA1
45cf8b4bb1c0cc4574afd465ec72a3713e1c3bd2
-
SHA256
2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956
-
SHA512
2a0b3a6b5dbfa6797acf1d7e47a5f6887a88421be90d57bfdf076d7c335ecceabfe9a17820baf5cf7eec808cc950f9e283b848cbfb95e0f63b426b647d56c7ee
-
SSDEEP
49152:yW/QzJOCQjn4VSWJXylv1LS9A4Il6XHy0IshJnz6VgIcNM:yW//P4VSWJYv1LS9PC0Is/mD
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956.exe
Files
-
2ad94f163e5054d6f3b48d1cb27b49bed779b6e640140c76505235e2f8d32956.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE