Tiur��^ú��hDM����c���6����UȆ����1�W��Z����r'f�x9G��[~o���5�u>d�G_���N!�!�T⠩�����y��@O�"kmk[?�����������A&���9�&���WF� 45WD3+./���"���b�3�^���ě[� ⒂i���v��`�u������}�[GW�w���D]���X˝�ҩ�0ė|��H}��^A#���WP�CmrO�Ol�d�qmD��"-�4�0���#�qv�A�iG������uFa<�B5�H>�r)Fb��͊���N1�7Ll/�l�6����Yj�6����D��o���~���7�8|�"�a/�><h�齯���f�� ����(M���$G~�áh�yoȾD��<B��r����������y��b���$�}��j� ���ě���'B �Ԕ����A�.������F��>b��9]�郬XJ���j?�������qr�.�aC��� ��G�����<~ċtj�̠1"�AI�� �`0O�l �g�B7��5H\s��7ޚ�v�Oеq�!eǡ����n_�������])�vE��'i=��^��&4P���{3�f��nk,2֥�[��������M*a��T�h�d^=&����P-vs�r ����mb|(� G{��8�#I"��,ХoWHG��}T�I��*��᧾� M����i�W�8,.t(�Fk�WG �6�_�o$ P�C�"yh�� �q��Tq��Ћd����T`���z_���iB�)+ �Uj���Ez[X��������V~1�<: >A-����$������@��r�j�xyk��_ ��p�<�l��'��h�y���v_ t�<�{���>�2�A �B��~�<��O���>�����{l`]=%�_LF��`9\hn~�uXoh��k��cH�'��9Q�(��w�Q�3�����۽��FԀ+}c-h:���k&��\d�<5�Ϩz����6�,�������]�-4^�/���}R�R~z��\�ݕ�T#O@�P��x�#�$Vz'�;�(y����J��`7���>HL��,�6�^�n�:�ڱ��5��-����Jߩ,}& f�t0+���SL!f���8}s����h�b�;K����Rs��z������XCڞ�#݀e�s>��>���K'�_�G�@.� ���i�)��si�E+�x""C1�绹��CL%Qht����'��������@�=�|P���b�p��Nv����\�|e9xx7}/�;�q�ĸ���0����ש��� s�������c#��:y���Y_���n�?��٥1x�x>��l�w�$����d��=$��D�����d������*T��1`t.�)��ܴK��N��w�S�R���}-���Z��&^ٹ�[�p���&����rF���p��Q�ܥ� ~ ��շ�,WG�K}y��z�9�:!�S1t�&�ߙ��MיnN2�y:i��J�C�s���ƾ<Nz6����dn�&_sV��H��-��ޝɄ{�ӎwj���i�H����]9��y:�.��"��8�o��v��ha'�j��'�(ʃ���:����K��Z]T:#��5O.�.�F��t$��xV���Ó���)"i��~�9O�l�8���$8����U��O�H^�O{�â�,>^��:�V� �yᴷ| ���\D���J��\�/�sB��/��?(����y���Xt>1����:GV��o�I.GNP��b���i�=������kO��4iO�T�1��Ȳr��<����h�C���h�ʿ+o����,E������A��� S��UY�Y8L����-P�j�I"�B0hd�����}�N��Y��)٨��P0�\�rD"J��aRUc�E�YF��/�5�C���8{w��B2�WM�[(uM����[���mƑ�ϨM�*.�g�m�J��T��Y�M}o���5;w�l�"��[m��2�]�<�Zcj��bVȜ�rh��hj�ٴt.�A�nl�B'�'(�%�1V�yr�+Q��e4a-�{����IeP�f�2���}�H���� ����~>��H�չƇ�����������D�u'#�U�}Tt�z���������c�d�'[u1�N�3�c*�_)���r��ˍ�������N������=�u�x�C��gG��B�������}�~n*kp�QQ|��A���8�W�s���'�[e�M����8�S-;,��\l����۷8��� B�bQ��Y9��ޖ�R1S4l�۞U���F�lA� ��n&���7���u�GO�� :!��à�R�w�e� Hɓ��>^;y��8�A��2?�d�M�;Q�K��� �)`�Q�<H��6D��v��� �N7�օ��R $�p�X|{��� k��It��q�'�Z��Gj&�κ������I�CW^����o��b�S�N�0���u�iZ��֫6;����?�r�I)ak�^�G��A4RŒ��fi(��ҷJ����k��Պ� �_0�Ĝ ����.�F�s���$%��p^�v l)F��}��p� #Q1�h��l,�H>ZR� ٲ ��9�B7>�s����Lm 8��E�ҝ_��n����g��j���z��� �%W��m.٢���G����d2�S��~ mY�xZ"�O�zH~��y��:䕦;"�ϖesJn���(Y�:+��l�7Y�gilM��fU�YjV�W��#K��wp 8Cte��A'�[�zB��栋�[DI8U�_1���L4�Ԑ�D�@H ���te{��,����� &r��83��{�0�]3�k\K2�}!���&��L�סRD��DҚ��b 3?2�D���Ώa\b� pnDZ�RdY$�'_9�y����17��S��#K5�����/(��U�6��&V�]�{9/�_�"��Bo|�����3�;s�g��tm�n��"Q��� hϴ.����v�����N��g�_��-�d��Ĭ+, ^-��&�h#��z�%�����B�WR)��t"���rO&E?��Q�N �0���dx�]J���E��L!^ĸ*7���z�-�P��a_�I2�6��"�\����f.�Ƴ��/Y�p���P���~��n���!��L�dGr�5���Cߐ$`R�=z�ie���� �Z��>�����H� 8�r�����2Xm4�f_b~���qE%EFm���sGC� 8"��m���9��������Db�r?W�O��'� ��%����Vt~�K,��:�7��p���U�f� ������4}*l�E���t��{ᷗ����c�O��6�cM�!�2퉋Z�%������*�����A���?7��@���ݏ��1��C���8��.]s5k��$�'�^�S����Z����D�#O���?� �0����������k�v�8��x����Ѻ�v_a@����"��呱�
Static task
static1
Behavioral task
behavioral1
Sample
9e12b808314ab31153be5ca2472dde413e0f3d8c0fdb038261397d7a4881b739.exe
Resource
win10v2004-20240704-en
General
-
Target
9e12b808314ab31153be5ca2472dde413e0f3d8c0fdb038261397d7a4881b739
-
Size
2.4MB
-
MD5
286e26bd1701fc3054707a64e052edf3
-
SHA1
0f655ee5b95b7325517892f6f08a6ace4766000d
-
SHA256
9e12b808314ab31153be5ca2472dde413e0f3d8c0fdb038261397d7a4881b739
-
SHA512
3e3854d2ba26fa1c83f23597d8c2d6856f333a05cfb9cb5def62c9cba7eeee8568acae472382d7b35d3ba8b4528e2bc6e9697ee2b90da7986eb9b5b2efd00ae1
-
SSDEEP
49152:tDpIhkMDWttqvSka/ZutDupLNFFRB07VO4UyHKybP5kpTLqUQK0qW7IMZ6T:pCK3qqV49ubgO4mppnHi7ILT
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 9e12b808314ab31153be5ca2472dde413e0f3d8c0fdb038261397d7a4881b739
Files
-
9e12b808314ab31153be5ca2472dde413e0f3d8c0fdb038261397d7a4881b739.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE