5Qh������?�6�Ӧ��7�KS��y`�|�����H��6,�Dl��6��G���g�Dո�>�mU�+/��}���h2�#�g:7GA����BF�W��M�C��������G��h���� Fծ�@lᐟ�u���QC�t�EZ��!��Q��ID״)P�?�+����Gط�d�9��R������c����/�nxM��G3�L�`'�&|�!i�~j��S)�He����J@���2��ﬓ%>��ZNu*�}u����h2|R�5�W���#�[�� �����R�u�Q3�A*ؼl��,p̀�[%LR=V}x��& �eJ�����:T��+\����u�G$��3��-Y`���@��N͇�s1�\=���tƶ��#�~a�����<c�&� ��4 [���E��-�{>�����ܲ�֑�9��o� �p�����t�X}t���>J�K����c�}ldˇ�1��\s;�Þ�]y�W�Xf�k�T=�@a�Z��/G(N�X�z��G�6 ��"�[Շl2�y�5;'�����N��|usz��&��-��.����K:������f��(� mBTK����M�ŧ�ڿ�@�E�E��ٮ��x�VC8$ؕ�긺�/�)2K7K9pT� ӻh�G���ے�w*���_W����!�^/�E!�3�'�X@���JE2�Tp4e�$f$��{��T�1�J3@�˘��������,�K��R�2���W��QȰ����2!���Q����m���3��7Yj$�* t�O��ȋ�ݼ�c��K��R���+.�Q����m"��y�?��RBBxf.V�Uطa8�|�@V���u����YY"��>���x-��,���ruT��Ш��²�9س�D�>� ��s�?-�������64�8P4֏��C�y����]0{� !<dBJ�A��ƾ�`�Pb��yi�<�н�ג+�� ��E7�&Zvߥ.��|9/�����e�ʆ�p�+�0�3;!w�;�}��yA;K_����ѤI_��1��y�h�3v�D��Ag��N]+�M�v·����n[.)r*0�Pl����ԁ�Ei�$Ӏ����8�q#QT�Q�ú~���b�9��⼽��-�(T̠�@1?�8<�nBկ6+DX<l^��TϨ�S�RK����� \_%P���5����׀`�Zv��V�]4E����bGd����)���۠xS��"�=��ʱr|�{?����ƾGK�H{R�~M J���b~5t�7���aR���#�6�]x]��D:���&p;�):kݹ����({�߆��90�����"��D}�ds��9.�|��{��u��Jv���!%�/|.o"9��1��H 8�W���0����K{���N�����vR�����a7���^� ���c�Z�ͻ1� �>��cį++d����Sd9��������������� ��p_1zS����r�*��ƲݕG+���Z3�bc ��{�����'���!����R��X��:V�/���6�ޡU�F辿Ǜae��V�;RK)�������N�oTcn��.ңg|r�_�:��m�p�[������IW���{WQZ�蜫bQ�w��� ����7>/2�����"��#+/���W��m������m8-��'�`F�J�Y��K�$s������Zα"L�D��Ȓ���-)P� �����-�ȥH�ɞ �g���CHX��k�Eʆ���\/Fk^�C��Fg�Zø�������]G���O'HY?�(�ۓ3�� ���n�{��lq����zD�%�$�=D#��9?�4��yD���u��=$� Ŏԯ�W�~��1��\��J��'�vJh�*��D>��X�rUt�V���a�~���P����G�o��!?��o�[���t��S� ��B}s ����,��as�0��֪�ٟ���r�OQ��-e�����n�t��,%^s^�b������T����X�J2M�X���D�(������KU�7j�"H4��(��V: ����2i7�lLZր�095F9�}�D�?*���CT'������UW�.^�H������~���a�:���@yi���7�n�����IH�V��)!}�^ Fꇲx�*b�j�C��&�NiuW�oGs��$Y:�����Y�)6kw���zo[-i��>�Q��.$K�)��BT�����#���ݘvi L�?P��@Г�H���Z�����ވɷ����=mn��n��D���^� .�O�Gv��^��k��EZ�wc�d�.��|���A��H>������O$C� K`��)ԙ���p���q�B;x%-L�E��E�U?z�^�1Z5�2cYt?�����X�|��"��ble^V�RC�m�����X��r�>LKF��?�}�=ƙQ������x�)7ϼ��j[��0�c�u#�3��1z���ci����R];�~C\t{����=P���G���tx�� G���չ�;��Dn�\0�RA���������G���/��W��g�s��*�4��9��(A>I4ؔ�o�(.���� g�]a��YV77 �f�H��#�&N�ј:�O������x<?��5N�U�[�C��z�r����:o�F��s�?\�} zq�g��q� w�W ��{^��>�Σ֜E��ݶ����3TZ�~a��K�E�A'�+.nx���t����W�����/�*�G��l:�ipD��G/��Yk�EP5���$�"���4��[XɈy�(��D������H ��'�j���}=�sof�_���G��ލ�p�����Ǔ.��/�6�w�+�_h+"B7����8������=�h&�O;���P�u����r�c���V��Ո��z�߃t��Lj43��;�57����eVLk`�.�1肋�c YI����o4�?�☬ �5k����9Gl\���.�=bntX�tЎ.X�uy������1Ch�F���kUWi�ĥ�"w�:+�<ݩ�"28n�oj'�'Tu��٦����A�[��8nQ�u�l��O ��~�M\JOi�Y���X���B���LFP�-TD�� �b���B��õ���'��[^�2"��3���_�����uJ7L��p���pr���Dl�S�1b��F{��P9u�m�=^��P�*l'o���́���Q��H�&4��.��YXt�?���#lGI�Fk5��zPr��3�$����Yx!^�,)7��+��4���X�1���#�ky���P��Q�9�Y`�~a��$בR���P��C���̡K~��j����*fF���C��=?1���ůU�y�Nn�H���U��I����;np�ZE�S�� �8���zD{���)\��̅�IU@d���("�����di#��v��1�\�@��j`%���?�U��t��(����7�TY p�-���������Q��A~�z!���U9en�w��SZ�Y�:\�a��g��������<��Nt��2P�MZ^�ׯ�b��un��"!�U��9R�]G���~;#��c�Oؖ�YQ|�W �<W��x5YT]9�����_�dLm���p�d�d1���gU�T[ڰ�hNf���15Fy9� ����=]�Д4;\�����9���Ɇ�����9�W�\t�w�m�,������Q�����xVm/"�n�~�O����O��7�c�!=�|�҉A�4I�砾�x�X�_k���k�`L|u��h������R�Nm�c��d��1rf��.�W����vM,��j��ϡ��D�5 ��f�(Q��"�z"�
Static task
static1
Behavioral task
behavioral1
Sample
25d515f52e58c10727895f1ee1a269998e37d3b4308e6ac6f1419186c30290a9.exe
Resource
win7-20240705-en
General
-
Target
25d515f52e58c10727895f1ee1a269998e37d3b4308e6ac6f1419186c30290a9.exe
-
Size
2.4MB
-
MD5
e6a54ac6b35b2def5a7d9b9699388f26
-
SHA1
5f8a57b2e8902523bbafc50434f3692fe1d92b74
-
SHA256
25d515f52e58c10727895f1ee1a269998e37d3b4308e6ac6f1419186c30290a9
-
SHA512
8cdfb2da836614148507585645613432f7dd802ac8c80b89a4b302c9dfbbc9a96decd4a2df6468843ccfebd479968058d7f184e67026cf6b1d8dd474634c87c4
-
SSDEEP
49152:Ck2E6aD/CORxvfoSmBXE6G7VrBfqFuUvo4NVJaeqeuf+z:CfSCO7NmB3GVBfqFxQYTqeuf+z
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 25d515f52e58c10727895f1ee1a269998e37d3b4308e6ac6f1419186c30290a9.exe
Files
-
25d515f52e58c10727895f1ee1a269998e37d3b4308e6ac6f1419186c30290a9.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE