���OR�֮&�_[S�U�u6-��2:� f�O�ַOm�'��Y�#y5���T:��ʓd`lN��,��e<��]�C?�|̃n�˸�xB<��������5<<�v�W��SrJ�k@�j�q�ݼ�HZ{ͫ���B=��c`�d�����I$���d��k��T�ltl/�#˒��+�͇�?Q|b�chج�������}o����gvM0G�x�{�P�V��5�m���$���h�T ���@)�ܥ �h����s��<[ �r0�F�f�a�ۮa����8��yS|eߴ��$jt�Z����ͫˬ�'�qYu3ˑ� �|p�Fʴ������!�Hx⅖r����`H�`�¹������]�N�bS+l7�U�gDA|�AW�nԩZi��� ���=����������-U.���%�'���3��0р*M��ꏹ�Ao[�]�m�T�˦�����.����G�OW�M �b� �'�ja�+-ꤥ�r[�f(a[������r��\ B��v�-�{*���0��b�/4g�9��Ѽ�3�l�T����=F������Mz9T��ɷ+��M�h��������9�́�5b���}���3���`��7�{����\��yfoz��t"qC,�����Jc:uaY�qj��ߏ�O�q⬷W%U�Tgt�G�'9癬pL�;���E��%;����,�Y���˞�����#�bZH���0 �mT�IB]��CiGoߑ^g.,�q2��s�{=-��}M\U�佀I�N���; B�yAM��/�K����u#f�3=��a�F����r>��8��"5�,����b��tTE�n�{���a�t.�WIAM��v�{5?���ê�%Y+p�\ (t=ϥ)*�5�NY�3R7��䧅��J�N:c�]R!ZAa[� ��|�v�(>o_��L܉g�R&������b`��{gd�:a�,f��!�C�[�0�Z�VU��Y���z�3�_�����b,��e}"�J{6ӈ��~�|i.��viÇ���)t.�}�cl��`'̅�CPiv>�xM5�Uj��&s��O��9��=*�:hP ��'����ԣP�g2�]��|�9�e}A¸%��G��v�ޮn�����p-�R/��l�$6J����x�:+� ��P��K���E1����}��� �|(%mg�� ��"h3�&>���1�%.Z<���x�J�%�S �yg�����e*�S�&����rX�-ͭ�́��HΪ����^�td����Ҫ�6��0��c�����\��(��i�P�i����zg��OwEU�a?�X+3��X� �eI�<�?�R�=���-�@����t���Ғ��oLY�'��_HЪF��\z��B�����Ҵ�����/���0�Zk:���*k�_(T�5���[�n!g������+�L\IGb������#�C�E�KD*����52��-qb�o����{n�ҍ7DL#:S5><�=6ɽ�'EPi�G*v����Bg4D�j���Z��걚��s�Ҙ��\�ju����m�ײW�ΣN�=b�~�1E���<#>�G4]�'�0�u�MU�U��<w*褹�H��W�E����5��o��s�ʖ/|��]J��tDaG���$t�d��G���RT�����[X�v�E6�PUx��6��������$��#��Lo�ܮ+����+A.�\8���g�������r�*��S�P&5J�(r����#�皭㮰s���#Wv||6u��S��v��Xu��1;k����4{�l�J�Ʌo�jdU�6�q���V K:yӍmF)�%��6ג`0���HE�)��4�sP(Ф�r����M;�����)߳�� � bg����tp�y�����O�E����.Sws�"���骒�+�ٷS��T\�Ƽ�p;)S�7�j�\o�r�zG]B���2FԿ����b��z���q��%Vʸ��.u��N{���x����J�M��~�Ͻc�����4�g���E)����"�M����5�ky�W�"����rB�8h��� ��qp���m�-d�y�ު���}����&k7x�>�C�D�"-q����I*i�?EV�*X�;�y���䋅���|X����0��@�¾Yr{�C�� �O!I�-���?g:��� �: �p)�°# �h��E��q��r�!�tnb�������75Ċ%��#́����L:����@]c{��@u�v���N���kK̈v��b3��.��� %���ZP�nE�%�+��4�Q@r�B ����+U})��CHԢ����N�^���CҖ������I�����1��#���U�Yo��q�s�7�[�Q�tH��.4�Zqm) 1��hD6YOպS �ς���t���xTpw��ځdu8o�T��S��F��v����ls0��¢��pݰR��s���o����8����;��\�R���V�@]Ôc���|G`�Il���VZ�zu���B �WW���v�Y���UK�Y�q���z@����t����9��' ����Ξ�e�W�¼��F���]�c�� �*�W������!#�s��\O�%Q��u�Vt(�<Y��BL'a(��v�>���xd/�J�g(r�k��WYa��]���ql�jGm�����ީ�pk�Z�0k��R��li� {R�a�$�8v]��Ȏ.��Ϝi��><m-��r-)Z!�[������E(( W>���ђPu��Z���d��n |[��(/���뻌Z��d�g��bɞV�9��G�yW��y�����-�Յ�h��Z����U�qu� �$Ldӑ;���E������*�x\�&e�y�S�q:��s��ph��c����u�L���}X��� \�|n7$���D��tJ�+�O�������CC�t N۷�kCl\�����$�lL��B�����!��=3�6JĀo��g+}�+��t�YwD��t���O�zH|�)+�in�,jLxjY6�&��lB|OeBT����k�4���(��FT�F*r��EQW%���*;��5+�G�F���Kb����vy�ڛ���j���FO��i���:'�M�6E���7��v���(qS5����B�V�����H�����,��I*�q��;�b���1�I^�����$WS�J�Mp��B�^Ƒ�*�!�ͱ�D�(���F1.YBAv��n�ɬ�P?�I1~�y�SG��1�ք��a؋S���Uz�aR�B��l7Ş���0b(OXNT�|�_�^��f��YҖt���4`���B�s��M��H�(��#�kR�zi��dҬ.�u���)a�Ě�������6��p
Static task
static1
Behavioral task
behavioral1
Sample
file.exe
Resource
win7-20240705-en
General
-
Target
file.exe
-
Size
2.4MB
-
MD5
77e2f975608c88144f09c2183217adff
-
SHA1
d54426b5072ad1b974492836fc2ddee0bc6f2747
-
SHA256
dde5350c96db38ab11703a77e742e252487c4cbc3321f95cc73ff3801442f1b9
-
SHA512
ec03999f9fb5c08aa8c0e9baebeae2c6f17622a9ed4804f1368bc7000dfe39db6b12bc13cb1578eafe983c9deb481ec153837ae461e52db24ac146292ac32e64
-
SSDEEP
49152:2XLqMXAi8oVUaWDYlK3lgsCC7I1ecAX8HCPeLkPHlgz:2XvAi8o1emKVXCC7I1ebX8HCPeqH
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource file.exe
Files
-
file.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE