qu��}�V�u�-����v�Ie�� �#@��1��[����ur$mF��0�:�r���J�y� ���<���J��Cv��Ƌ�&������S�=���\�?���I��-�,�H�QW���a������AW�͂CZ����j�55���nh�k�?7ϴ�S��tHLܤ�a#ci����>te�Qd8(�Cn���_+f��gNP�V�]_��2̤z�E.�K0K�&���̓8}��i��F���Ajz��ƨ�G��P��~%�N�o��a����1㯝�+߬�Qs��+f�6�L(�������}�*]V��=����w���7-��� �F�ˋ>��[l��Cne�\�Ȋ~�����-�罅�V�7��*iE0��i�g��I5�M�N�%G:�����5��Go;��Ƈ�cxJ[,]�z�Yp ��CUg�6o���Ŝ�WjP%�ڞD���>r���m��C=�mO�S��~���ٚ��3A+����5�`�qQe]���Sb(V^j�%-َ�B�c+b�:��Ej�ۏ�ևzj�� ��rjM�[턼��v���,>�LJ8���Ӻ��o�3�?�'j-����� �Ѱ9��[�8Y�j�`�a? ���"��#PK�[/a�v��1s��������S�P�nHXHXޕʚ��X��<?/�r�%%>�E h�m�$����}�5z�JJ��������,_���V�x��������5U.�4��U�aN��m���W���|:��E���L���x ���>#�Y��R!7��K��m�\^���%b҃R����J�"s.������P�ʏ4�F��O:&��M��|<8�ƿw�/9cs@g{�eLr!pA�6�����S�a�u�#���p`�����Ơ猉S�ݍy�,��e��q�䬧��c���z���@^������W ��k���fMo�z�������@���eg��P~�^����:�0D�kD��+/��#)3: �X����+���u���47v$*U^\5����O���tUR���Ѹ~�����H�0�����cX��{�ȕ�#g�w��J�t�gJ�QLB�(���Z��Q<�ѭx�>��J�K�&�WMM!��"@1�M��j��#{Mw��&U�<_B$6^�u�/&�˖P@�h�� Y�RT���k�ƣ=ɬK�yְ���!�q\o�,��Nx����^�Hx4<��1�֯�d,%ۢ�,R������������I�p #y�M<����ہ��ngX� T���v��صi���j�����[���!�-�R�^6]�)����ϝm�����+6m"�Z�n�� ��r��Ε�c&6b���k�%�� �)Q��/��¨�d;�� M�&"�[�n�w�������~������G����T+R�jp==��*+��N[\vH�p�7��D@�V����O��<5��K����"�Ӕ��8�@{8d�i����<7�5���� �qYJ���V���^Aa���y��㐆�G�,�>��>�˹x7[����s_R�):aZ�%���h8U�$�r����)��2챳1�o"㎳U�e�3�V�����t��(�$(i�����*6��x������u&w��Ӓ�.�@��,B�x�'w6����� L�T�����m� D�&s�oMB�ƦL4���>Ec�G}Q�A6Ӆ���qO���t�FI���d���B�2PV�Ĺb� R�T���G�g�)h8[u� ��, ��?�DX��#�u�J $˴2�/5�ڕ�#2�EH5U3|�x�s�}���=;��� ��_�l,��K>\����75��{E�6|<�����������T먢 ~d��~�Q�����=ڨj�T� ��6��J,���X�������ͩ7�*얓�)��@�����}��l���/v�X�5��F�����2���k����!����0����D������*˭��-z��Q��jRÄɖ7@O�W�c����s ��e۰ү*k���ZB����'f���H��kz>�H���q=N>[ V�@��*F��#U�2��Nŕ���q�0�s�C���:Ǽ���k�S���!19�Űz �(���=�~�`YW/�W��k��Z�P�N˅�v��הY��6�k��D�0��Zs��eW��i!���wy'6c�_�g6M�9+���➃��I�_���S7�/^�4n���z>B{8��<g���� �|-��� <����/�����<0i�����))�_];d���km`�����>�֝d��,k��5xA[u3.ȷ��F,�%r���Lj�nꖃ���~>�uk9�Nb��$���^�ZȐ�}m�X�qt���#Wcj���/�Sx�i�P���O'�=c���d`��F��S�B}�{] �uੁ�����/������R�:��=���f=�9�ı�{�+-}�CJ��Tt|�e����gS*����H���}����bv�ɍ���x��]�>39:����b�D7����֚��}�WD��ב��5(�/�s7�N�S=��S�ʝ ��&Ҟq���^�J��楞 e=���'A������D�U@�r��b������áж`�4�t�&�dh{N5{@��)|���+.O�Cs�� 5 ŶW�&��9㾤����ma�/��<���� �-��[� Oj�V�&����Iʕ�?���g|�.��Q\�l��~H�T��M�k dr�owNK���GSǤ1�J_��xP';pT�$ �g�%3`Wֶ�H�o�~B9kӍۭ���{�#;�X�~��4��̺�mT���;�0e�K�l]��n�>L�.S������3t���x�Ҏ��� ��4$9�{9v��&�GcG����B��}x �IY�,@���L��5 -�ie��"9�ޒC�{o����-���r��75L�8��v�eNsEJd5�$>�e4����3� �U��,2!��������u��(O���o���w4�F�T.�[8�ɳ��y���i���ؕaR�]C���oM��1���G�n�m�jD��.�O�!��m<B@���s�O�"�A�@w��3�n5Lh�7{G�Y�:�4�N����_�� �3%��qU�V�>G��� F���k&α�]G[H�M�cwݴ,����rA�+L:�P)��]��L�c�l��h�ʐSC�I�����3o�_ƫ�쪈*\,gG���K� �.�ް��~�ؤ�U�h[�=p��x�㬨Vn����� t��%)�e��o
Static task
static1
Behavioral task
behavioral1
Sample
475edb8959f811cdf9b554d8707efd56906a8ff4fc2888a68d2b3a556b6e8272.exe
Resource
win7-20240708-en
General
-
Target
475edb8959f811cdf9b554d8707efd56906a8ff4fc2888a68d2b3a556b6e8272.exe
-
Size
2.4MB
-
MD5
eac898724c96f19f3f2a7137720269c1
-
SHA1
a1902aab538cdfd3dd490f77314b4dbec26b3fd4
-
SHA256
475edb8959f811cdf9b554d8707efd56906a8ff4fc2888a68d2b3a556b6e8272
-
SHA512
deb279cb307f2907236a3396f283a881f1bca4bc63fd5f7186d197ba96f96aaad76e05edf31f19694111ea5003d3f5088d012007856142eeb5a25d7f0520d344
-
SSDEEP
49152:A36yDo6Ez/9rKthJ9mug8zgyuIO639vKZaoCow9Ea9W3IKguisk57jnqnpTxL:w6Fmth3muVflh9vKZaoPMvGIJskdjq/
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 475edb8959f811cdf9b554d8707efd56906a8ff4fc2888a68d2b3a556b6e8272.exe
Files
-
475edb8959f811cdf9b554d8707efd56906a8ff4fc2888a68d2b3a556b6e8272.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE