�mH.u���V��nܱ0E{�'!�*��������#�M�Q�]�Y��;er*����UyC��圷n�>����Ks���Y�S1<]��s�������r-K�A�<�Ͻ��1����5���$:�Q{#��B��mͼ���j�9����:����?7�Q[�,��Ӆ��!K�F:j�צ�s��p���ڶ�@��|G 2����ܥ�[l�;ћ���7�f� ���3�5�{Q*�r7Ij5�����հ�tu������t�F�{p\?e~�I�֢�ACZ7�s �Q��f������?�CUo=����%��෮RM�S|���0�����`K��hַ�����X�fTH7��E*�(�9���!�Z=� �)e��OИs�Q�++��<Sͮ��`4_�5�_��gH �]�3A�R�������5�aQLN{}[f�v����I�3W��ߎ �F����>�4pēе?�*�KDz�c�JS��my���!��*���1�;\ .xy��D8���LƷ�W�hwf��9�$`�J������e����4r�ڳ�FއE��n[� ͺ{��Ӌы8�|���,��� �`+���"���x}�^!�M}�Ł�,��=Q&r��a� B��0��ś�C��{��83_��_�"�\��r���リb�$ђ��[��b�y�-O���G���jЏ�����dҨ����w9`���W�a�� 3�����?��`H��{�b����7��;��Ճw�_�0��q�GٯJ����tÃ��w�t3a�"������%x1��#"�,4��^t;Ζ�( m@J4T��������Q1����f��BR��Q�j] u���{�0�٨&�=�K�%��ɲ�Pk])0��jS ]�tዬ;�R��J�Y6�7Wf~ʔ=#�<��h���@�z֤nů�߃�)�JV�A�f�3,�@��m�Dh )c�ҍ��OWc��a��zC8�$�50B�xEm�*E�d [_wR��e:i���J������Ϟ��ҥ��������C/V<ɫb�Yד��tXA�@������q���+<�{3���~��F4��ʜ�����ϵFnl�U���O�)���9��"�+ML^�UJ�{)�|��������Vl�o�Zѯ���F�`��Ѣ��"��#3~�;�I�q��*!�,�L2��E�9�����Z�� �z�!�8�����I��{`/dph��(0�zv=�On�Yߟ��ֲ�,%���V۴�"�b⩈�� �� )R��#M��cTT�"�':�%�܀����Sfa�N�����N(�(բb���o��e�/m�TC!�@�R��p��ź�P^����E���e �������gs%'S���\��1v�R�(�H�TcLM���0�����~���Т�����<���hH�=����㏪�K�N�̜a5�{������:G)����,��>~n�i��^�� �g�����tܖ�Y��_tȴ���y���r[#~�D`�(/��H��m-24��|A˗E����ݏhM�����o�H[~e �3;�T��{�����1�!Х]�{��P�LF0��=�h�^��A�h_j��K���m�cmV��G��'B):�хu���n���O����E�䣳�v#z�Dȗm��H4Iʶ-z��e��7�����j���ϾiC`{���tܣ]���F^f��Ӆ�1Zh1@T9��;�Ay�Wl/�r({[ �i�3��n����w�E���h�Z��!�q(� �V`�3Y�'��!��@����� ��[1���1�����;ht}%�����-��?�2��������S8�t�[�s��*��9�h��%F��|���&%��}Z 2�I�%e�^�jL:~�������N��4�x�}�5:Sh�D�� ���ݠ6>u>����Y+-�)���U�gW�����������(,��f���n��%xIvؐ����~�2%��I�(��_�syA���lY���/�P��r����-����ө�D�.|�ޱ8�^\.=m� 9����q'�|�q��'#y�����T� [��y(lY���g�[z�EO��)�\\Y&@���6���q�V�� �a�I?����f��q 3��ĥ����+����=�%*��Ebb^ �4��^֡YӅ�%�@9�P�?��a;p�!\�}��HG'L�����t-��+ߦ��&9�/��Bi&k��R����3��5�X풼�'����]�d�{� G�ثE^N�`k��`0�F\�s�2��U�Q�����)!2� '�b�DɦF^�`K^ݗ�VGPfvp�V�5g��� �BVR�1����RKw{2�j�RK����u��X�Jm��V�Q� ˓ �U�/?4�̸e`����f@����pᴕ�ۮ�/G��ʛ~rzd57���r����l ���b�~���C�\��Ɍ*��껜:��{2 ��7]�qOy�p�Ht�q�D 䂃�Bܕ�h"��J*U*��=80���� +���nt tp����0�NtQ���"��*gFTF���,�M�\��,&�H��k�7In��g�M"�BT���I$�u����-�L;e���JAV��J�����ko+z8p�Q��Xק}��J�����a� �AʴE%k_�Բ�#��C!C$ɦ7��La�eU��t�E�U��s�f)�����B����jS�phK�|�"�˚!�\�h��8���VB�轠�V��Ϙ���9e\U5Π����2�-���|876S�����)����FLl<��^Djfwb��}�K�@7H�Nb�b�+d���S�_o�#���ڮ�T��b���q8��.�9�����2�nX*�Zզ�]����hShv���ֶ�M�3�/ ��^�,H"�R�罂�!�']����ZWC�����P>�?�z2�3�I�oE2��E���e�h�7�Oc�#G��&X�8��n�u�(]3��N��������, a�v ��f����CT��7 �6D���!��I��wͱ|��)`2��ר�k�9U��ãe�Q�[H�!����&\R��n�(�hz}�I��{����r��y�w&��(����z�Qgb��6 �c�EQ�ܐ�U��_m�������O �JC�����0jP�ae g��D����ՔQ�a����e���E~��qX�D1Ŕl"�1D]/#mã�_k�8�32nZ��S����<�U�NuD�]9��9�T�%i.����/L�h��# g�qCt�Mf�L�����:��(���V�w�d����$�D�9��pQϪ���F��������{�7���|O���a��5�5*����i��%gM�`|F>�.�ρ��Sի��:k0h�~��k��c��0�n�fR�؉�A�:Jҳ��'P��%�pK��A��/���+�� ��������[�ՉA�F,�<@��"�Fn��g':VA;�����dJ��|��X���̹ȶa����d&���t��8td�5F�ݠ�.�R�D�KI�w�"����Hvn�S��h÷Z-Ɖ���Se��V\r��\n(p�4�;G���)\���銥��2:EM)��:"�+MP����ُ�����$E�J��|@8��1�H�b;����s��Ih��z������c+ҧ��(��/M�jw��Gޥ�0짊�F0=����Wz�
Static task
static1
Behavioral task
behavioral1
Sample
110a3616523579af31689b0adb305d0dde68d103d2d836b1e1649df802dac599.exe
Resource
win7-20240704-en
General
-
Target
110a3616523579af31689b0adb305d0dde68d103d2d836b1e1649df802dac599.exe
-
Size
2.4MB
-
MD5
6df237049e2950a0da53ae449ade3db4
-
SHA1
5872182fc56499f265c841a068865245d692e971
-
SHA256
110a3616523579af31689b0adb305d0dde68d103d2d836b1e1649df802dac599
-
SHA512
dac17c622baf098208552e9a8dffb5fcbc5fce6404f7c76c8a555fd3bdd977ae732bd2225b9ac2ec35b694b7fc96750a7363b389f506fd891fa1a4014247e033
-
SSDEEP
49152:btP9pNqkWeQXAUBvVv1KaEdJUzxs6x8sBvCdZs7Agt0USL:Z9Pq5e4AU/YzDUzxDBBv+Zs7xuUS
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 110a3616523579af31689b0adb305d0dde68d103d2d836b1e1649df802dac599.exe
Files
-
110a3616523579af31689b0adb305d0dde68d103d2d836b1e1649df802dac599.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE