�I +����B������c�S;z4�4=����) ���%���sF��<�x5VU�@V�Th��3X����qӝ0.:�o���ɻ���:��~�+�]��� ��,�n�'_�"�u�'j|~`>����бb���?8`���?��6+8�!������ъ;|c����Kj��N�4���}C�ܾ�K�J����D�F�� ͞��l����Ka���O��9*�s�_��N_N�N�_y8��=zF�Š�����N�"mMѧ 5��x;咎��8��%��|"���)���|��S�$��A�c���0�� ŁaI�_{��|���-���>�N�k8��)|��M@��;8}����,n|s������85������blݯ>[3Hcի��+A�4�Yi잛���$�>dT�^�X��¾ߠ�}h�S G�I�P������j�R����vmǷ�"�����ɣ0�zz҆Bő �9�Z�)�+����Po�9�oC8۬N���)]��FG �}�u��U��K����J�!�V�?��()���X;�����(���?<�y�^�d8qc���F#� a�y5�'�����VUg!�mB�n�\�lQ�!���ga,8����R��H+��#�vY�ڵL0Ml�V�o�� �*����ַ�)xRu�;�v�Z'��i��)��#���If�4�����?M��K:\B��23s)���b�K N\�m]Q��{1���]b��0{���{��5Q7g�i�����c���[�W�����c"!' �iͫ_&�7 �@*�R�9�'�D�me[����dd�#w^����Ӟk��22����+�� ϟ�g�����^��?Р,㨮Pl3+��_Ba;!�� }\0 P�P�݃mM�_�p���}0G���/��W�W?�����Y�%���0�����%hrעKd��ѡn~�L#�14��F=2]��Zs51RO¤�&\����:a�d*5�ݽ�?��OSpOF��c~LJ"�����K��A���gay��p�����㮧�o��Ɓ�D�m�~>�2{�TE3�ٸ�� �:Y'��x��<-���Z�XaR�{���� �P���R��e�O�F���7���d����*2�O+|���L�ks)����bZ�,�L||�V��x�� �����$��q���Їy�Ͻz/�R$[�>�ɠOu�g5��鸽������~�m�����Q���7�d�1�t�!:`�����A������O����W���P� �o�1#㓱jŅq?��}n��|f-�B��[�6+����f����a��5�R�d�4���͖Y�`�[�"���/4h��Z�y9��]�^(��^��9��ա�?�J�Rdb �{o-_1�h7��P���Ru������o F�ܛ}���d��������� f�_)�*��;Ӑ9{�/�����ϖuג�˨��6�1p��oX3!�ݼ(/��uD���E� 뒘��c�m��%���������)�#so��`�!(!2�n���S+e�f4°|Q l��W2�X Ƒs�.�K�W\~�zsC� �_��%��H������!���+}�d�[Ү[���'�����X����Т�����z�x�U v,��7Vsg�.�� � N�R��0I���$��e�Zu���a`X�S�0�WT=�a�����@-��Ć1Q� M�� ��]$R|��� *������Td{i��4E*���i �w>]�]τ�M���u��̃ˠYZ���4��}��f;ܻx~����|H��'u�s6.�k�Ȑ�J������Z��\�:\O��ʘ��ҦS{�t��� ��P���G�ΠgT��w��Ƶ��&c�)��NW���C1�O;��]7�q����q#Gn�������d2и��QJ@�fQ$P����/��%��h*݉c:�isΎ�^��+fa���*_r2ࠝ���O�� C�g�~=m:ʆ�Ǵ��z����ZM� 8����I-��t��c�h_��fUw�+ۦ��4!�ϭ��c53�j��s�a�O�1ʿ���M�^�� n���r����@��Cq��iJ�;*|JYN�I�(�f$��Q7��]��N�����v��G���X3p��f#B2�<�������|��j�六��p��ȮgM���*��f��F�N&i5�X���Y�T��EZ���\���%��r������ ���Rj��F������}z����?������H��]f��Y8���`}!`���K�?���icQ��.�F�&�uR_�}7Cf�FF�]�s�}؎o�Z��|��1blO��� O&�0�е���+� � $��љSB���H,�i����Qq�� ��=��D���K�̻����J�}�F{K��}�2>��j��^�.ҙ�DL�6Ha]V�� &��S��S�V~��X�W�ݩ/�2��?��~�OM`8����B�p] �U����9gS�kr��{�E� �s��Yۙ�>���I2��Y�����"�u�i�����E ��������2�l�4�o��p��S�dj��;�>���N���0�b��3/��Q���V�#�/��/J�p:uo|��E^ۻ�D��\��H����� ڥM��e`�v���Ċ�a������ bG���5��զ��n�c5���Ӳ}�Ȝ���Q^Ts�����s��X�y����m<��H�ߢA@����O\�����pk���MC��]��Gw$�!���7E�I9��?l�{�w7�A��H������W"� d����s%�p�3�t�������PL��$Q��}���A{���O�H ����W=��q#`ן�3���1)/�"�a� ��[ ���? �0d�c�m͚ޔ�`w�t�[9��Lm({F D��e4�p�ˁq��G����]�]�t���{�z���4�M,m�p�C���J���$W-/����b>����>Xr�r�χ�rV����� ب3i��?��� �X��,����]v�IPU�H����&�]�{y)4i�s6ָES���`e��-��+���D��9Z,�#�KR��
Behavioral task
behavioral1
Sample
7e1044f1cb4d32b32d00364049201ac4.exe
Resource
win7-20240704-en
General
-
Target
7e1044f1cb4d32b32d00364049201ac4.bin
-
Size
720KB
-
MD5
7e1044f1cb4d32b32d00364049201ac4
-
SHA1
3392295b78224599be35006c1514d93c387ea320
-
SHA256
189871ceed65f52312e5035c834850bd5f369c7e1ef956e0f4e4985765d110aa
-
SHA512
4ebe4ce9da71575824016a064e04d5e43285b4c68f0ad5259e039f99e9ef86be46e0fb74a114ab0cb23f87bf37d56371423d1ab8b97eb22420dfba8544b740a0
-
SSDEEP
12288:rCG5RQVzThwe5GQf7agjM4HZF7SS5soCla1gec+zWOuU3sOFpUQTCU/cidbR8YVZ:j5RQFv5GQzjjMeteon1gezzduBuCU/cg
Malware Config
Signatures
-
resource yara_rule sample vmprotect -
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 7e1044f1cb4d32b32d00364049201ac4.bin
Files
-
7e1044f1cb4d32b32d00364049201ac4.bin.exe windows:4 windows x86 arch:x86
d3208bfbc02bd1fd7e89b1692c0a8d66
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
ord561
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 646KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 23KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 434KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 124KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 708KB - Virtual size: 706KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE