ϻ���\�О�?G�O.����������6p>��"Z�$ ��X`3Pt_���_�X1<T���;�10bP@HPW$���M������ Н>����x�tn��"��Y6nQj�L����T��/T_�� �7)���'ˎI>�� �?���*��J�i����~h������y�t_��5�٨9J� ��#+Yɮ�l"m���!������?R�F�C$ʌ�琞����ۤ��ᇎMx^ N��L3m���$[�!�w�bVC�����U�&�0��Α�Hth�X�/Q9bC}��6�2k��<��je������ppJaq�V$ � FmH����kel����9��-���+a����b!�W�$J}(��r���E��%E4���(gD��A �����V�VH������.9yԥ4����N0�;p1�)x/�1����x�^_��[͏�H4d'+t[�)��Yİu�v�a�W���������ȎP�.��9Q�����O~Q�%�*��Nσ5Km0�b@� Kp=�o��z�k-�!�z��E6N*E��l���ce�{ڐ$i�e~�� �Tkg��(ҥ��^���E#NF�=j��Q����:���q��Y���dsYW�����P�w����P'����,X�i:�=i���u[�3��q�YI@��A�}k�ƚ�>P���H�;�4j�Z( 2�GI�˄����Z�wf�O6_=������L�h�Zj0P|�G61��j&���`�V<�����F�O_ �v���Ht�-�\#O0�� ��W�E_���p�. ŹGNy}���܊<���������;�T��Kt��j�-����9��gq2M`1�1b?���}s�i�9��� ����e���7]2)��8J�U���~���4�9 %c9IS�Çe�T�S;�'!�_�]m���Kç�>, y�F�@:��i�?+uM͆n�I�H�:6`� ���"xՋmBmL�����v��I�[�h 9��EC� U�wP}��aAo`]��R!{O?����7~�1>w �4'��f:��3�%M�~a4�<�Ґ֓���;����9u*�z��O���oդ0,3��(���,_�e��7������H`�F�����ډdJ�kQD�${Ո<����kb�`�J�S��8��#]q�S[���iƊ`��F���Ή��l�y�|�v����M,3�-6����0�߽�v�UBXӊ��� ��\R����:S`X��,������u3�>��suQ�-@��p���F��C�����5A���z |���m�N������d�`?��~����DEri3�Ty�5Q� �L���1S���`�畡�WNRI$'$��By�� r9a���yӖ��N��N6/�Z7�m��"���Qy���l��OZy��s�M�P��~���b���r`�����^�5ލl�<h|+?.�1�i�0��N�%7�����o�b��%#O-���o��u��00����E�1w�� �L_Gq�i$� ���3<�%�v�{����kO��e��x�%\��Cf���Gx�NC;� ��]�R�~�L}���D�T@��k,vo!��f��N���E����S]X1�>I1�m� ���R�PJܐ��E3����"m)|/5�UXA���@2�8�N��.��4��*�]\��ph�x|[��blL�jx�U[�,�`2��r��:��dR�\�i3�\-�~�v��'�����nɌ��� ����WC��Lmw��r�>�\[gQ;����P$H�C�\����/6H���O�E��x�X3�4W����t��@��t�υ*5��g��d������J��������x�-���[�վ+�tZN *#te�6��~>iP%._�0馳��%v�1��[������m��Kt% s��WM��%>;��o��'m%.TCZ��d�}F�}��}Lk�қ��+�H�0��6l�b�J��3_O�A%�Y����2���M�̋�Y����{c�����┱~}����d�)wi-tS�qnaL���Y�����%R�`���+s�V�A�D6�8������j[����h �T��zb�A������|�j��hx�ʵ��&���v��L�ی%^�P�˅�dW�N�~�������k����o �(�U�[�{~�#x��fuE��5�x�+iq6 ��l;�4�M%D�1�L���l,d"���Y�U2^;>�2,<{ǁ�������s$�Wo{�����m���es��tې������E�d������|���^&�z�A �78�p�xbq����G�!-����{p*b`;��v��K %���v`ݻM+zG�c�)��^�Ȏ J���5�ͥ���L?���2�ҳ}�z��ㄠ)� FH�3zs։�}���È,|K�����b����.�>�G"�6M�������1W�Pubg�9wH;�W��4��k ��mO�q46&��)����ts��� �I��2��0�v��!�-��������1�1�2P@����AJ�^�Ҟ��ث���e����������%TJ� RP�),�²��0U�Ī^�V�PGd��^��1�K�-�bRŸA�, �)�b6bN��qv^<�� r��c������9ǥ@�nCd��)鳷${� ml�{�W� �7k��Y��;���kW��d�dI�P�ס5lN4����e hQq� ERTVg�q2��m�2��/e(_�8����/�Ǘ�q��|�Z��[$��]u�N�R�,�����r�#kf��_\?���s�Mࣞ��� �Į��� �azf`"�n�3KI4N�^��:�7��J�ȏEv�{O����i����`��!���r{��q����?7��6�]$ �Zz_��=�� �x+�Q�R�'x�1}R�4�ū���AO"��{��G���1P҈u��Hկ�QA�p"� �������5w��_���戵���;�J��AY��'"MG����NBa��s¸�����U~c=��T"hz��%fh;FíE����Yc�]�ێ0����Z�n�l. S�J��R���?ny� ���w�+r���*ᦍѱ��|�`պ����m�nV�l�^ �~�˴3d���{̝_�<��� ��H�ˑܪ�{���*���-��%����_��?>q�A7}��֟}ٺV��a:����7��ֆ:<ʹ���f�D�j��iR�����ä��-�kXV���ԓW� �-���Q3�]V�M�*��l��I�����#rA��-���^ ��ޤD\�P��ٽ����4��@%������9�B�(�dzm�>]7��k�\s"�&�/km�#'�%1�j�i��б��ѩ���}��(v�F�"�+~wQ��8�jBl����F.b�r]�s�(Zi�U�7�,�iLUj!�=O�:�ν�����k�қE��s�!f0�@*ڑMÍ1�a�qc�^2 ���.kjj��+Ο��t?�&���! ��٘L�ދ�c'L%Z�r�����,���mp�����?��*����79��QS�Ez�a*���k�_0%�S(��,p�qX#mS �uǦ&�0xv))���\�)�`�;��a.�ko���Y��E��At��:K��I狋�Q�.��ʬ�,�/�.0�^DŻzsB��+�1|̏��He[?"YB���L�E`���[���T���4]�E%\�k|�)o�l,�_��=9���1j<��Mp�Nא��i{)�<M>�����U�V����s�>��T�
Static task
static1
Behavioral task
behavioral1
Sample
0f0564dc7eade067006e87daf3c0c71e.exe
Resource
win7-20240704-en
General
-
Target
0f0564dc7eade067006e87daf3c0c71e.exe
-
Size
2.4MB
-
MD5
0f0564dc7eade067006e87daf3c0c71e
-
SHA1
e031e7fecc686bbcf7e6310b7fcc0ac6828ba133
-
SHA256
aba594d71b6d51997b6476a46cc5f3622ff9e53030d400eb314183d39c7b7db1
-
SHA512
e6dfca7e406cd7abd16b88dbec9446f75761d58c809abae967fbc3fd8431e0bcabe58c0c2dec7a3a135505da1ae73a7a4af7e14f4d33131486ab8a4bf6bfa6aa
-
SSDEEP
49152:qczc5vpZXdgT+S9O25fqOTpSlTc2nJ1rtKxu/S:1zc5vq709Cgq
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 0f0564dc7eade067006e87daf3c0c71e.exe
Files
-
0f0564dc7eade067006e87daf3c0c71e.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 144KB - Virtual size: 172KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 36.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 48KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 31KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE