RQ)�)2�Ħ�����7r<,����˧���f� �k�d0z�+o�&Μ��W�;/{�>�z_qK���f6J������\1`� ��D-_��<�D�q���H�f�.Uu����,�9YV���M3�,p��X ,# �|�D#�%DP�)#������-q%ߙ��;��9��������{�;�� &y5P�Gw�2k�[���<Q{��,q�ȯ��!-�ȕ��S���k�>��-y,�q�Yv������nb�q��7 ���8f�f����h�8?��X4�hz���n�u�������Բ;h�����=�$O1B�:L̢7�i����Syb)�H�s��-)�L�8� h��⽦*�"{�@��SHr*��M���0U��{)��n�B����Qpp��`�s�8��0������դf9;d��,���4L��+�k]���l����k�d�@�Z��ƥ�ڻ����6Ч���E#����X��z�#�O�&�����ܐK�h�B�Wf1(+�CՒw�W���Z%ʛS7��I֧_ǩ��)Z)y�Ip)$l�{H!<-��;H�)q|�h�1�"�D ��T��5v�z*�L�?%ȂVN�?���Ŝ�W�CL���r1�� 7��?���֟����5���`�X�/�ޭ��)���� ��i�(A�=Ss�PQ��9������A;��k�&�A} F��K�8: eBmw��S m*��a��<52 �5�`��)/�cy�գ-���� ^�c�jӽ�Aª�T�Q���$x=�&�"�EE�gc>����F�cF���P� 3�'�0Sl" RpH��x�C��[SmC>�B��&��0�? mh��*.��%���_P{[k��&��|?�6{�ӗ-s�@A�\B2�[m��"�vZ��S��#��e���A��P�#1�O�� .n{Tt���ـ�B��wu���b,RJ�X:��U�9�6��2Cq@�J�� ����H���e�r*�8�;���3,R�]S��~�؈k��ǼL1�4{h*?z�s�.���F��Ű��L��ó`���� ����}�� �*u�� 8#)��%!9���a�9���/O!`��ۙ툃ƺ`w��k_� t�����Rt��?}��i4u��k�i;���3+x��%G���䔧QMV�GrE$ $������^����^��Y����Q�0��-�'fid����գ��t9����*mQ�� A{C%��}(o��T�>��E�h���Rc��Kϒe��-�@�9�R$d�W�hvXO�����x$�J5=��(Y�EXǻ�X�,�#��D���}���ն�f10��rU�4p��1_����$n�U�[���L��Ҹ�� x��iJ#i���E�ꤶ�M0SB4�ӌ���e�d,N6Z��b*2}�)L��������P�9j��?/-Uݟ#�'q�H�S3Q��^gR-�>o�X߽6��n%j^Aum�vE����7SȝGlI|���@9mQ4�������s�� �F�l�Ɓ��kLt�g���`p(+��I"��#g(n�<��}?��>,���O�^�:+^A�Ė����QjCfoȦhh��e���:�y=Y��]5��B��� �;�(��Mx��V3@�E����>��5d�=p�J�1heR����Au=�sϼ���tHv������\?������71���&���$CqiZ߹�`jP(�[۾���U�:�F×�,�@D\��d����FUU�hw%���CДW��ya^�ĭ+[����v��8U�b�s���1�7���1L���^e�2�^EB`�����ȫ%�v��C���_p�͓��������?�����oN&�8��AfO��+� F�]��<�ԟ���f�Q�<[.ɍ@��Ct�M���-������u�ػ�e��jJΞZ�[��0 �h�����Fo��ᡫ��ʗ����h6P����ov�E)���d�|j`BnD��5+�ijq;~�{��7��n����(��{d.�H�tKs;�`�{^��#�=b�� ����_���!�p7)#� >��U��G��#3Z�Rכ���_;(]eD ���L��|�*ἬS������F����y'�Ħ�4�=�U(���d��@A���iP��Q<����� ��ս�&���F%�M�>���L��8_=�/C�C�s��~>��ܹ���� .(�5���K?<�Ϝ��\2���Z��Kg7rɉ�}��l;�L������9$�O�\4��^�ޟ}��$,%�[��Z��:�m�V����q�eb=���j���O*R�ϩ�������� E���\��b��P��Hg?��Y@s�M3.�|�5l��xE��4��&hq�օ�"j<�OKH{Ǹ��e/bI����%m��t*j9����m�����n*�@Xjj��n�s����{y{�i��_�:����ݙK�[��,Qu3��x��e� "�]#4%Al��~��1K�2Qµ�\��۟�W���λ\a7I'��S��������,��;�7�%�+���:�o����D��q߂�[��+ۚ��2�R�9Rx� ��v/'���=��& X4&~�Uzꁼ�f˨`|ni��`HH�rJ�L�`j���oK���֝�� ��WX�~�t�_ۓ;9H��9��ݮ��3���Бn���o�Ug�8�:J�3����r����X|Y��"g�����.���S�}T�����̃�s4�������F���{�H>()!�z��Qe@ fE j��#~'�ҽ��G �6�`����G�qڂ�h����sa���y�X�:�����n=���>���2�;qf�`�����H���ck8ȷ6�Bylo�������Ä [��%%r�;4$��Ȱ6��,zG=3�g�Q��29e�C4z#�[b&��z�ͨ|������.o�9ެ�i�{ԤےN��S��`A�jr��H�������N�z.��,��X9��NzI1)��Ύǘ:49,�r2�o^_���f[N>@��U�:�d_:+��#r�0^�#��B�JۈU�/"��Y������D��P��3~O%��%Љ�� .��D���m1~U�� ��]�U֍����w���Ga�`ξ�6����pV�����A�-\����&�������ա*����j���Σ���7˽��+=j���B�J�[gL�RJ���O?L�QDC��1����u����u��6^�EJ�P�Q� �:x$TW�Ƚ]�g�SCh5b����VÆ��;t����������5܄�0��D�<X:3���"�Yq�������S®j��7_�d�77� ��p���������Jg訦7xƶ�"��ͿH�p�V�~��Q�j�ďy�t�,H㤇��o���d��Q��6o�+��ɪa�u^����A5��h����@���{zJ�w�ƛ���S!��*�n�������cn0�d�ϳpx �����Z�ܐ����H�e�F���\��6st0����p���0�S: d¤[3 �3�8TV��@,���:��6�0�'�v����P�?�~�ƉR>�Sy/�����(�'m9.�N7�M��1Q����E��|ۀ�F_�dN#%�,;���ڶ}#O��~$a
Static task
static1
Behavioral task
behavioral1
Sample
4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093.exe
Resource
win10v2004-20240802-en
General
-
Target
4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093
-
Size
3.3MB
-
MD5
7709dc7c99df306d64651ce0e582e666
-
SHA1
84d3f1e6597ee4f5da021250590c758562279c75
-
SHA256
4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093
-
SHA512
b2f1bffd881e49849009cd6d5e16f7fd18789b4c7e7cb8a3685e6af73e9d318c9c44aa4ba8b38df1a0dc4a0e1cfd064b885636065f3414c7d9719eb80ae9781a
-
SSDEEP
49152:Bdx56xYcIcuHcKAH2IgGXikE2I6wdD1weda4NVk4aZ2EG:Bd6x/IcuHcKAHfnEqwdDioa4NilG
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093
Files
-
4949f52e22a9364fa803a52683e413500507b9c720eef243a3f9bb982023d093.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 14KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 22KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE