�|��n��R���,����2K�BIR�XU�� �-F�p��j�}��K%�Aj9�����1���;�$}ʸ��8�{�|[����_��"ޞ!�lq�Ƙ�K�}���f���Z#���X�m��4^l��#�����;�t�3�S��f��ָ��b��HZ5�1ꚢ��}2JW?Cܙh�E��44i���S�Y|���n�{��(Cdӝ"�K�=5��*_0� !���0(�F)�&4�G7v9�t�*��x�SQ��?�����ԱQ��kEb>����K�9 �U�b� �����]���s|�B2J`/�����g�g��s�a` �����:�H��|R%�(Z��ܥ�y@FL!"�q���5���;�n�k��8�I7�����&Uʚi�_�?mHb�3���XK!�6ʳ�fzh�����XG�ld�WG��Dg�>��Yd�ﮄp���Kᄁ�P?�>ݲ�/dW}#�P!Q�t&e�4}-�݇����ޭ�`�+��%#i���W��3t�O�Q}�#u�� s7l��' s轤���p�C$3����a�����p�f���"�N@0 .��o� n�zi�z��=��K1�ϴl�K��a[�0� ]qS0��:���Z5ٽ�4�����I�P����J��:v�tqT�+t����w ��;ATo���ZEť�z1��,��9��08e� k ��� ��=��m��<���(�*ڱҔ J�*�>@���G���wWX���חs�yG�x���i�������m�p�a���R��9���tU���o!�vۑ8\ �ī�I��TA]���B`o�=.%,L�p�Ȩ������)� ;�P�ܤ��_�����]o����]�o<�G�n�V8䝄3��H�]��TLv���6/����9�������%x����:��8Sh�Z��DH�V����w��di�h�����S؉�j�? ��������)sA��Ѥ�����Z��,��Y���V�ׂ��*��&a�-ŧ�Z5ަp;�Wʩ�Em�Lm]�G�J��s:��bx�ai(�U��k��ڐ���ٙ�5o�h�` 35�N���{L�^%���?��v �S��<�;=����^�[v�N*�}4��`�� ��4 ��`��,��n+�Xa���N[�3W�mE@9ߐ�Ul {����3�/���pU�q֗%p�Z(>�<MZ��4��} ܴD�D�[2���"8a������qu?��Τ���q��Mq�2>:�VK�r$6#[ҧ�43�=v��A�`N���@�7SOIe�T9J�k,s|�$�Gi!T[�+���9r��5$���N_H��Í8�cRke�z��2��תM_�̟/�7�D�&��~�k�<�Ty�1�&��~ T.�ao��t�?Lh�\H��k���{�#�*ǵҝ���.�!"0]w��xh���%�f���.����U�S�,���f������-�j�k�� ��o�vp.�\��,����;� wU�k�I����.v� ���Ʈ��������'�0��{ �ݩ�[_M�H��cSy^��l7=��x�AY�qN]'o�ب2��-��rn����fpm[U���"a�}�LL6k�f(�H,jp��[< V�,�#McY�b�3� !e� �~�n���"ɏ�w�_*�t�uE6�7��Z5���K�@��E�����������!%�#��n�H����^%P ���`��k��ڙ�����6����(�c�_t�H�dL7�U4�F����n܉$��k��*��nO��]B���(i�`!;�V��Y=M��&<� |0��b�2�NHGY8�<�m4f`���y� F�"_��� �#=�*�*C��t�/ ��[�[�w"��E��b $<��:�h����������hC�KW���ч������7���͓��p��"?���|9�t��12��v,i�l;���@k��b��^�(ۦɣ��-��]Kl+Ԗi��h"8�K�")�??����M���f���;X�O�F��X��{9�7��Ӵ}�A�'��8)Pq(��'?[W�C+�$��q�����{n�z������A�Z��=��16����4a%<f�Af�X��ʮ��l:�ń�͇�X�ENv��cuuӪ��UzU q1rq���σ��b_�c� �E�P�k�0S�K0���������?���l�:�M��}�L�k$ �`ӊ)J��j�+� tzw����f���AXT �ϔ�����_-6)QQD��QVXo�+ѹI�������Q�S5aa��:n�ow%EB�ۘ��_0G���~��d��R(�=b�W���?Or5�Հ��М�)�����SJ_,��S���δ��s'�t[8��"/�������_LY�L�ط�z5]1��T��q��5X,rC`�qc�UL����!�ac ��^�p�FL��rS��(������<�R ��� ��/��AXJ���0�3 @������.z�4�� �0'���H}2U:jYE�����'K.���Ԭ����O<;�`�nx�PIu� ��n�jQ7�KHԉh�Y�S��_�����GU���B|��?媴F�1c6�1i?la>�6�4�5sU��(�o ���^��h`/����� 50�Y=����� vQ��p>]ह ����~�ډ34%�{�L�����f�6�o��<o�n�L ��(���_ ���<�Sǣ�O�;���; ��[�c���W������NNm�;�%�R�a�^��� � �6��c����*�WJ�r�gq��W��?����@c`o��8�͜��M��*�i�5K��4M^i���1�K?�]|�H�a����m�L��)��м����X����d3U�\9_B��i��^�1� \�\lL���f���3H�L�a�*���x��]A>Ab]Uw��"����*psL�*|�.H}[.s��.߂��(6��)_#n�R�ڇ�Qw�/`��;hL �y<D�����e�Dr�T���^�W+�)����#y�2�%��Wd���O��+�`���ǧ嗪m~:�x�Q*Z�a5��������Ů0������~6�C�H�K8'u-�=v�ʴ�\)����'0��+lj0�a7����=�tf�Q����ܖ�����o�����Pl�2f� �����æ�Cq��o�(>��,u�`��!����&w�9��8�X K��;�Y$���%�ʀ�]�$�ȣq)��l���0�j�̩�u<�-��_`�;s�UjCͩG�J�3zn��*ga^��Ր�8��r|Oص��P���r�&>��J�.y�xH��u�<�0YB�u��Z�p����PC�Y�oc+�������鹇���p�%�o�O O_���)K�cZ�s�����s���v1��1Y�<�u�a�x�c�\��P���u��5]��-n��G��S/gu�Uq�bU��M�x���+��@�0��]���]����[ɜs����1O�Fo�҆GyG�J��0�ɓ�$�.տv"\|z��-����f�v�n���_�Ї
Static task
static1
Behavioral task
behavioral1
Sample
927e3ed4e7a57da33f6935b9e15b5b3c00677f9416fc66424e99709d9fa94689.exe
Resource
win10v2004-20240802-en
General
-
Target
927e3ed4e7a57da33f6935b9e15b5b3c00677f9416fc66424e99709d9fa94689
-
Size
2.4MB
-
MD5
0dc14950dcf5e24c4d38ce4cf7c56658
-
SHA1
46b0b95281e8688f66e1074d7ff8bc6edbbb0afe
-
SHA256
927e3ed4e7a57da33f6935b9e15b5b3c00677f9416fc66424e99709d9fa94689
-
SHA512
9c6a2b781d04e2bf815faadd6ee1eb31e98fcad41cb4e464c544fa454ef28b21c7d4d20528e54586574188a626b1498f17229eae1ffeac7b9f35b38049a75932
-
SSDEEP
49152:g6Z06yn/uF7w/Jqq4DOwiPIIj0HAW88+MnAnmLvZKBqBMzLB:g6bFsBqq4SOHAWVDnvkBqCN
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 927e3ed4e7a57da33f6935b9e15b5b3c00677f9416fc66424e99709d9fa94689
Files
-
927e3ed4e7a57da33f6935b9e15b5b3c00677f9416fc66424e99709d9fa94689.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE