Ʃ,�ߝ8}ud�敲�[N��X�?T���Y�w���網~@m"/p��M��`ڦ�D����t���j����n$�`�)?���jQDp�]�P�+^V��I�/����O�}�LӃ���XB��t�y�� <�r��*@�nz@���͗�Ry]���6Q�^�����j��'Q@1{��x���z�7�؟C.���+UQ�&n�oR��H���SE���\�C�+�ꁫ��O��e�︰L�A�{�'�o��I%� -��ò:�����jx��>�7i�I�J�U�<��Sj<@|����t{��H<�.Ϧ��>�=1��q����)jQ���#ȇ��DڀWr^f;�!����n'q�fc���]�`��X�l��yc�&W �8��22B��Дό�y}`Lӿ�����_A�ު�+�ؔqB������TA�-�j�D�����5A��C�����B�B�/���� ����k JO������%KʫH_�(��R�T&c��w�R.��[b,��&�����MC�ra+�Xǡ�>�-�Χ��+0�U�4!��{ϲ�U��gM�����qg7Xr������n�?��`� ���Q�=��%��2�W̑���h3զKQ��юPf�I�J��r, ��$F�/�-K�����ɰ�ֆ�e =[��540(��{!}x�|�×���m�t��=��^���h����!�� RBn(�!���̎k7�n�M5IM�!��q�����������y��$�Ql�b9/qua���*�����6j&�!�9s��f�� ��{�x՜?X��N���� �jl|,V���u��M=��ρ����Ȥ��z���%�J|�6~��ju�A���(Oo�6K�<q�g,�s`��E� 7ƺ�"�����ta�<b��m�L�>�,*�[���x2U�c�!aI�jGJ�ߘIq/�vW5i�vA�1b���=��Y'��R5�ͯ�Db�84�}�^������Y�3�]$��ɹ;k\8L�����0��}4&Υ�����r�}��4�l�����t��1�:p(��4�b �F|ʔb/^�hj��d|JK��|i����S,|�r�s}:���t�-.�$:=3�+��I��4W� -k&@�kKJ�|����IF�cf�R������t3=�b�tg����a����J��0�RE{�IN�:�V_���s�+ ^&�W�R��\M�CkJL ����n��8�Q���t+�)����%��S�u�����߫��r��y%�'���4�Y�M���E�4o�����I8�y�L��}/���2�+���#b���z:��#�g�G�L�P)^%����pWQ�%$P 4��}��왮��q���)���t�Z��o��;s]�q�n�W/{eE}����q����m�����3�L�PN}�R��v̼��*`��0dtlo�8�v�K���@k��� n]! �SG�Su۴����/P�5�R~�VS�a��8������o}�-������ ����Mc ����G��i<�Ȳ�VK79��B����K�Zz�=�+�tI�[lc�b��k��d��0"]p�;̛�OwS}3 �� �h$t ������/.�X?�X[�'���)W����6��������=���n�d�qz�(��HK�e0�������[�,�33l-���. t(naB�{�k���6�$ϡ��� >����ys%���z|����.����F�o�`�Ѱ}suHEu��I? ��%T4����=��L����%1N7Z�{�~��-���GD�υ�F֏��*ݩi�M�<�<v�W� ���e�q�Ļ �'�1x4Ǝ��Q@$O�R�]��6.�s��ˎ7d��u6ψ�T�1-R���ׂ� ʙ���zOU�H�=hY����e�zt�t�b�f..7��\���/9�@f�C��N�u��A��JBu(���c���Xg�r�:�f�Wݹֳۚ����� Q�k�~�9]��1��:=���IJ��N,��X�� ��Fw!B�W�~�0!���J�bOj�J0�ۉ�.]0E���/� ^�J��?�v�?��S��R���?£��}�諣C@bpt����@@�N��-���)h�͉[���� ���,�p�s���hA�ࡤ����/��� E��رդ��~�Sj0�������6Q��ᎌb����oX�"�Ϳ�*��]�Y�� 2�|W5�oׇ��M�HaQ�u��L�Ѯ��P���{��O�t�������&�����Ig��k+�@�Iۊ�j!����z�<��O3��C�5�zGEs-l�����u���+h��G+��i#�ɿ3R�^��Ƣ�'xI%\V[��X�)�ӥ����71˧ ��������� �&GD����Ƚ�$��)�d��.�Z*��0�B����������6Ј��I�7ڑE]�]��G��oA̬�e�l۬��:�GȮ��4�{�UU�Ӊ��!�0Gx����CرF H����S)��f��NB���� ߲X�E����4q@7B����jǷ��[`O���)h������r�I�������N�MdX��L�����(�N?ԑ����f�����������$ � ����O���H`ߕ���v��L���G?��v��j���a�P��Pk�7��>zO���>�1o�J��P�rI�K��v,6ɹ���W�m[ ~F����*�A"�m>7� � ���}槐r�o�H�..s�c#Tǐ�SY����.x�Y�]�Cl�UI� ���ث�#���<h1�5p�R��W�穬�~LP�}?�',�k�'�V��j���/����3�d��,}G�����*�A�?�FI��M�Mܤ�S&)ͷ8�� T�#�.��s�W����j���b�0*���:��%;�&Y�K��m�Z�qa����]�%��)&W�q�y��0���ۭ,^BE����A����I-k�����i$�kV���g�& �z�n�Vn��#�� <�J���gW�3#ǡ�?�ZR�1<y`��Y�������NwN��漽�*ON��0utH4W���d�Z�Ctt-9�jLV5jj"ۜ��Q�p�=5��nF�`����s�eV��I��iCG�\r���;�'�����0.%���v(�F���Bϋh�}��!�$���\,ȌW�����{�[������$��I��ʤ|���Z�J�иc�Ձ|��������+\�q�������p��٭�F����:��d(���o�)�>��S���r���, �����&���G������F#;���H��;*A���g��5\������UgV3V��ޭ������P�Q��*��*�)��Ħ>�'��pᣯ�ؑaѵ�Q?mgU�uL�������F3�I�g5ՁsH�g˰\� t�����$�o��{�o�H[�8Hc9��x ��TW&j��"�7�J��=C�5�A�y�Y/fL�O�1���
Static task
static1
Behavioral task
behavioral1
Sample
961bb8d539234e99855580fca5faffae8adef8d736d30deb34c678125098d711.exe
Resource
win7-20240704-en
General
-
Target
961bb8d539234e99855580fca5faffae8adef8d736d30deb34c678125098d711
-
Size
2.4MB
-
MD5
19f800a3a545e1b561f2252b5c0e0e67
-
SHA1
67ac88d73c24ab0b7f5224d6544bab466d3cfdbd
-
SHA256
961bb8d539234e99855580fca5faffae8adef8d736d30deb34c678125098d711
-
SHA512
fb5c0287288ac310380925a9e71dd95df6b681b8c47e782f9747d20ced82d0501db58c5626df93d8c6601363dc7fa25906128a567a6ef5ef404bce5ca394921b
-
SSDEEP
49152:lU9LXFXogd7j9ja4byzZwDNvuVxvxNlzQjxkdCv0FYtaPyZ9yLVJoWriNIZF5:lUV5HjOwGxJN+jxkdKbtaPYyLVJoY
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 961bb8d539234e99855580fca5faffae8adef8d736d30deb34c678125098d711
Files
-
961bb8d539234e99855580fca5faffae8adef8d736d30deb34c678125098d711.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 19KB - Virtual size: 48KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE