��N��>.e�� �?_��)M�#�E�/��v�N��� g:�S5�4:G���m�E ?�7K��|q�fyd o�#��}�j"�?)Բ�H%>�_P1U˫~[t���ya<��d�T�Rs-� Z+nBM����G�]����st0�eT6�k)����cx���= i�(�%xݍ]�C�(� �>�2�.G=�-r�H�b��#Zh?�5�1ۯ�\뮋��H�:��"�������p�U��������ͽ�4��pp��l�?����-k@��"�l.ߑi���R�,��^Md����c�$J�cJ�:���?=���JgY�����̺���[W�!�P@t6���{�үW�����F���,'� ��W���ցY���P}���>���XKr�9|���!�L��mP؉�&� _��W�Жi�x�h}���<��,���zK;�$C�+#i��<{A)ś����\���JV#J���5��]{N���?F�n��6����w�ʑr��R����42L������l����8y�%�A#���,��S���W�2�% �]Z{D� ����Ёp�����BƮ�f�I���m�M+�l\���_�#�Vc�����&ރ݅ wY���K�����g�r��6��2��d�K��]r/�X�N �����WƧ�,I���9��wt�_�:��]�5��Y�S�N[8��m�Z(b�����<`wE���*� �$&Ҧx�SP��>@E���f�a栘 c�)û�@{(�v��ת�'e#g�`(���*��Ǟ������D�rbX*���v6 33u��%� xǃA�z�50�HЬĻ��ܑ�K�fS�����*���#+5�P�P�k��z!�P�e� ��+�yH'l~H���}R@D�H�%��+��<�V��:�ø����D�L��Jn�h�����9�1;_D| ���=���1� ���P2G׆o^�6��2sf�P��3a�|��D��^dި�11b0�j���=j7+��<@0�6�ꖼJ݀Q+V�� B��`K��(f�H���ݤ~�9��}�F��}�/rIȸ��,��;ǘ�9àf(����A�qs8 ������ܼŝ��@%��rl�?�7��>������{m����~l5ڄ��M��=%X�(M]f @����V2��܈�f�&f�%|?�`�K��_��ثp�V�y4��?e�̎��n�T#�����ڝ���f&���r�U}F���o-�Mg=4�i�4uo.��9�ұh��[�N*��"g��/V��O�JZ0���+lǽ_�����9V��`H�������'�������_���0+��dp�t���]h6���YI��F����g�ňM���I�R��(=vQ��l�a�h�\�}�$=E��r6�<AK�i>;]5z�����&w�I�bd���W�P�'��Y�����_���Q3�¨&{ C)���r��!��]�=��������"]��1fZ�����y�R:�9�p} ^��{Ms��( ˺��|�`���U��BbE���)�Z�>������M����S7��&:ո�:?x1�5�D�(Mc�\��g����\C��a��σR� |Ҕ�MZD�~i/U���پ8y,�����|Pڃ.�n7'�_�J����DQW�!C��1�d�D_��R���}�z�c���B���c�9l��� ;�Ϳ]1�'�|�㯲TyIum<�R���f�H�%u�Z����s6��T9�]AH�i�+}V����_�6F�𘧂�A��%�����Y�� �b�L��ui��{]3�1�8D[.��Wk�Hˁ��gt1��纂���Ϳ��8}�{����3J��6�xK�0�H8]���)���s'НnD��7�`d������9$\͝�LΝS3�? +|t ,U��|�v���cf�ؒ����-�B��/rC�o� y�iD������?Çm��h2|�)pJ����άb�$k������b�_7��TW�X�Q�A[�D�cv��H��d��R1��������y�K6�T�Ě��~�� %���iH�0߭�e2���� �2.� �=(!�OQ1ꅮ�_�e`ܠt��f=�Y��^R4��K�:ڏj�|E.�0֏]����l�b��q2:�K���an3;@��Ir�40 E���+ �+&z简l�|\�TQ|~��xE6�y�8��*^P�%�un����í�ۺ�Dw��>֒� xb8�s�&����Kk3���xڣ^�M���s?�f�sFc<�������$�~���"��i�FC� �Oa��h�}�SA.N�ya�k}}+b<˔���ُ�4�#�#C�R�G�=�v$���f:��4����6Z���:��iS�;���LRP\دtd���s1�^��$��B$�n��qϒ'�N��ϖإ�4�Ϫ�:{&I�6,1B>ٻ��b��3�s(�C�В�����Gtu]Ә����U���3(ɒ����e��������bCt�V��X�?����5�_�[y���%h�]�;�%�ܜ�;���q>���([)�A��"<�DQ٫�H=/0�G�SZ[���|�Q��xRi�k�`�m�=��� /"`+�H�xlut� \K0Q�����v���9�6�ځR��jH�6XW���nk���HP�F�G��YK�Yc3G���7���Rư���;��)��<V�(`"#�8X�Mwb�@X���E5K݅����;�כ�JO�y�3�|�ˠ�C?,����7)+��\dG�ifu�5�^.y�#���V:1�Ի b����8S`���؝�Z��{KE�>S�v��u[]�/�M#����ީ��k�Z�(զZ��L$�#��̾b��(t������K6��p�i���:��t6�*2�Xc�9�0����� ���N�_eA��p����{��ڇ���f��TF��V2z�ӏ"+�v��E�)�6���H��Bk�x��G�,�I�D�Tm��X�q4r)�2^{ن�oFI�Q�dMJ�ⵐw��<"���š̐�9��_{&A������b�ى^�����e�-��o�h�?���"[������,���E}��}K1����������?o�D=��;(o�����Մ��;,,OZ������w)p���\�~��]_�~����ϳ�D&�R�h���߹����HUF�P2�0�v���I�3K��nq\��s1���p�X�� $f`)��A��횩�+�wn�=⭎F9 �Y]z¯��ܹ��%Yg�ֵ��x�=˥�Ft�r�0�s>�d������g�2��Ug%��G``�v��I�\�j�x$������fhSz���O0�M@Y��T_=4�wtA�Q�:�j(p{ن�%��h�Z.s�/U߾�4 +�Yd��������W&V�~M��?���)��a/{�M@P~�g����w�vo�,���-�[=i������<�!�Վى)������l2^N�x/�7�?l�@ �c6�' �6��u�?_wڤ��������� 3�wO��~�Js�K��|���~�L����=�����Jl�����4 �����Dn���c�47�ֶ֣�}�~o��%֮9����k�l���}ڡ S��>�����͏��� +�g.� ڐ�G]�5��PM,<�n��1j&�� � o^� M�V�݂<�5U���+,��Z�H�j ���4��U������.<Ȱ'��8�1� ����Э�*�g3�����S��%?@�'�2�t}z��m�5�-Il�=_���d�|��*Ea�ͧ���ц��!]��Փ(c3��j.=D� X�
Static task
static1
Behavioral task
behavioral1
Sample
44562e8d8df353d5fb7df68f6897492917cfcbd2a8958828313341f9bd90c624.exe
Resource
win10v2004-20240802-en
General
-
Target
44562e8d8df353d5fb7df68f6897492917cfcbd2a8958828313341f9bd90c624
-
Size
2.5MB
-
MD5
3b5d000cfda62301087112596a36cf9c
-
SHA1
251db63ee2b8a5bd30f91e1b49ede34ed74131e9
-
SHA256
44562e8d8df353d5fb7df68f6897492917cfcbd2a8958828313341f9bd90c624
-
SHA512
8b7bc80aa329aea1fc758c4d9b83cc3cb16791cd534a6510b29d6cdf1fb456be16cae7f76f4fa208ff8370d50261a54f0489c40f7d475081f266d0fbecf2a77c
-
SSDEEP
49152:Fr7rkmD3xhVvmD/F5jCzVwX8bRBUXbtJv/dVBAvsk9bovfrTGCCk6IE+7JE:Fk+xvmD/T/iBUrt9esk9Mv3GCCXR6E
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 44562e8d8df353d5fb7df68f6897492917cfcbd2a8958828313341f9bd90c624
Files
-
44562e8d8df353d5fb7df68f6897492917cfcbd2a8958828313341f9bd90c624.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE