���Z�*�3'Vmx+qM|x��� ����?'�ϱ��a�o�0�+�ѓNF��g�>�*ҹl�\��$h��Q:y�m��e"EB��������# ���Hy�S��g�<�H��x��!�B���P=,CL��?��Z*.�Wˉ�pճ;_���4�?�\,l����� :��P,����]���T�3m����sLFt8���Lnq3�בe暻�* �묐������"f�X�Z5Kx�.�s$hr��H�x��wR����T�Z��.U����_ ����FY�v���������e8�}������e�"&�YFʅ���M�LJ�&c���������"z��4}"��v|2�T��3���b�k:g��癶�sPM�Uԓ�F�.E�>��j^�B�ᰙ�o_�&��y�@�(ف}�n�F�aф�C&��,ä�d�L�r���q��[�V4,a9�/c$/��������?��n��MׯV���9��9�����|R>�q�zKp���J@| �"��~]h[Z��#$��� �n�����#��-����aƪ2�HrMO-��S� g.Np{ZѴJ�=����.�K <�<�����4�HG���K�"�� ���(@�1�,={�����.Wa\6�p���|�O:���� �i~�<i�\��j�d��QV�/!���`� �K,h�q ���t*�QT`����HF_�7k~ o3�ܥq�FH�Ī��n��o�E*�u�8��'���ȷH.��yJ���.���S)�V^Y'��} Щ{̋V~�4��өf�2�Q���[��u�GP߳���Q�%:��5��9{��u�t|$Q�C��9 5���$S�7=��TbdO�4:����=t�x!O��f�[W+ۜe�L(U`���q��<|��`�; ����m����� �u�gڗ�,��Zx�#��X�s�dъX�� T�����̈j#��,�'0�G��$<-�7P���LD+���O}��I��SCx��h[���\��R����[s�AZv1s��V �ϯ�K}Hd?]���m��%iiؼ�WtCR���`��nZ"�U�n��Lh.�ly���� [�(�� D�|��"ʩpX���L@���W'�$�]/���82�RDTL�ݷ��������<���}g�L����ŝ��81L����M���#���[`�۠����[�f� ���RlDON�?t���R.�*וr��4+�ߒj0Ǫi<����mQm2�jP�,��NA J��PIBL��-%�����F)P(Gߘ[S�d��kC�Z㗜���(�6�e��:���D���F�G�Լz͗E3����l����^鏩.!���UO���P�&;36���_�>�_��9� ���]���WTKa�݀ �X��7K�k�������`������:�`�q� ��7��0��ʧ���h������瑖�B�mQRŨ:�!�#ꅶQ�-�I�z�����([�K��9f-�jvjޢG����`��J�jN��9�A{L.�9Ίm^�Ä+xJ���s,�h"�(-�&r�b[i��q�"f lł��J�JDzfưI�ӚY��G>_�j��&�}M��t���\[�ÿ�1So�n���/�]�[������ޡeʣS�մm+�y�*�0���\ ���K�x��OB��K�,��rȇ�U<��S�:������� k,��*��AK���Fi�Z������!�?��&y���OYU�^��y�6&�D�&z?�}I���q����H HMH�4��wK3��ۭX �˹�^�;=o�:�˘�~O�l�A�q���(�����3�3Zp��ΊE�yx������ݯ�w�K~���W\�0�O�*%��k>o:~��>�Ch������Z��9��G k�f� �����ϫT7�ޒE����*6�2if:���P�����8��`�Knޏ������r1��ͧQ��'y$w����J���h���u�6�N�#SA�^��l�4XA����Z�l��Z��O ��I�?���P��� �g��j�2=�D�\�F��I����I C����0�Ŧ��LO6�q?�s`L��5�|4r��t������1aXR�<�8��y}�Z���z# �}���X�߂q�/��Q�><��{�������OVJ2�����HJK����]̀�N�B�����3����e3��Y�BGݱ�s��� 35���p��빔z�&3��Ƥi�.m�d���S����i��+�O���#�h�/'���X�3'�� ����. ���ܑ��B�^|�B�b:S}��s���Jiń���ǃo��;�ႣU�s��=� ��uP����<�Qw ���z2� HQ ��C��4M�l?��9E��T�7$B������8���!R$}��Vq�����p��6��;c�ˡ~�w]c�����ꁉz0�)����70ю������U���֬�g$Ţ_,�L��]�J� ��>=����/<D(��Z��tR�^ŒkȽP-lf�r��j�5���il��U|B�+C�j����mRd����E�����o�����/��V�A!�J��я(,��M�w�UT�R#^:��Ű�e�u��?�ִH''k~���vn���ېA8pȆd>+t�ge?6fz��@�ae�E鳎�?S��{�~ҙ?��,s�@G]�N��8ZTGo�d�/;�U������55�o"�-C�����D���f�t�jO��/�Lۧ������h"R�r��*#������C�Q:�h����)�h�����ɜ�K]e����)�Ѿ��v�'�G�Ck��;��o�w����<�����A찀�~!i��������$�Z�{l��#b�/����S,�@�����E-g4��X�%���b���դ ��g�U)��"H�C04n�b�\���\�XL�rz0m��먥s��!p�g@�q*xCȧ�<�����Y�������z ��Q��E�UϨID��[1�3�bI��.H+WhZ�u���`���^�'|<�Wq�|�� �����D?�� R i�Q�g>��'�S��aю�7��������B��h�������kP"���G�VT�(��ˊ�9D(�2�f;�^z���1A\��*�>�4VJ (�aA�S��~َ*۵��TPd�k��H:��XVI��9��X�'8.�@���{�v��ՖO̟��5���ueI���~������̓���~ڠ:��O�q�o�g[@c�{��Y���qx���`�J�#@u�0�x���i4Ɵt}�VKS<����h��H�*����!�<i��8[��8u��vG���/t!fOA�Ģ��O�S�� �{��w'��S�ꈰ��2J�$e��M{�l����D?ߌC>�=�Tv�m8K&�~$��o����ݡD���]xd{���h�U���4e�"����&�A���l�X���F��5�o�V:;#�}����ב�V�∄�U-� i�Sg�R����6�5b���
Static task
static1
Behavioral task
behavioral1
Sample
d7217b03d019a75a368886829f3dd24b81148ec5e4caad87aa3ad8bd50df7654.exe
Resource
win10v2004-20240802-en
General
-
Target
d7217b03d019a75a368886829f3dd24b81148ec5e4caad87aa3ad8bd50df7654
-
Size
2.5MB
-
MD5
0cf117fd4f2d645927c045e9dbe3f9f4
-
SHA1
434c354ce0ab037a495173f80099d34ef61e01f0
-
SHA256
d7217b03d019a75a368886829f3dd24b81148ec5e4caad87aa3ad8bd50df7654
-
SHA512
297a294be0ce5a23483ebc4ce52e9c8e41533f42f5ff3bb14a65e01f3dabf09600d0b3a17efe1c437e5738bcb6f3017e19e2c20cd5f8fbe0571a16e21fa3cc41
-
SSDEEP
49152:0hRpZU01BiW5jXIyedVNuXcZ75TBluaBTuj0tLK48DKL4n:IrZ/1Bv5jIhdHTxRWaBT59Hps
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource d7217b03d019a75a368886829f3dd24b81148ec5e4caad87aa3ad8bd50df7654
Files
-
d7217b03d019a75a368886829f3dd24b81148ec5e4caad87aa3ad8bd50df7654.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE