�$��w@�r�b�yq0�w�H���ط���,.�� &�Bև���V�4��k�ER�'��.������]áh�m�y<3�Rsi�4�VV�E1����7�1A%Ɲֿ���5[��V:��j�{�����m�^��(�(�Tv��������<XS4�߳N/���x�o��O���¾��N�$���y��V`��p�D*��@T�F�Uȏf�#����՟~�͒���R2hz�9�'�ݰT�_��$A.R%A���Hr����/��`O�굻��!Q`������Z�=�n��#`:��w,������ �Kt8_ܫJ���3%~�V�GHɻy��h�@�'�.�提QI�A�9�t�Fɠ�繣E*nϟ���)�������<@I)!�kx�i�Y�V5��� W�3g�}���gy�����uC��b�IfҚ��������ũ��^���K}�Ɠ~srk���f-L���\+[C�i�Ylzg���E����4���#���C"�����5M�"����n�D����(�[��B�y�:- �.# VU����¼���P�J%s�i�/;��� ��g�]2�k�}V�B$�~e���M�����\�:�V[�ڶ`֛LUX�$��ōc�Q˳.�d��=�X������;۸Be}���&"� �PEw�$bs*�+O㋁�Z'�Q[!��R�S�d�����z��R��'�A\�q`?��+s��܆{�Y���~�N�&7&Po$����>� �1��Kl��j����U��&����\�<�9�#S+c�L�8�q (�p�-?���x��c�+��s�6����d��G o;�]�V��7i��1�����Ab�}�i����ݤ�m�[�������6b�������R�z0��5� ���M ����9P�Ù�ɪ��&�c� �;�|��^3E)�r ���O?���FB/��è����6��dEM(� �P�G��¬���hV'��i.0ę�>��MF�:,�����f>"�zE��b`̰釿��S��1�!�g|п��b��,�|x[#^��AO1�1E^�= � �5�]u�a�LL�}�}�xQPssW�x�|��Qmp�S 3������TZi �;�Lш��K�5�����}#$8hGd��+��±Y��¥���@���P5�ql�С+5��+�%髾p����@�������c���i�J�4�ih�d�0a*���o��������=�=�O�S��)���fV�dh�-�]� �O�'�OZ#O������cP���yi��~��6�����\��qc����_u�՚~���+��擹0��.�Q�������Ln�Mb�%��O�)A�N&�>�w�v�b���=u�jDW�!�i;a��_t^P<ua�7���7�OE�α�����$�.5ഘZ)'NW��� wa���c��������gD��Lz�C�J��iJ��u�k��s�le}?Mf���8���b�$ wN(jc�� �"g\�ԍ�&�(g����[������٢�������y�'F6A�L�'�D���� Y�����JZ���ds�Ċ����������V�?K��S�lR�ja���[�W��'��,��ѡ��3�/K�&<��:0���W �t��Hܗ�O.V�꣱�w�H�F>Nf�3F�js��]vnI��@����uP��˾��3�D� ��>; ��X.�������VFv�p{&�`�w�<���ʴ=�X�L=���������{z4+I^md´�Wb�(��#�����^E�7%i�gb�j$NYX���M.������ߕ�N{��&�i�Sq�dJ�=WU_e%�K����j��⼟����,S_�����]�n�m���qoۏ�[yk������D֕Gi��:|I�L���æ~�0�NT�M�<���{J�6Gl�}=�yn��y8m���N �����~njU������8�-�� ���*O5ߢ�o ���A(��+�J&��t����q *�d"/�(s�,�Zu��Q-����Y�$�r;qtI�����5�kJ���K��AC-�I!��)l �l����7��8诟�ɯGk���E��z�,�}���ZǛs4z�!�<r(v��K��'� ɭ8�Tc<?�z;�Q ݻ�ܡ����]z���\��̊ �杶�c���q��Z���M���sI5���7�tf?��cC]�J��H_��W�*s�M7WWhAZ���!a<00�|�~ޱ�cU����rE?��n�A���Mb���[��,���T*F�6�;����p#���f�C������!}��K����o��y�z����ݜ��j�+�: ������I�9��ܳ���?�f*��_�N衷��9 *¿�ZR@�g�*O^��\��/��0J��R��Ŝ0�l��lG��빔wK��^r*�,�F�����4;Wg�|�����u�`^��Vޏ2�aW �Ư5�x�4kQ���du�j�mhA��� ��Ѱ����5�ٰ_�ǐ�M����*G���|��{ZC���WW9-R{lMK�|�����$c�!�O���0��V )8\'xl�+H}�܇�O�dN��bEi���gW��w�/�x?�5��9�^� S��OC@��3$�CԂ=�������Ͱ:�MQ�{��[0��S�a8���w��VT�A_��&���m D�6��饫G�ygA�〞m�D�ֻ\�ۘ�q�ۭ����`�e��Y�2X��ַ���F��}M���y^a2��3@�=Ɲ�����?�nn�߬�����C���%\(���h 3O��=����m���7�Aݕ����ں����`�2�GU�Y(�_��.�?�8U�H�:r+��Tzɷ����%�*M��e�s�W�&'mr'��?̵�{ё�U,���l*1��f[b�>x��r�]���:#H���{�@(:�i��U�nvA1������I�<���1R�>��eTK�'w��*�&P����"8��bϣl����cȷ؇EdL������/���<��s��x�}r��+��G� ���Q>q�y�?W3��Y!ӯ��í���X㿉�n�4�'��y������0 �&�:�����d4��&��@`��E��1g��S��v�'�ޣ��p����*�,n]��SX1j�!�� AZ|�"a:����&�� �Dzo���%�X]C�[DD\�x~��*Td��6����!Q����K�H���/!�6? �A/�z �9�}13�=M���3�?���w�J����\�Y+����p{��t�4�#)�|��X�N�:d��%6X�?�<�O��O�%�w>Þ���}3�$O����%�Ƙi�w&����E�8&T�,�j�-ƶ�xе��. ��w�iS�+�V�Iګ��D����X�ʞ���O��!2���*���V��,�N㯸}��2�b�?,L#KE�6�.��@��y����6j_QS,����Q������3ڲG�F�h�V��{6P��|SXB�)~)���j�J��0Ӓ��'��/{S����,�X���B�跛R�9[M�;W���Lj�f�DE�z�����@��6�k��^c�g����]�p���P)x��m�q�O�II��\?�t�c?3i�g�8~43Њ�2� x�{�c���IJ�^m�̐��(н�����_T���,@O��wN�ی����3~�Js�*=k�^b�b�6z��N��4&6�`Z�fv�
Static task
static1
Behavioral task
behavioral1
Sample
8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral2
Sample
8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e.exe
Resource
win11-20240802-en
General
-
Target
8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e
-
Size
3.1MB
-
MD5
ec4d8607b9b710674ac221a4ce60dacc
-
SHA1
581809c878ccd8b7523d45217aacd2a21ebdfaeb
-
SHA256
8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e
-
SHA512
40bdc44e10b8fc90041affee83f29269c253b208cd5c9fd344c49d7a2dea593d19077f053c51fa0a9a25525b9bc477a3727e0f6d03680215eb7a21d27d1eb3a0
-
SSDEEP
49152:b7A6OY3oboIx75pOJTrPjT0stwNRSVF3hgLM3BhO24tEJQqlFBy1exgQCI8O6q:b79Jop5qH8aGRSVF3Ok4tEJQABg1QCb
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e
Files
-
8958e162b76fd2b032a6bab77969ba053fd8150c66c93a4546dd1ebb96503d6e.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 320KB - Virtual size: 620KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 60KB - Virtual size: 192KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 317KB - Virtual size: 324KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 24KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 35KB - Virtual size: 36KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE