����%��q`�z�˃��+��h����/Ck��+�����6:h��/{^��l������ۖ(���n%��6�Zؼ�t�4���P>↭bw ���%���ٓ<]_ �j�.ҭ��/���ɗk|u^3�{y/��hך��� �Jy���V�"���j�)�����M��Vz{�%Ws\��Q�vTcӐ�/��K>7i3w�)������ri�p�� �Z�7 �<����E��K������6�s�o2��x��+V� q(���\+����U��~��rk�I�9k�IY���h�?����Խ���-��҈N�;�nVT&����9��O���Ej���b�O����>vD���+��n �旌�Kh�a��^�s�1xD[0D�|��m��"�����}����Nͨa�N�&����<WV�s��5�B �o%B�}N�W��m�$��P�\ft��y��\MXϿ2/�IlZ�Kz⟑�����C�����a$8��^�@h��_�fh�ߞ��Q�͌��Wz�#���UU�s�*����6���!�\����nI��3���I���{�-�XNx���rS[RPN��q{�$�_�4�w���^�Q\v�p�DL����we:� "58ia�������d�t1ri������� O�L����m��" �|�4L���RL���InIr_]Y�xK� p������?���\^ɲkki��t�OD��tbx,��� w�ƍtҽ�����2��6��{��y�ΜLIt�F&e�G��O,�T�ĮO��}�>��[k* q֕���:�N�h�j��Y�����W֘�N����a"�7��m�9���s7�5��A$1���fqK"|H}��zm��V����f��a�R��%nM~�x���r�F��3�ewE���*�,T�q�>�NH�|&�7M�o��~پK�)h���= �%��WN�vy���}�;Ψ�b��#�58*R`�x�ڿzYӦ���*:�B�u�vUL :�]��p�?տ��@#�1���lA���Mι�E��d�q쀘��>r.�����"ߴf?ni�0�&%_�K��"��<bD��/��. ~�^Ц�RS=��9E7h�(�����gg���}�:ǁ��p��+!��8��~�^�x�Ry�7«�܀��b�;��&�,g"3�e>��U|��k�&|�w֡&8�����E�z��` � ��u~�"ھ���M;Łg{�����,�ʐ�<j�l�x[\S��3�t�]#���w�=7H�B�� 8 ����[�V�b�c����bVOH;2m�����Ņ�� T4P"�K��`���)�'�P���$;̥���&A��oo+��+�Z+�H�Yj�k�z�$E��Pjކ�k ��Cj}�x&���(�NQ=*�R�1S��r�|Q�Z7����8s�*)(�])]��3�]g�bJ��S���穦t�� �cُ���^�9���*Y ���^����-��(� E�������t��S���Y*����y��V sq6��TT��^�Z�#��C � �w��+�k_����5~H��ٰ.Y�Rdf Wȴ����+����@I��N1bdJ�'ֆ��@�R��1�T=����!u�<�m�线�9�6h�㐥�����r���I�uV�G�����XÈ9������b'��7*��A�H�YK �<%O�&uN��ߣ�&3KSa��ex� �߃)k̈́f��۳�ҋ�N����4X���tӇ���*�g���{��������2l�1[>U�������`���B��#��gVW��#K��LF.�962����e&�J�9�`�D�C��� �5Pc����z����p�&Nf��Į�$'�/���C[�fh� �S ����̯����ݙ���`�Z�Ge��P8�� �:���K+Ws�u�;��kD[�و�:B<�����tvϡ�md������0 :z^S�V��c�d�������~{2�} mZ�ʤ��y�K��B&���BGȺ�砲�'�>��X���/���|x�9��ePz�HP��ml������4��g���$�nơ �TZ��OS��_�6Q��@��%���=�^�5Y�6 �{�����<Ob>X��ċ�e���j� ������ ��r��q�yT:������V� n8��DۤeæZ�wE�����=����D�WV�%�p�~a���L��B�ߍZ�;E5�����V�S�� �9��|?�>�_���Q��9h ����ŷ�/SJ6���_���f�� �����×6��R;nz1Q �X����ݱoU+�!�k��ɤ�G��Կ ���O�*0�ڱ� s��w���5���V��G�� +q�H�ݙa�e6�k<xsU��Kel��iHޛI�ֈM8j+�MҾ�N$����3a#Q9h�+�d<��>0����S�7݂��ӻ�����x��R�R'u�N�$+Dփ�` \中���<(��`��������n�� ��� �l��_���%}�*,i��y��s�l����{j� |W�6`��c��z��L)�y=���� @�Uw� �߿p�z��*:wC� ��� ����&.����ݺ������K����@�/b�ֻ+�H�b={��~!�����^�����������|�I��X G��_�/b���H:�-5�X�%e��YN�k�����jr��^���>�b=Mg�A���M�!ݥLdA���� ߴ����ME��0���X1!3�E�x�O�x�`^߬��uy�����gd]��:L3�U��]��!��Vn-ud4�X�̲~4I�*���,*Ϥ����7�4��� �H%@aT~Z�u/�RC/�# ����������ԉ�$X��) ���v9��#P��"X�\��L�\�ݡ0�X,yA���l� x��& �(�ƣO�#y�P�9_[/�����3��Ik VvT���p�WLp���_�����~+`C�)�����ڰB�ws�͆�y�RT m��I�U�L��C'�����-%8HF��$���3RJ���l<c�i����.�NhT���K�������_kj�2b�z\�VaJ�f�k�k�5�2�XO _�䩛(G�*�u�\[Id �0M#�k.�I���쐬�^_��@e_M�/��gf*��d҉���>T�ge/���ϹUY*�Hsu�B�i�����P{�y�q,��o�A�.��9ڵ��ӌ��s�r#ܫ-�ɒ�o����g�/��)�7%�)U�X ���=75ʋ$>��㨯��`1�zH���������{�y���.єz� ��t���YX�Q-;4�����G>Z+�!(��^"fRۧ�N4w!�[�4�l��d�Y���=�M[�X�!]"�����-@Tly4ߘ�ui���ޚ��������狍x�#<[Y:So�
Static task
static1
Behavioral task
behavioral1
Sample
ed93c29c52e47d4aec9d01357ef22c1ed93dd7902c60a4a9bfe8a39fb261c3f6.exe
Resource
win10v2004-20240802-en
General
-
Target
ed93c29c52e47d4aec9d01357ef22c1ed93dd7902c60a4a9bfe8a39fb261c3f6
-
Size
2.5MB
-
MD5
f9ff914090df643d05764eceb098212b
-
SHA1
7f60ff801fea91d49f016ae850c240ef9d4a434c
-
SHA256
ed93c29c52e47d4aec9d01357ef22c1ed93dd7902c60a4a9bfe8a39fb261c3f6
-
SHA512
7f7e655541b6911070061e06e91fed6c1f77e42cf30f316731a8786d76cc84bd3dffa858af70d6215dc4cbc407cad65dc54ae10c9309797b4aa82dc27c90cf93
-
SSDEEP
49152:4GPe817T1gFvVQay4rWbB4t44PK1Pn83ZztZpQmbqTPIF2:4GG81FIvhPTmyK639DpVb+U
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource ed93c29c52e47d4aec9d01357ef22c1ed93dd7902c60a4a9bfe8a39fb261c3f6
Files
-
ed93c29c52e47d4aec9d01357ef22c1ed93dd7902c60a4a9bfe8a39fb261c3f6.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE