^V����sx��Q%��=j�J�B� Պ=�6����T�����&���TY�S��tM����F;���DQ��c�?�4�ҹM���mUd�<��~F�Rz���Y�`�B��>��]8a&�u��q�����d9�ϱJ���ﷆ{W�4�[��.ʎ. -����C�(aԬ%���;zv+���) ]C���(�?*��ֽ�h�h�|v�L�Gv��g�b|:[��I�뜒�-˭f�0[�6X��A�5����&�M�M���""�����WO��[�ƿ�i~'�-���L� S�� �����f�� i��yH�lq�S�x�N6���"�;؈���p�ee���� 3�XʼnP�e E_�iҗ�N��Kd���`5 T�6��>��m�����RP� Q�_�Ê̗P�t�X���N3�Y��BJIU1�XV4�l���c���ü�CSX.�`PȊ?wS��y�ye�d���J�w�u���Z��jď�� W��.�m�g�c������4<� .r�UK����d�d��^�IƊ��"�yp"�)�w�/���{ ^}����R��J���Eo��Nb� �?,X��ݱ�����(%�. -ɍ���+�gl�_�G6g`�F����h�GPvkU2&�;oe�y�>}y�Ā����l-:#�d��#�˷Am���JM��K���.�m�����nI����-bݑ��||��,t�s�A��.���k��/�y�`P�����F���)֓�qoj���m����I��B}���g���mh���PO���^�>f������g���w�4a��g l�w�f�w�W���<х�-i����t6���J$���Y��9�����`>0!��\v��6B;���� IeAw+R�[]��/�>��5����|m8~���������`�G�F�B��ۺƎ�pe#p���p@08���ae��*�B�r"ߐt����!'�r� ���";}.�.�^� Fa����"i�"x�ղ�!6���q��V�[�}�BiH۷�>� ��R5�t� d�-1G�o(͛����q�x�K/���,鹘�HZP�����ae<��RB�e��3�'��P3å�C4�tvw|x���P�2v��D�V����� ➏Ԝoك|1@у�/)���T�F[��e�(��O_ޅj.Z�N�?����=�9�� RR��+�����&ؠ�~��@���r�����E���H ��X���h���a�����h�/I�� �<�~)D���^Knx��S������[��� ��s�<�t�A��Qn^Yr6 Ԝn� ]�X�x�U�mj��5�z)n��t̼�U�����5�';QW�5~��D������{�x*��~h ��~����ީ���c/��{�)#m�0i��Ԟ�2Lp�4ڮG�4ӣ?r�Y���ԅ"��o�J�O� J���x���š%�t���o-)m�\7�H��&�6dvC��)���J���S6�m�Em�"J L�͍4�eN��*q����bn�o6E��w*5��C������ 8� a#)H��:�>��l'CT���z���&�X��bY�&���[��1��������Gf#Lw|�K��-�A��,�t���g�k�1�,n !�yW�5���lA}�Ӄٙă�O��iD:��x�P8D���x���3WH٧o��b�dt���G�R�+J8�nqZ�:]`��S��Pj�>B9=�cR�= �A��y�W�I��(�̵*�!�w�Ԧ6�-ш�V��2����ɫZX+�c`�P��`�)�����Y=�S��"����#����)�zE�P����Q��#E����ܾ�>�b��PZU��k�5�i�@�bus �t_e���9�E,���(�;j��_wn�1�����x�Y��WT#!�+=A����𦛩G��,xW;��$a�n�0&7l%�" ,���n�����W:�����*]��OLA�#���� ��$�8Z��4g�:����ݰ{e�c����j� ��:�5.8 K��i�B&��{m]�hd�>�2�-��K�i�@�E"7,w��8LG �,�b�ۿ���R~ ����U%W�wY����_~��OE��ʼlb��]g��ґ^���D�1����K��8�H~*�{�ϒ˕-���p��V/�ɤ��R�X�A�b�G&���9�J�{�:�EHt����[������$�>����">�>3=0W6����j'*Ȟ�=�Ս��*E��ҁP�QsF%�pq���?lg`�9�3��E�h�m��%X2�1#M�$����;�|͏�AC��%9̀$<�n����,�<��]"V�>z�S�)�AG��H*"/�'��D�7�het�Ȧ���(�`�#r((����_-���w'X�<G 7G0Wk��<2 ������+���c��6��E|�C��dE�}�Bk.�e�hB�$�Ό���;�wF4����A�xL1r���X�����@:��]m��$ �:F�&�~T�������h<^R�IM���3'����_9RJ!}W&?*X;83+��>:6E��?W�vv��� �˼q�L˾�%O����{���D�s�(��8��'���6 �R{�x����}E90�֬���{�cOJv2(KV����� f����A+���"wY.��h�N�[cl ��V�P�4�v�[;�9�d"Ŋ���Bs�O���|�ҵx�S��VQ/�k�����߂i[5�I�7ڶ����k&9.��( P{�} ̰�d_ㄞ𝈊�?�I��#���$b��I���F��`���&<�TS�¥5l��%f�Ԋ�V�2h�����2���d1jG�N�6��-��n��1U���������+T���Xd��Ӫ�z���I݂d94����\�E���]�S�Z�Y%��B��� ������g�_�s�'��si�l!L�H���ƺ�L� )�"!=�sT����Ȼ1�.��J ��`��k�K�>c�I�v�PÐ�v��Q�3�g�У�i״S�SQ�Qps8t�Y\�Y�l�j�0&����b���Տ����^I#�������)`|�çZQ�N ���FXz����xb�B�d+!��`U>*)C���a� j%�Uz~d _��R���<�����U_zq;�)*H
Static task
static1
Behavioral task
behavioral1
Sample
8e207d2b091de7780a2b73501541790e16ea4d1ecd6cdebc8cd7dcac0d830966.exe
Resource
win10v2004-20240802-en
General
-
Target
8e207d2b091de7780a2b73501541790e16ea4d1ecd6cdebc8cd7dcac0d830966
-
Size
2.5MB
-
MD5
019e6598bcacebd0ed569083ec7f43c7
-
SHA1
574ef7ee8068c6310eb61dc08973c9a2b8b2046d
-
SHA256
8e207d2b091de7780a2b73501541790e16ea4d1ecd6cdebc8cd7dcac0d830966
-
SHA512
0554760f4169bacfcdf246ed6d370565d7e0c7f59e5071ad5e0a81be15e4df176a972a71dc5c08d25481f88ae3242e7e981f2575cc76983082b2d7a44eeebe44
-
SSDEEP
49152:5qniL0nzMchQVmIf2N7SHty5G5ghC2pjYro1DN6Nd4kUrnsKfMj:52iL0nz/UmItWcghCEjlP6/XUnscMj
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8e207d2b091de7780a2b73501541790e16ea4d1ecd6cdebc8cd7dcac0d830966
Files
-
8e207d2b091de7780a2b73501541790e16ea4d1ecd6cdebc8cd7dcac0d830966.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE