� �x�� ��Y���Q�Rf��\��O�L)n��Y��J�}ҹ-?��$T�h\���U��|s|��@D��l�b8yx�9���~3��䱦�d'ub�} �uق`�����D7ġ,��O�ʂƽ�)$r����Ƥ��9�9`Y���}]�`������_��qQ{���̧ +P;LL�?)-LЎ����/Ƕ�BEM4�cA:���Q�`Ш�(_��Ri��p��s�<�8a�O� �f�b��vG̹0X�LDj%J2���۲��R}������Zh�/����,5C��������Ba{ �Z�F $u+ � �����>f�9(�J�^ۃ���֙����KU����X '�U���ﮁ�u����.�#�͗?a*L8� ���& W�O���\'��1sw�����N�e*O��(p��!ɐCs��-Ƙ�|W�� ����,�X�� v.G�}u�S����� ����=2�m c�K��Jg>#�0�w�Uh��t�����~�7+���Y!�_b�g�S�Ir�����Z.9oǎ;�wf9ٹ��%O��tj��N�#�'�T$�&�iY�aO/��\�+�[�Q���R��dc��ֵ�dq�� x�������5�k�p�ui�3�#�?�;vu�6�X�^�|K:J�:�v��t]Ұ��Nj�e�Zɚ|��{`�������qn�3�eu��PDw=���%/�=g��dM;)�B���������B���J��t�/%��Gy�����,�*L�7��o81��L���-�|����������"j-��>�u,���a5f o��P�����=�8��V�^��E����ށ/���.���ݦ��#��,;�fʷT�L���[�QDZ�`X��6`�A�~�LЀj�e�\#x��'tǗ*��E:� ����qd��5��9A�����Ij��ze�L� ���j�r�BZʁ�M ��d�(ű�j�s�O$!�����[�1�:����M��d�m����!tZ�@�fX�'z`������$Arq� �'�g�+�)P�g��t�� }��"6�C"�S���mD���������r�˪�^�w�-�Ƙb���������#���]��-c���}=7K��������AL�b�����ϭC1�=o�]u���� ^YQ��Q썂Ec�HQ�����/5�����%a��/h��z����(�׆V�o|������7N�J"��ak��uP�$��vh!�����m�p2AF#���ej# �hO�yJ����U�r~���Xi�jϫ6\l�$������2<������@�/5T+Ӷ �T����*&c�C<��YfW��z���Q��O/Nm�-PZ� f�8���1����[�1�Uc�%)��Ds�����-*B�����⬹�N�@�կ���+P����Q�j���a��6��.@�!�fPL���h�!.�D�Y��9�Aת:�ڍ�<�Aݣ�|��iU`�I�p��x�O�HJ�cZL�t��m8�`|��)<�) �kЫ�6�laa�����oheS|g�]ʏ�tY_�:��(l�hE�[թ��M��x��8ǧ�W���\�����g{si�� YiV����_�(�Z�i���Q"�67�Si{j�^����K\dPk�s�|�q�����@G�_�`iE�3��ӧv�� �8�T��%g�?��>�g;{o�T[�F�\p�@?���&��QB��n ���3)�)&3LtT+*`#�ІL@ZSR�pIfgP�@X�����&����a�w��Mn>�A�ܮ����,����R�#�&I��x�B�:IU]�����q`�t�qk�T���T-� �`�Q�� 5M¨P���i8����V���� h̚�,ݘ�,�Q�U�~7y��{v>A�e��X|���"�����%�P��w�%�-#�嵍�R3rS���0#�j��8<�1�|�������8�l'���B����JV��G�f���s��S^� K �6 <�`-�S��ϻ4�֝���k��)[Ҡ$�Ҏ�Rh�fQ挒]��2�9V�t��Ϳ��O"��-��R�c���|��GS�P����5p�����ӓ��g ���>D�}9lU�m���m�)Hf����fW������t�?�����$�Q^H��O��l�eO �l�9(U��^��m����s���dw��f &��J�����F5��8r\yV9?��2 t 8Wrn�Ó�춖q[#�4�j�<�R�p�Hn�ƨv��$��A���KV��.�05tL�c�9��@��lx��q��7���M��jȜ���3uU� �fŞ�B�y@#=K�Pk;����d"Z��J�@�Tc(�w=1��eH=�h� ��C<W��^����1�@�Ή&״�������u*t*�����:!"��K3�y��;��)����ra��_I0�j�H(��P�A�b7�re{���7:��Sh4�νۯ�&�ʩ�"I��#�����=i�ߤ*m���z��c�y6��+Ѿl�gŏ��ū]�x)�j�P���%_-�^T��,C����v�C o���N(��:��̑��$@$�Se�t�MF���*KJ�j����Nj��f�o>)�Q�sԒd!=�Zof"�y�a����u�2��.jObZ'$m�()���P⼢U%&2S>q*܇x�����Ӻ_^���|c=Rl��ag����G��@���C�q��8���&E���U���P�-%�A���M�w�ᢑ���b�l�3�����s&Q���i�Ь�Vޟx�^�KY}izJ3-�����U��J\��#_��T���,� 1 .�8�J��?$L���h���k�������^`�����ֵi���5�0�>H�����Ɓ9C��&9�����kܚA�Vn��L���h�9;����+B��p�%��;T����/�"�a��b���ol��p�(c�I�ӻ���h>�G����x\�г��UQ�����^�o ��KA��c, &멃�~_N�!����uw�5v���'Iy���.P�%�>X@� Nr\�2�6�J�2]�lB�b}yիI�q�IAf�X�6T1ؠ�j�e)8ud
Static task
static1
Behavioral task
behavioral1
Sample
20e2b76769ed9c3c69925487568b5eebe5d4d666377c56ab596bcb586be7b047.exe
Resource
win10v2004-20240802-en
General
-
Target
20e2b76769ed9c3c69925487568b5eebe5d4d666377c56ab596bcb586be7b047
-
Size
2.5MB
-
MD5
8414672f68be576e43bf8a493ee04eb8
-
SHA1
60cfef11398be4e953363690d6b19b109524d2d1
-
SHA256
20e2b76769ed9c3c69925487568b5eebe5d4d666377c56ab596bcb586be7b047
-
SHA512
b94d24b10edcdc90211e4287c83815c55bd1bcb4761f257b5a3850f8451cc15f626391f3a0aedf738c8924d5f9554e3c7f9944ee41edbaab926c238c9224ba09
-
SSDEEP
49152:Yr8SpboHWHt0K9m+gcjRPyUM48OpUcrxR2BycNQZAG39wDERvl:Aps2Hl8vEyUM4trkNcAiaYB
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 20e2b76769ed9c3c69925487568b5eebe5d4d666377c56ab596bcb586be7b047
Files
-
20e2b76769ed9c3c69925487568b5eebe5d4d666377c56ab596bcb586be7b047.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 131KB - Virtual size: 188KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 2KB - Virtual size: 12KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 76KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 24KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE