�'��^ø�E�[qnp�e���y"�aM�L3�6��Y���6o�����(L��T�vK:"�| ������3��2�ψ /�?0�f�鿞�@#t��>��,j��N������@[��)�_��a`�O3й��[�PF�I����^i��E�������7Fd����^�SWh��Z�W|H�=0����6S��9b�� v3:bm� j�fU���#Ls�s���3z>#�9N�8E����m�6Գ��'���D1�K�^��6/d�� *n����X�_���G������w�Uܴ�#snѰ;~ե����u<��+�JH�n/���@�iG�xN/I:�v���M��__c0���Ï*��J<����1���obR�qxx����6� ��3pڦX�ZE<a�G=!���B% �?����s�a=�@(sDN|ZI����ԗ�Ƈ2J�a�I��rW��Q"��C>Ȋ#d?�1���(4�:���]��ϧ����s��]/PUc�����K�7���)ĭ.Z�V>�p]N�.�Iew��[�ɹ��4�0����2�BT��l ��*=<zRB�F?�@v�?�?fU��+� �2ȁ��+����H����C�)��Մy������E�YP��T����$�����d��O�����5��ƣ8�<�>�M���h��>�!P'g��u�c���s��bWI� HY����9�g+Ζ9�$�8��UY-k�9P�� }�������ahK�<�H��;���T�`}c�G̒1bi�fXWo7�2cmˬR�Th������c�Q�Qf8*_��>�,�m���lt�e1.�������DsW��},I��i�B�M���^H;�fD4sB4G}nlH�g��Q7#;�̋�b L��1��IK�������<�oR��[ \����"P]*V�HTi ���~E�(����I �m:���A�K�I��4;�u�����}b@�-�?��%sg�9V=~�y�K��zN��r�ލ��k�idf"������\(�j5��,���A'�&l� ���F^�O��+(xݸ��}��{֖߫p�Ĺ�1:R�k�W�>��ZX�捸cI)��O��~��Ys�8{�����c^��8>QN)0�5v0o�Y�q��g����N̉݉Y�>��|e�X����f��r�ѱ���J����z��H%!�M�%����aKB�}���~���>M�]��*I��$dR���G^Ҷm<h�衔���\�b4;�Plҽ�"�����]����3:���|�I��Y���<E�;�$�T��a�`������[�"��T�X!�c��u��N'6͕�p�5��a��0�]�!Y!�G�k�},��J�B�{��6�D�YAM���z���;�4���[]�gߜ�g����R�9_w��OS��m�-�]x7m��`<6f^H4��'�n��I���]�Z%N��74��$��IĈ�)F�e�B����+�4'����A��m����������똗y�Z�|��%�~F��7�T!���(^y���~7���H)H��&�>���W����%{qhw&CѥW�� �"�q�)��� y3�b����\��i��(ƹ�CYF�����~ĸ"0y�-�~G�]6�`�����gv����j5�� Bx\>p}FP6~G �t�$}�.8�ؔ���vDr��iw��_7qN������}��}���F]TA�:1�q�w'��hk�d����:}�m9��un̶������A��+�|R������]�uqx)�ؼ��3���tၒ�.V1���_��Y?<D�$��'�7�bMsԊF��j����mC����!�$Q���`-ĵ�������X���Y����,�gvL�"�F~�K_u�=��̖h�ժ">���0O���!���9]�YU�n��pM@����#ʇ"=��`Q�ChA���c�$]��b��Q,�O�l�f'���)0!0�4T����Cͧ"��ҝ�w��Z��<��>��"���nR �ˬ9Ĝ'B���3�mɵ� ��&u���ͣ�<�Z�d��4�Ba�� �u�������#�W# L��;�02���bK����?cV.p�2�����5��l��<q*�t�g��x��vS��֒������QH&���K���\��}�²�9�Qܐ����������Z�7�,�X��F�^�ݫ�9;g���ے���Fv����1�8�q��InC���*���k2Q�0�B�.��O^�?��P�dR�!6��$[����.:� ��ҁќ�ci����h,q��ԇT����ѓ�1�M�@%^�j��"P�$ҐΎ:��B�J�{;N��D�8���͈"��}}�Df[������V"�?�p��*>�����k'Sh8�x<�6���S����5y�ݿº�Ӈ.���Te'���^���&�>r�F��7������젺<�����1�! �Y����b�R!�{���.��E���;�km ͂A����Z�G�m�_2B������k��(�q����k�pK2�����т,�6�~ص�!5���Z��I�6bĨ���[CI�.NM[ A�ߣA܂�:��Ӹ��������e�˷�Y��jzA��t�� �4���#�Mz)A;;�,���[�t��xyW�f����Z� )1�m��9.�9:*ڎ�c|38Aŀ��J��8)�(W�!�{m�4.<���;+�y����-���7�T �F{�{��P����aN?њא�[殊�tI�V�U�] ���u����p�OԀOˀ�#�w��Y�tҬ�>���L�7�#�pZ�J��Bӱ;�BMQ=���dC?c��Ab�z��0����%!�WP�V��mn��ߕ��¨;a��+ա�w��Y&�� �/�B�*��>'�2P k������ �����a;(o 8�<�f��nL���Ak���5��)�<!�E��D8+�P6������ӹ�s�{rV6�1�\��2J*)sMa%`�^�2Q�c� �������>;�L�Z>b�O��o���_Ś�r~'�|��UP%p����� q�� ;�����Dd�͈J���I6��͇T�O�r�ӥ�9�,�n:�ߋ�x��-qr��O'$�%�#�Pd�T���Č�d��F#{�9(����s{��.S����5����DD��'$YoB�K|5�h�?X��G����7rV�=�����&MWl�������(������X1$��7>��jV�4(d��u�C���I2n� BA+|��*�N�6B� 0*�Nj�:�Zt�����b1R�P_�ϭ<F����֑�S�z
Static task
static1
General
-
Target
CPUID CPU-Z.exe
-
Size
12.2MB
-
MD5
f3aef326e61d41845a50d3fea87fd4c0
-
SHA1
a56c6b713bbf8f55f54f432d0f02abab78465351
-
SHA256
1f00e4575d0b2b447580d60fcece4dc126d8de74b86566bdd3743c96d57a99d0
-
SHA512
76fd2dce3552f157a2d6dbd708667887f7dcabb0122543fb64c98d56d1ed371fec7a0135a5ccdfb909004c7f6f42b2a7756c8e5efc370cf18dad416d315c249c
-
SSDEEP
196608:JoK+RFOLZVZG4cnBmLzyhhQ5QrvQyrwBYb99pk0CETGKRJswLdoWtyoODt86uzKM:JoJRFOFVTOmVyKIn9RuwL0386uuXvU
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource CPUID CPU-Z.exe
Files
-
CPUID CPU-Z.exe.exe windows:4 windows x64 arch:x64
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 8.7MB - Virtual size: 8.8MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 13KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 297KB - Virtual size: 12.9MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 3.1MB - Virtual size: 3.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE