!�kS-U+L�J�(�96��`BP���|���В�W��Z�?_w/��uu�l>�;DJ�Pp8��d)O��̉�@0}��� ��x[��+�6��:�����W��)����࢛�M)v$���9�� q(��Z���-'��1�V��D@�)��6�S3�1&v@�s�F��Yu��_������E]B�47++@ҕ��9Dh��������j�?t�ⅻ�)��9̲��i(���v�8&�i9&@$��F���r]a�i�ߝJY��Nk��R-J&~�U��ܓPhh:]4���5hT\tW�����^����g�P�ɷ-Qa����x���:L��T�����C������u�~���T��x�Is-"ÅQ���]�Y�sP"da�3������?�.���� g��������,;(g j �k#č��?�&1bŻj�>��G�ˀ�Z���(_t+M�ٞ��s�OC�r���rۈ(��"�;�h�\=}��*�̸�� u���S����H����1���*�e������@�ea�ŋ0T[�q�F�2h ���u�SU�F7Q$U�\�_Z>~�8SO���q��/}�����$�}�P�A �ΰ��;���0 *{k��GJa��3[s� ��~`�RJoQe�z�j�A�5믞�}����I@�~�F�K�ҷ��0M5/W�����xvC��̥eY��_�F\�\_R�/R��L�o9k���q��ߐ?AP��������k��%N�i���_V���������e�� B�J"��/Qy�F�ׂ�L%r��L�Cޟ�њ��x;+�:?�`?j������p*��-PԪVb���e��PW�jI_�$��Œt�&A����HF2�&���������(R\����n�?�Lb�������Ƒ�8��8�8"�!���ǡ\!N>�R7�Y�c���u�}���p�V��n��4�^_ �}��Po���N!���^�uo��*N�\1`�ғr5'�\o�P��t��͔9�����N��܉;�aJ{yd�61E��0*0S>�+�f�z!.z��T��e�2�-�uk ����;>��@ռy��u�ȭb�b����U����4_��l�����c�� O|��d�V��#�b1���?��Q�S�/�R��M�MxM��}�.������Sc��Xف��l����҇c�y��z��B�ri�Eg2�*�Ӧ%Q��{c?&�|��k#n%���t�E�0����Y���]�v?����.���E �:d��p8 ��+��S:E�~�B�pNeO��c���o)�#��Hc=����B �Ƀ�]r�n�ҥ�C�TN���A����xn1z�X����v{�����̹�e�m` ���<��:�m��6Q����]��F��s���{t�f���8���]�����\2k��O���:�PelϠ`�� ��K�x�ZW;Ņ���N��*a��"g��n3�DY����$�f������%�w���gi�{@y#��!X��I JA���!�ն =x�Dn���������pT�K�p.�Ǿ#��G$ ���Y��K(�E�xt���N���C�"�f��F��NZ�2�JX���w���-��!c��Y�)I�?\��:�ٌ#>��O�����������w^�7f>m��(�� j��(�1Z��Q�����9�i��֡�%O�j��*�{����ԊG��Q�A�m��L����Te�K��7`��A��z���SR��w��+:��S �K � I>~� 9)���f���)J��c�o_E�������NT���#���:��I��q�C�nH�g��7yM�h�Af��GO����ʪ��ҩ��Ѱ��k�m�H9M��m��G�!N~,z���BE��e�Yg��)�ܾ�w�}lӱ��_@ i��1Δ�b��)�T)�>+��㑠���:�U����M ";I�q$c ��������5����%r<���.���SŌ����1��W�h�������n�-�3��=��!T81�5U����Q}9����5�c u �o��{���E/��L�L���w��v�\����i��rt������������f� v�^�%t\�_u�z� ��S� 0�@#>��h��3�re�¹�3 b������3l"B�&͜����2�ɞ�1[��yJ�*ᬞ[�ǔ��8q����q�� �d���y'���ȍ���ۏ��m#���O�J2;V�ϒ]���L�G�V�A`*�uOv�ZR�N?yM~F�ҙ�8�ް�����#(��u�pI��ůzg'L$x���K��`��&�}�,Pft�.P��P�y���CY/<��'��6���ѬuV3-�6#� �p�M��ߨ�z,b���"dʓ���;�X�dޜ�UM��P�j1f��c �8���屪\D��F[�Ev��s�C?������е�g�AN"��#e]t#��j�}����pf��Cj�B�ɿ0ܱ\��^�%MK6{]�������u�IWh_��a3����V�t�=�:[���fM�Ҩ?f\*F�ÜG�R�h��&�B��E�/�E�\[9�.���\.o����q��a{^MEu�����h"�()���3C�;�o7�P�3<�v��������D���<����n�|C33mLSCH(�ї�����Ƹ,�0r��+��X�ܕ�LJ�7 �uϧ~R��$�ȧ�C�_o��ܫ�IQ��5���j�)���0����(����u���Z;��3������|�z=�d����V��v!QD��{�.Q��7�E&@j�¿��� �������R�~�{,�ɝ�=�'�X�w8�Y�݉Ch�t��\���S�FU,�ͬ�'ʊ"(�E;dCU}����=�3 ����#���E��*us y�(�dx\y}�u���I�%(#yu�+.zR`��8��p���� ��P�"l���d�jJ9��@���]�:�'� �5h�5rL���!E�M�9������Pt|i�=҄��F����c��L�F����\)*�l�,��irWz�ŨE-�?���m�S�t�~l)��ٛ����ȴ`��;8'��ݏ_<m���jM��8K����̞����Rd�8e~�$m+��Ԋ� 0����j}��'�C� �zUSg�sT�c�x��-�����9��Q$�������#O��$�E��zm�O.m��p/le(z$�t�k�J8"� S��@�Jp��z�'G:z�i�w��o�^�Z��Z�$��G��������&E9���'z��W��eB�D&�wP��yi;+�1�Do%�)wr�*Ysˉ�tw6��m5k'��f���XÄ�!�l�s�h�Z�؇��d�6�{z�u�H��&m���|{���.ſ�xQ.���U��!0�g������i���hȨX�6��v��a<�e�rqvI�y�_
Static task
static1
Behavioral task
behavioral1
Sample
Adamx_Tweaking_Utility_V13.08.24.AH.JY.5L.R1.BN.R8.exe
Resource
win10v2004-20240802-en
General
-
Target
Adamx_Tweaking_Utility_V13.08.24.AH.JY.5L.R1.BN.R8.exe
-
Size
12.2MB
-
MD5
c33f61d4e866a93720de2cd5f42a7b1f
-
SHA1
63373471557ee85b9cb1c2c8dedbad7f6247fd47
-
SHA256
2871198f0e3c6515dbf5427ec0ea5f7b10c8e2c6b3217ab3b0c258ddc41bf454
-
SHA512
6f5fe7c1b2d0fd71ad671a12a80e752e75340855b2671bd769543b9e93f538086c22034d3e3f2fbbccea044e543e0aa2c5825c555664579d4578f41b40551661
-
SSDEEP
196608:PvmjRa8+MdDxG9yz+BFMpACQoY846SqGFKFRHAaqZMzuFJcLS0Lq9PcaM+v:PvsRa8DdDxkSiFoHQm1EMcxGLlqWaFv
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource Adamx_Tweaking_Utility_V13.08.24.AH.JY.5L.R1.BN.R8.exe
Files
-
Adamx_Tweaking_Utility_V13.08.24.AH.JY.5L.R1.BN.R8.exe.exe windows:4 windows x64 arch:x64
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 8.9MB - Virtual size: 9.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 12KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 297KB - Virtual size: 12.9MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 3.1MB - Virtual size: 3.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE