3��Y%�woC>h61���;��랐�a�Ѭ����tS65����S��2hΊ ���N����=�H�Q�*�v�~�l��0K������C3����]�C��eğ�cc�z�?B���4���:�X���U�6wq"(�[��o9j��0�sW�s���>��}�fʆ1�9SYn��������ޮ0T�ZT�I78��උ�Kj��gfH�l*����Y �:X�:�Jr=d�6j�R)5?1YaG���: �۽-מ�s���f��� �h@��^�Ű_mS��,r{m�=1�X����q��~PQ\�K�G�l?�19y�2ϐCќ#V��/�[���A��+HSȯmB�a� �^[U2�4ꕄ�;�B�����.Fl_����<�k"��Ztf��&J�\ �Sd����慠?��]%i��wJ��?A����Z��3F_�t�= Dw�E+6���0���5Af��7�����H�����*��6���j���W���]�����d���d��m�zJ�k((��� W��R��$c�X⍵�������YS�8W~�|OF�PV}*�/^m�d��_Ժ���&�&t���� ˤ�����_����E�N��G�ʘ��!u;GA5r�ʗN�!י2��\���r��U4�g��`Nq�^����� c^`��.��{o��im���eWOJ�dLr8�8#�g[Z_�������Q�����V3���!H�:z�{@��ӷ��T��o�Ce��z��[���V�>��Ln���R���Xa��y��sZ��Vs�X?�W�u/��ʙ�n�3�7erBv�R.��O y��Q)D�ib����y|E�N_�s�'��~ط�]�&]�N����; H"�|K2{�+M��6�z �ڒ�f���n�Й��lj�3qw��j*^�`e���� gg��п<A�:�Z���]�PG6���R��f�]�~����v�r#�-�pR�۟���]��8,'��\_��v�Z������i�ʝ� �Գ�xNc�����K��l���r�9�2tݽ�O=�%P��Cm�*+�:��'P�ou�0^��!�;�T&n�v=��{�m�wb�Qd��.OCg�z�е 1�$u�P�����V�'�"�>_Ѷ��&(��r���ByI �+�VgNc7�Hъ=� w.5���-3�A! �Y�Nv�����@����(()`������c��o���kΣ?/C|En���h����y�XX��R�����j8�� W����3��+e�V8:.��?�v�O�hO�"W��Ǚ���4L"�\���.F������t�)�2t�i�kHbJd��ˆA�Tg����y�n4�Q��Q�֩q�<�.Ҳ.��]���T$!��ևؗ{ޚ�b:�@�3RY�)�T��s���j�C���L@�k�ʾ0߆� �mh��4cxX 5H�ẖ�B�����`��gWR�R�7բ=�a�V4 +S9QvDD�֗��U�@��l�����&�t�!y�?�:%L| �^`��� ?^_�U"�y0������j\��Ղ6^�o 3>�I���_q!�d��[�6�1�7���l*6��K�r�N��������+�J䜤N݉�t���!�q�����5����Gr^gz�qZ[z�+����}p �0ֹ|��5� ���*{��Q���U� ��������� ���w��Bu���s�ai!gƦ`���x�[����OB���t������H.�^H��bη��u���W���`#$JG����Xn���텮�(�ʓԳ�U�Gz�R��ŨďEcZ�?�M<��7��R��Gm#Wxg�t�ڗxu}�w�*@Z�P�Q�~+�t�^��^���#�$^��D��.���+��(�u~�)�J_ͭ��+�x�/��淼\�T���������r:�F����Te,�}%�[�s��_x�!�|�������p���=����n�L.ਔ�p��m��%p��{���z��?�4l�+��du���A0(7�Z����q�$#�ٟ=��Vy15�o`�p�ƫ�#�D��G�1NԌ蠊����耸1���p���BZW\H��Xy�7ц�& P���Q��8��~p;n����uII�%����7�-��R%���g��O�*�����1p�F3��̳��jآ��c �$͟��@'\�����F�-/Z܈���"]��V{�b�Ϙ'�l�\;��Yt���p�"2P���q���������P�4�c�&�z�tե��1^uI�X�B����$�wz�W�����2��R,�S���$�?��=�%|�Hr6���t&]�c�,�\[�(x ��^����.��� !./K+�W5}��ub� = �n�~�g�+E>.�uH ݽ���tae���<_M:SX�0.b|�dS�ȶGj�:$��A��������>��T[�Jބ(���P��������;.r��F�ec"[ y0�J2�������g}&�-��LZǩWz��/>��6M��\�����n���'��g�B��qLܞewӃ7�aM��k�~�Rwu���Z�e��$d NfÁ���E��7���?����I��`*y������ҧ3:+[i��*�J�W���[WG�`��� I��5���Lq:��ϕ�_� A�ݘ���rN��*�W{r� �B"����^%�������n��>���t;�7�.�'��o���U��|t�V��#�</5���y�Oɍm�a$b�O|w(Dd]��z��Gj�%=z�W��b����&�ҧڈ����l9u��X�v[u��P��GΡ;�hp'��P M-6@���cz����p�f'->N�`ý�-�Y�/Ƶ����7�f�!r�ߑ�a��+�k��}y����כDH�`;X�)�nQA�K`H}�)ֳ��tnɅ���,ɪw�ל��x��6����ȓ#��w-c��R�"�NP�?��J�̍8e��!��:Y���p�x��0}|���-�f�F�pQU���a��B�6���ر �8����D��C��3;�M�!4���V���� l:ꅎY��"%^;G{"���������z��:0��~0�Ɔ�"���v-�PboȽK����G�(+B����\ ';���r��zB��K4)5�xF@�I�j�K��F0U�5�$5Hi[a�,Rg_=�c�bTQ��_�ה=�2��x䙅Ź����C�$Q��A��|G�$D�W6�����|;�my�G��jN����^N�r��m*���Ԭ��vb�%��imVR?߿Z����.ҁ�?ί��m�h�uN��yhI>�B{P��MV��ޔ�e��u���C�Q:gأY�4��������{��&/�|�Ea�D���r��)����}�~��{�ŐT����"ǸG�n��Q�9�F����p7;�vP�l��2Ԥ�����\c:���T�fT�i.� �����G3ż�1lM�λ�:v|��9���]jσO���7� �]#��q5�� ��l�ɿ���I��� �_gbz����ym:����u�oқfq0��*��kj���,2g�s�;Ql��?z �Ҝ'�2S��g�C^���C�~ �C_ٱ�L�i�*?�#�3��~&B�r�/P�$�^+����Ku3���g�F���������i�xz�{�,���nM8��*}y)��8Ē5Fs��p�����B���#b��m��B�s��ι�
Static task
static1
Behavioral task
behavioral1
Sample
6831d5dc2846d60107b3198225976cb0N.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
6831d5dc2846d60107b3198225976cb0N.exe
Resource
win10v2004-20240802-en
General
-
Target
6831d5dc2846d60107b3198225976cb0N.exe
-
Size
5.7MB
-
MD5
6831d5dc2846d60107b3198225976cb0
-
SHA1
719e5553c103b7e1c2e82928b19dce5157a23d74
-
SHA256
aa61066f17777eb0f5a1c2ca06daee468204da46e16ffd606b9daceafcb79746
-
SHA512
a99cd9e1c6bc54a19815f5a6407d0e3f546fe666687129b21ace2ac139baa2de4c0ba01ff97973060c5c643ad60384c18a1102c8ee1a6e5347dcc6387555c2da
-
SSDEEP
98304:Ac7YEuJ566rtYBllCAkcyvoq9uv/S0T+ZQ73c9jkr8kzvBICQfiyqpGRdz05:AV3uJNkcyFu/b6ZQTcdklzpppok
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 6831d5dc2846d60107b3198225976cb0N.exe
Files
-
6831d5dc2846d60107b3198225976cb0N.exe.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_HIGH_ENTROPY_VA
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
Exports
Exports
Sections
Size: 6KB - Virtual size: 16KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 6KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 203KB - Virtual size: 21.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 5.5MB - Virtual size: 5.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE