���0�KUq���D�7�*�L� RPS�p��͞��h���q(��eQ�5�����-y��c����R}u#�yӅh�i0X$^���`������V����R�վ�>A �5P����L��μ����Z?�'N��gO�D�#����ah4�������ڛ�_7�B@��f��%]U��osm�5ྉ�h ��l�coɯe}� ��τ�}G�rTS��9ư��F����Y��װq?.�M�*uҪ3��:�枙X�0@�x^@��u�0�ƾ�~�wX�gyܾ�0��2�ؒ9���G-�OP���D�&9����e�$�G�Y�c�˽��������{��טNo��gy�J�e�Åj#��} ��*��z,e�e�|��И�0k#���^j�m��$\ܩ{7pҰ�=���MTB(BA�r���+c�dА«Y��$#�f#��{���{�>��ր��AG}}�m"BP�--z{��bi�b��ɨ�e>b��.�I55�^e�)[b4bl.��[H�cq���r�f�Ġ.��T8��+!�N�U�G� �����0;���Q<@�Hv�߷%{(�cSzӂS?8��ZԢ@"�G��Q��͵S�*���0<��ڱ��,;��e ����N�j�ڍC0d�2ɮ&os6�������#�v��# � I���.�Y���e�<�x�^�K�:z�C�ׅ�vb�Ia|�F��6�Q��o��,�TO�����d4~��� ��4��0G��E9����(�U��R���)�h���ɯ�Kn�!ĉ�g ��ͮR�nC���7Gƨ����!�{X��P�ъD������H?�����Fn���>��֢���*f�N����V���,:{���5ܱ��i��*:X��%i��`47w�����z �x��Ǯ(�B�]�$:��#�JVq~7��#Dƈ�6�$/iz��UݡD|�᩺�M���;�J��˝���<����������wK�i6ZQV�)}u��$������9����&9���&+M_�:����|e�:9'C�[C���@�?��:z�D�h鯡���D]�`(�[��gS8����#[ea<qy����J�jc�y�o٫yj[R��W�V��yb���ϧy�f��p��7�(� d��x~e�H�Q��p"0|��d�*�����9J�:����)�-��cX�4XS�5?Z�N�0��H�m��@T��S8��v@]I��i�Ÿ�"�B#�R� �/��7�X����|��"��Ut6S_=��Z�}�����9��nr�:��� �t���������!<4L��Q;V����5H�̭��Z�z�Y�.�Fd"a-&����ns�|Z�;��^�tW����Vۖc��Ͳ>PIܡ�ʢ�d��ŗ���3�YG��/Z�g� ���\�"/��[\!���<���5v B����B�z�.�^�O&�������=�� ��� 0��Q�b9��$ T.�y<�e�2�b�jo�5�t�c��$��!�e������_������|t�"�L2�%�ɢw��D��b>�(�f��:�!�S�w�'�����PU�7��7G0 u� w�w��&GG�Q�Q��D4w��#��-$L�ߝ���ռ0sп�Y�ё,��<� %J��A�����:sJ�F�I u��D�A�L��= ��<�0`�*�{4ʥuv�<��ݰ��LL6���� ^l)9�4�zu)Wt�����T�:��)���wC[4^=>�6���"���&�h`Ωi�n�c4|�����tέ�>ܪ8&��:�?��Y�l�"��n���a�8�%�F������1~f�v~%gW>�� UkT7n�VB��C���m,������\u��?�hZ���z2�O<w�����v��/��D�������&�"X!F��~�J�^�b��i|d�5:E�!!V�C e �o���l~ ߢ�����кp ������pkU�]��n"w��V ����S�~�P?F�����h/o��q^�X��2i��Ӏ�k/'��Emc��W�E��v8�Р�y��P��.X;r�㔄1�p���6��,��sQzP�%7i�����K<-���%}p|7�Lj��{%��<u��(�y�n`a�2���Pz�����G{ �դ/N�ôy:���N���TɎ�|8r��I���ĥ����Qm����/i���(��`���UO����ʬS���+�#lß�i)D�Z�|�G�������M����Zh�����!BS��N��n��Ob��<�����w����z) e�CTcW�X�d� �{B@? �MZ��e&L'�:T�2����m����>&��"6QL�K�ᬜb�d��Z3tt�{��}���q���Y�B).O�ˎ�Y��e>f�iVj��Ѓ:��� ��L�Փ���S�L�&`���?� 8y�ѡ�����HΘ��8뤎�0m�۳@@z9`Z��p�L1���Z)nS����f G"y��Ҽɷri8l���]ҮMSF�Ίk��c:��l���S��~���r�۞���S�֣<���=��A�x���h.1������]�=�V{F����vz��Z%W����|�Q�+����}+%�����8�}Uw�]M�Vy[�����A��.6�u���*o�>� �<��������� 4������)0�tQ<y�m�H����^�9x���Ù�b�e`�R������Ul�6��-:���az^���D�-zm��\D>U���ݢ�&h��gWE��f8������0J�}���Dr�_��ͤ�4�v�;j�a���GX{ؓH2�8�d�d �Im5�X��2�t�� �cj2�ҍ�%��c=l�RhA��P�5� �c�7��.��`�\ic�Ш<��a/����6�o�[��ռ��3��J���Lt���b�2+�j�qEX�j8��ԅJ��C �ӟ��˶��#����S2���_]�r,�T�R�Z�;ܨN���y�\�KUN��q��y!�q��ـ�|�9`���jKq;oO4Ƴ�1��-����F���^u����B�M�`�0��*Ӻx6og����H��/u��/ޚ���W3.��6 ��% /�x�@n�� �H�u�۩�F�>Qb&��2 om(gOj̞�� m�ש��#.�X��>��� i��k���|�����*!� JpL��#��S&�_[D^`<zq�A7!��E �,JFKSHK��K�T�E��N:�"����@:Ko ���"�o�_�I(zr�y�������\��@rn�~�{�u�e���Pug�z�/�W-v�0������l�K��[/j ���"��τ��S�O�/R �G-����rK��ZE�?Z @բ���#�����t�:.�2B��)�WA)���l��j�ڮƯ��0xqARE����rn��ϥ��@��j���Q=���zX����>��_0���Ur�9I�� ��>�4P����O����>H��+`�Ñ��^ c6_�0�+�x���qp2)|�(�K�(X
Static task
static1
Behavioral task
behavioral1
Sample
8f8d58ad654b73293217d450e22a9ad0N.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
8f8d58ad654b73293217d450e22a9ad0N.exe
Resource
win10v2004-20240802-en
General
-
Target
8f8d58ad654b73293217d450e22a9ad0N.exe
-
Size
3.4MB
-
MD5
8f8d58ad654b73293217d450e22a9ad0
-
SHA1
b45e1005aacbf127ecf38526a904e1086e1caab8
-
SHA256
04e02e104d888461ae571031c1b56e990aa927719563a987b5f2916d3e84f5d7
-
SHA512
dd379f1d49899369d7adeb440f1f7c633cb572a0785ac678481b98c25f849a6ded47d8ee9a6eb1657936cb8abf49d3ba39d119cf642b330cd30d4cdabb81bce0
-
SSDEEP
98304:SCZ9i2QPOTCUqt3T7uUlHVTKpoMhXKTRsxbQ:SCZ3QmOrp71HAniaxbQ
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 8f8d58ad654b73293217d450e22a9ad0N.exe
Files
-
8f8d58ad654b73293217d450e22a9ad0N.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 14KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 22KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE