�I1:�9�)ǥQ�H�~N�� �2j��ː�5�"��u�u�,�a��C�6�ȏ��},U8�fZ����}Wl��fu�We�M��7D����?�������rq遀y5N�DH-VX��=�j�YJ�Бٸ���>3%��z=q��.�-�G&0x���/�-��dveV�ۭ�����?-��0_flS�� ����ۇ�s]�K{��)��+�-���s���5%�Y ͧhu�Θ|���B�FC�sǍu^7���4fw.��&H�/Wl�}f!qJ��1F�����HQR����������S?��>��!T/q���?�V[�X�kk�嘃�a:RgEh�4��lU� �9�������A �w��}�ﲶ�U�Tn���.�n�/�Bz[��[YU�����1Y�^=;��4D�����hZ�.�k��Z� �8R�u�)<8gH�a�62K>b���P�"��Ӆ�X'I���)�Z���V��{@&��=\�?rQ4��2ngO{���3=_`�/J���c��&���@�R<��= ��Y�}�ey1��+[G4*���J�1 ��?}Aw��s���)��@���d�ƚG���?��樓$dGỵ�4 ,G0��?ԉ�-1�v o�j�&���SwU)<*[Jp�D��YUɧ���q�ہۡ�*|���C3y�C!�-�b�W� uڃ8�lG����,���c�jJf��-Q�o��n�3ؒ�A��w����T����'Ϩ����Q�ɉ�0^z a�v܈�D Q����5��.�\Æ#{�!��)��$ܲ�ӄv�d�� �r|��W���ni!~f`���D����( �S���bjc6u)N��j��=I); V �l�o�`��!q不�:�n"l#���q�)^�Nm+'k�������Wn�՛!���і�A<��'Xb鵟�4;�-�S����M�����p�lO���| �B�% �Q�"�璽��/J�uI�^A��9�������PV�p�*t�o� q>y&�����]A���O$�������W; �E�íp�� ʺ0W�Z�L�vJE�Vڼ� �5�曰����}�w7|�� @̽�o��Щ��?�� �% O���s��x����M0�r��`����k��<�6�J'uT��6�����h�>�H�3�bx��K��T�R���Z�ȼ���c���X� \�%�{5�>���S����g�۶�g���<�5�0����3g re�G/�������=l�{̶��r��7����-�6X �=���N�11�Z�l������䥍}���<�$��e9D�8j������ɩ��V,n3�o�OB�*�2gZ-Λ�c�d8� ���t$緎/�@� ��s}�O�]J� ��������Uk�����A'=J0�p3�'Z�o���pyd�rp!<��\�y��0��;N˼z����,(�d(�@�X�CT�<��C��O�%�t��I��#pu\���P1��Z/�.�������s|EJ�t��F������+ �՜I�,�J�A�f�������_������څ}�VQ�p���\�:�����f�?�V$5xhQ�bM~�L�A�:�vq�1�h]Z|$�to|\�i��vB���3�����2�*v�`�A�ZBd?y}@S,q�#�q:��|�-^� Z=�K0֭X$k�,���U��G�-X(̕�����^J]˭���N1� @R~j�K�_oa���G�&�e=�����a������> �z��6�sC�B�� 9�-Kr8}>ި;, U�_���=8�j`��X<�[ҫKPd<y�0l��-�Z'���W;�����\��Ҍ��� ���O����S9V=T�?���F��0�|zku��b)��������D�W�X1�mj���<Y����������J�(��5!y�� ƪ^Q�ԞV�y$_�"��q��[CC��I�p�^(�@Zog�҄�Vra�F�/g}���Dz{�\������zw <��� _Ź��-��oUӳ�y���1=�����^b�?-���.ls(T����Y���h'`����M����勄���K�ek���-M���U��RfT?�f�恎��3��:��L]|w�;���Q��k�����Q�U� �*>s���u-/B��@���`0��6�T@��� �ȽZM����Sm1�\S؏(4�[rH�\�ˬ��i:s�kߦ̾'�Er�"kKg����ȍ�k���f�=d0�i|UNȃ ���v�l�Aتt�K���cq�G�;# ���i�nAo5c�dvq�n�1��b�٢V �@6�A:>����ժߦ&nx��IQ8�E�z�8��$�T �'�t~���L�����f����M������,8��Up�4�a��3��0L��˅Տ���M,�G�l���|��8�Ҧ^f�įR�<}w�4����H�Ɵ�b\��w� �Ӂ�� ��J��&�ܙ�����塸�.gUv�å�u��ʨ�����)�闥:�iܾ���mS�Ql�_��K��2��r�����֔}��/!�mh�y��������n���oP�'�,Lx��1����#J^���{>��*�Y�C,�Qe��@�u��a�1f]L{:�������w�?~���]Pg8�Wc��TOjЈ�ve�B��[�^�� {6��ұG����Z�˖�v��O[ B��0����m{[A�U������Vm\����n��Y���ڴz5 �g�1���DKG�u���%��x欒��a1*�o�-���Q�n��x>S��� �������LzZڸt���o��>�[^n�\���sh�/�k���G��qM��8@�q��� ��g[�em�QD�n��3����MjEN�J�1=�!��H��(�$�$����P�YZ�m��b�?� 3��m�o�R�kψ �ϴz�hhM$Yhs��`ӡÓ�H��}?�]'�����b��窅5]��������L��v�K3D�@R=����Sa?F��Ĩ�v�Y���#� � �y�B�t�V��%�0 ���o�ut�*� �E5�?-���l��8��0� ����Z(ݡ�B��(��7@M�\Vn}T��]�]�g�+]�Ӻ�K�'�{�a�ݭ:&�xvrgnC���������j���V���G#����`��pe�`�7��v��ե+HϾjnp�{0�(xR�v ��Z�'.=���n�14X��x���Ȱ�������+����Ĺ�K.�)o���G)04e�a lf���3�rW�Ð��}����u�Țq`�f;K�$�}_�b��N�e�t$�'�m�ڋm \��i�fwE�R�gvJ�}�m��� ,H��aQ��>eP\�v���şL�d��qk�?'���K#Ks���8r�SE�K�O�>�������#<�����f��sʠy�����*�z��4���"Z�XN���ͭ瞖��^�^��ĉ���g�?sYJţ�;�=_�3,H�6j��ON�S ��zr�?��_g:�:��X��@�:x����5�R� Q��"��2�a��K:�J �C��Є��c�ՁH.u��u�8�5��\{*=�*N�<�~��^� '������"'�b2�1��ds*&л�Yო��c_I"4N���?PϬ� �jo�Z*�u�ش�eֆ.?��I�Y���iS+SL���aF�'�3��P� ����Uf�'��ݷ��ի�k�3&dK��k
Static task
static1
Behavioral task
behavioral1
Sample
08113d2dd6af3fa3c742e6c2ca233090N.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
08113d2dd6af3fa3c742e6c2ca233090N.exe
Resource
win10v2004-20240802-en
General
-
Target
08113d2dd6af3fa3c742e6c2ca233090N.exe
-
Size
3.5MB
-
MD5
08113d2dd6af3fa3c742e6c2ca233090
-
SHA1
0fb4f5ebaf2dfbb20424551f8f15d118c3dbd7f8
-
SHA256
523b02e34f07af45788751abefaf6d88e4f9a0aa99ee665b71e2a684da029361
-
SHA512
8e779e12c77eb3b953dac1ecf6ff7ffc1ba4139289bf5d9bc558888d4f3e674d8c73f9b843ab5f9ae756148e97a960f930b30d5e8e16178daa718343a30653ad
-
SSDEEP
49152:Kq56g15P8ieFf+Xns4xgNKkoNa6W2IkFq5ljxGpq7qE80B3jahKrY68Gf47IDoNd:Kq5LXfecn9zW2zgBGpp0t20Y68Y47uon
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 08113d2dd6af3fa3c742e6c2ca233090N.exe
Files
-
08113d2dd6af3fa3c742e6c2ca233090N.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 14KB - Virtual size: 28KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 22KB - Virtual size: 96KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE