h�2�>���B6A �%�������/ϵuю���X��۸~�g����P��*t6cɖl�?�ь�����H�!�9}���O�s$��O�T� {�Z���oM���}�J��1=\�`�a�&���-_ԻL�ݭa�IYc�����P�¿�!���.�j멞���9����F���� u۽��@� �|��6赓�F��^�\�V�s8���d�ry��ٞ"�{��3�#,��Wm��B0s���| -���N������P���qf����l�xv����Ɯ@����<�ƴ�K5����L.* �p��CA��am!OR��ߎ;��Mo��ڞ3N)��9�*����&����j��f�{�pu���T.�ƛ��}�n�Tm(�z-J��s��̌�Tq� ��K�Y���%��d���[��E��1���U�U�����ʒ�S�#7!S����n��)0��m��Bu�l��4�"&����� ���`퓗�=�8;Ps�r�!�VX��\��#io��oVGvrb����j�"��f=��9I�vG9��[��mR�?���j��YKs�ĕcI)V"`�:�Ӎ��1\�>*�ߡk��!�b���_1= ���E���\�����f���P��}������)L�� ,'�����yG,���a�`l��+N"3�/ ��XjÉ����Ԡ&�.��8�, ��E��p���;�w���d�E�\����j�����_���@����(z�ׯ;�t���p-��nF�a�$�4�ں�' ��flF@����ĉ�NE��:��S�-��JjX��c�� ��P؎]l��g4En}�B�c�E��@ˮ�# �Z�(CD&��`:���W�M �ym�����c3�Z��·��M>�v��U���=Bu�rW���.i�/�ߺ\�ʧ�r M��A��%�sH깃�˄P{� �3�R��T�U�����4��:������^��J��+�n'��#[���ՙn<j�ZGQF�J�� n�2k�Q���t�%>c�j� ��j�y�����2�u2���T���dž�ɻ��ߘ>-������� ���W��t*����-�ΐO�FlV�|��ԣ�1X���>ca������Q����?�u���T���܊DѱI�|��_]Y��x�Iǡp�$��k"6�x�\�]#�}�9�:��A%5mG�p(C��34��;�2��i�����"V�E��'6&��6�d�ݕt��q7���)}e(��%���8�|/�����~-?`e�36Bzy� �&�\3��I�[c�y}3��[��֜�a�����f�^�a��_ i�VۆJ�+�rgԱ$Jd��Qc���8��BFC����E�����$��2�]H���D,o��ᆨD��_ޣG}R��)?e4u�v3.c\�SQS��3$��ޓ�*_,���dC �������\/Aag�u���.'�'`��snn��f\yH�J���n9�b���^Ǐf�����[md_�^S�0�.6 %ZA�y��2����f�+�0��Z�������)��0=:��������M�8f;��x�a'�0VyQ���t��pQ�s�Y�k���E�0#H��n��G��ov�B�;�^�`뺋�N�f �i4�pf�n6WV4�6�X�rp�K=��$����BS��7R>�ۧb>M:m;b~�� Se�Z�|�g�u��1$���$9(4 G&Y�q90�o���3����2��u�?��>a�N^L�����O� |�?o6��J� �^{�*��~�z3i����,��2!������Də�N���R��S����ѳ%5�y��7{�����Ppy��q$~���6Lb§5�C�i�I|�ڠ_���R��BÏ9U���fX]�/8�)�V܀�B�+�������ӶE١g��7g��[��f���� �$}h�U7rƲL��qc��*�( k����z\/���)��Hz=�A�P�Ӈ������O;�����6;��0���I~]*����� ��M@� ]��q.#|�O��?�ӑ�=�v�B��d����Jl�97�6ZY,�����B�������6���Vװ���nl��j����1���2w��J�B��TQ��Z����@��N BfQ���Yu��i������2����Nq�q�e�;����j�n��rS?���`s@���{�_d����\<7��}�����"�hNp[]��f��S�Uv���Rh[B��Q2H#�Ts�=��*�TI��G�#��T*�����4ѠH��?n! �8D[[��:�f��h�xꙊ ,� �=3�]�'����(g]���"?��v�� ���4���ٹ\璾.�ԴR������N6���S���V�7�9��\m6(�xr�~,���. )��B�C 6��J�}˳m���U{��3G�*}�I3�WD�K��hIX��&l`*�{ ;k�)t��S�,�,�2�\I���z��|�.~'a�T��;��j�\܅���L(��K��FJ�O����aG��[����V�K,~�p���i_��Z�0���D\�5\���[��2��2(�@�Oe�5,!�f����n����зІ�4��.���q����ȹ!�⫥5s�¯O����KBdp6�#�pQ1�瀏�Z�@�%�z}a&F8��0��(6��T<�yw���V�oې��g���V1���<�=M��a~&3�W����G� �b�(*�6Bi���p�����o> ˅����4�zg�|�Y����`�MCw�t�Z<~J.��0#%`�����KC3m�����y|덁�N�[~k�� ����ꗀ<6DQ~V�]�2U���[X� �D�n���99���dqJ~��_ɰ��0��Ҙn��[� v���9^@�7�e�q��sK��E�k�ۮ�Y���G��5�* Y��4�i>���H�\n+�3���4��-����v���9�U!�z#�߱�N�WTY��n��]����&�D���[_y����?�4¢�K�������@F,R�S �b�mK��h������uF#ɂ�?U:h8o�1�^�7��Sx��K���i~�!#�h�y���8�i��jr�m8a�3�@��e��Ɂ���F3��j/R�J+W����7��0��p��'6�,םP�h�о(�z�ʻ�4�i�ҋ9������}��n�������Z���X�kb��i����:��P�4i+H�x3��*��1����Q��s.YX�w����P�y�o2s~�'��)�! >�qg�<sY:M��vg�h�66�/� ɦ�Ć>��P��"�g��gՒ<�M����^A� ��y��>���lrfY�P�"T<,:2(�;O��W��_�1��-���D����ޓ7bxn~c������&���3q��s��u�6�:�cGC�W������;&zO�_rխ�H�ܻv�����N����ׯ�2.OK1$���4]�����N��M��[�&(��E[ �����tx�_�����}g�����{}d���[��/��TP4�u'&'����>^����B<H������l���;_�XL�a��fR<C��\���c�&3�b��b ���e�d�O5�4��vl���]ܿa�MIY;�օ��!�SP�r�.�ݲ{���7�;���vW#��Aʺ+]"�*Q�:}]����3�/p���gR��y���_H ۯ�]Xo�\�s
Static task
static1
Behavioral task
behavioral1
Sample
e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42.exe
Resource
win10v2004-20240802-en
General
-
Target
e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42
-
Size
9.2MB
-
MD5
b70e3d736311819e9014326ffd71f4c6
-
SHA1
e9f71535a74f55fd5971809e07345fb1f6e2d97d
-
SHA256
e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42
-
SHA512
f3d4754d867a5d13b181fd9091ad23d75896da40dda9fbdf967a50b512b270a34ea585ee72bd0ac2e2e5f1fe0d4d27ab72c42552a663232de30d722424905335
-
SSDEEP
196608:jzCzwkEmvVJT5zxSdJQHbVosi9MLRly/O+hdF3adE3:aMkFtTzIvsbyG+hdF3ad2
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42
Files
-
e5547205f3e4210d6bd667e32e0547fa6d922247f95d1dc0e7642c556f728a42.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 616KB - Virtual size: 1.0MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 4.5MB - Virtual size: 5.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 36KB - Virtual size: 384KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 4KB - Virtual size: 396KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 384KB - Virtual size: 384KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 192KB - Virtual size: 7.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE