�҈�6�t�l��{����J@D�咮\a��Vk�b�����\��)J�3�\҉j����������Fbz�yXK7 '-X)��.�e��q� �~��k9V�߰~�B��A�l��"U-�%�]��Z3W��0��r �徶kU���1��5v:�Su���wYr�o7�okXk�2�0���n{|� tH�6v]C=+u��ON����l^�������ڮ`����: �~4z�pd�>��L�g�,�cƧ�d]�~�$p����/����"{�) hׂ��Js�5� L��F z�9�߱������$�g�et�Pv7a�F��4P�f+.�U�=�N� _T��� AY\m�B���y��i�O�t��ҽ"��I ��?��]��0���Vu��;Lu? �݇ڹo�i��8T� ��w�b��(� ��� ��9���{���N�w�骢�9?c9 '�^I�by�u<d���FK1��6�������ub� vl/�(E���������RB� �"va��� ���+� �����KҫtQ+r�ztϊ������&e��;���Y 6?�F���F�f yLӋ�ڿ��[?�T�B ]�/�$��������%���eMc����g��t�pVh�=w,����foε]��Ԅ@��W ����_xC�~�ջ�+�p�Υߦ�5�*��#Np�p���C�v[����k���:*�┑���"'��BT6>��V˼*�yh^�_c�5�Zo��ټ ��G౽���-`�j ̛�E��ĉab i��ݶv�ʾ���M�� :��ޡ�����}5Ph����8�2���t=�9� >�p��L7 @�!�̊w\��C�� /@������/#\��������<��1ź� 1o�<\�8��<��Zx<��"��|���!E����8���] ���������-I3��bḃ���x�T��L�l�f'���B)/�G���&����P�n�ul�s 8 �a�"�^�b<P�+[b���Q�i���ԨU W_]Z:�� c�I%`�x�Ah���@+�+Fv�#�Q'~�φ�S��5Z)�!|� ��F3��!�y�{.�m~�{<m7�ѱ�`�1y,)��)p`4��}@(c}����4q'/����x��ג���3O��������a�Hpw�\յ^�)��ropD��SG��_���$�e�&��,!3s�ֶ |�7sebm���� �)��-n���*�l$��G�s}0�d?<P�?��D�G�1RCr�p�6���zr��I����Q$����yY=�(����fB�69b�(\^j� H��6�� s��*�} qj���1 �'��lvR,�M�74bs��Fo�.4��hA����o&�s{�d;� ���FV�!bk-��Ej LD�0�� ~��z��* �X��aE&`>\�͆�zmf�-�~����� ��kJ@��{� ,����Tp��G.�: CT�XUl"������d��tZ����G����WXl� �$Y� ��f��k�?6v^��l)*�&Ao��5^V,��t ���?��'�- Ҁ�?�M��K��q����9�z�O>��O�h���*��.�ۥ���0%�����Q1����a��� ��;`���D,*68�x��P�G�� j�n���`�]ഥ�( E~%�s�=�V�F��h� �{dIgG�)!��=�q��g��\��bՖ��j�̎�d�ɥv��wA��Ѓ��T �WNT���ࠌ� �L�6�qM� �?^���:Oӊ�Q�L5N�itm}P9���s���� 7 �=�[�� ~�ou��D���Jr���(5ҕ�i�W/S�8e�/j��|�T�J���`t!��ƀv�$ s�(ɸ�FQ�mqڙ �A�m����������N��:w���� :���6��Y�;� 0}�l���S�zh�t�Y��������-�0���� �f:-t���02z�� tzZIxJ���5��nRA'[�Ƹ ��J+�o �汶|���U[��%��Y�j�%�@^i�v�\�ߩ��H%KW����K��sg7���Y%�����u�>,߯��b������X����A�� %O�϶<�����~��V�<�_:}D�������<��?��b�������8�|bft��|�)�"x{lݳNj�}�C$!�G�fTb ���0���]�3n�:q��cX��.Ǘ3c+a����u�z��ۢ�>qn�讨3WX lS�T�p%�- �=�.��!��������;@�q΅�9:�����{� ���d��r��է �_������ǻ�W��A�P 虒���x�����B���R�vtx�|��H7�y6�'3 ���X�F��I�<����*�� ��!"��&"� ��H�S��:.6�S҆��!b� /k�*_���zв���`�2w/�Y�C�OX���s3J��V��O{ � �5C� ���\��^M�}i�xW�}��{���s�_u ��P��Լ�ܶ��= ��>6e�o��F�=X�.��?) P��T�t��\�w��d ���gQ��7p��֧g�0��R�*�>"8 ����V 5�}�L���[��o�ɰ�|Ω�"o��#3o�V$�c�!y��;� 㰔���x�5�J���� �"O�C�۹ `͠+A��Yw�8qQ<�~hra �ї`sb��-��A"����j1�&��)�T�t0k��E�̉ d" �E���n��N�ad����0���qK�|�q�-���y��R������(�!��A~� �[�� H��i��[��F$R���D � ��D�/ш����UؤU�P��v*,p�p�Z ep\����=R�} Y���.���3`���fhW�5��#�����:��Q��G���a�~��kz!�G���6��$|���j�ն���T�I��z��-��)ň=�nj��[�>0�[����^�����Ǐ̵A��=q*���K����)��Rz /S�n=e!H��y0ѸD� @9� ^s��uV��?��s������d -����� Bu<� ӹ�X\:����c�k��E� ʑ�՞ !9��W�J}��SA� q%��=�0�c�X?����f�nqȌ(%�x�^�EؕK �n���z� &Uu�� �@
Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
General
-
Target
86e21c5781de913e5a17fa9b7633c82f9669281ade7ab2aff0dba05d134468b8
-
Size
4.9MB
-
MD5
32015ffa59e656dea9ca43bc953655f5
-
SHA1
dc2d352d93c7d5baf01caa82be5ab07f0a472dc2
-
SHA256
86e21c5781de913e5a17fa9b7633c82f9669281ade7ab2aff0dba05d134468b8
-
SHA512
502eca2738943139cb57e884b862aadd052940fe4900ffd46f60f735273bb02a74d51b33dbc6e2a89765be3b4234f47f3056fddb13651f27f7ec77ec943148be
-
SSDEEP
98304:6ikaW9Vf1T25iCHZWqqVN9iUf4B7iHw3EItOOaQ1+5PxPU:/8hC53q79iz779U5+
Score
10/10
Malware Config
Extracted
Family
gozi
Signatures
-
Gozi family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
86e21c5781de913e5a17fa9b7633c82f9669281ade7ab2aff0dba05d134468b8
ac7095aafa5fbd6d6d3e0c4c001cf5d3
Headers
Imports
Exports
Sections