��s������IQ|V��[�����t="��!�)����T������HAt+����bI�P�� �4����7���P�F���� ��sN8ҝ�;\�eX ����q�jKBI��2��g����\����"o@]�c�������k�+ؐwmB5�fo �fT��Z�xy�� v@dZ���\g֗gt���5�����75��=U���f�h2�b�*i�/���m��hDӽO������U�QB̤$Oh��@�5����߳+�hOu���<��t���ﰊ�V�Y:��)_�\A��њ,*�ϐ;_߂��w�5T�sw�u�+O�S�hJa�+uH:�\aG]�Y�N�Y!L*Z�L*���֡��ߵ魯�wZ��}�>RV.q�v�(��v���)o��2)�!/�����w�`�" �m�W铣����`�q�=�T�Z��vGJ�Z5J؈�?8m�����U�&���rN�T�R|�������t�r�!8eyC [ֽM���0q� $�=�K��J�����k��,P��A=g����_wQ���^R�ؚ�I#�܋#��)'��W.��C�0a��5�6n�@Z����wٟ�?�ou�6kQ&X��5ꟳ��N|�^!���a࠽�m�]�ᒦ��Bف���?�B��=��u�l~���#KSR&�ӭ�?}&<z�����+*�|<Sj�J�ZoD�uv�z +-<ٜ��"�[��g���@u��W���ƻU�a�bZ�;L(/���ڦd'L�����1} ��a\[�qNtr6Sڅ����1BOy�cÙy�m�H�c�$�Lۈί�=�>G+bH@�S���3�*������N��z��G�H�o���\Ԅ�N�������̅��-\d�`&�1hh݀"`�xv藭��ֿ�~o��B�M���bZȲ��L��I�h��nm�~��eD�pb���)�&@F_�Xb�@K�����k�|�߷Q���5��N 80C ��sAٵw�H����:2�r禥|�ωRQ�1����u�-�ł4��n�m���~bu��E�&:�o�5=���`/��a� ���NZ,����G� �k��f��G�7R�@q������6��#��;��7�pR"ӫ�X���ϒ�V��p�Cδ��20� �g��&�5���@���n6?���yc����.���nM�ΦE���Zl��s�4�_�k��5|sN\?L�n�)v/�FӅkڪ�Wr�?����và�10&��+'��j�+pu0m\���������;�@%W���j�5ڂJtU� �x��`�'k�M���x��Թ��"� V�X��X<���l�y׀��˸�����f�a��$�q�#$"�:ˠ:O�Ǚ0xϕyvv�i�<i�����"�W���u��& m��I?7�-��u-z�6u�q�I���b���.��U3��L�z���T�[�k<����o�O�eqhQ����!R:��F�=�P�������xk9�\�����I�0Ш������|B!���y"}�o��Z�e�,�1����i��H���6<���v�4��?�y��ԟ�y&U�>T}l�V�(㜀�)/���8�y�0�, �a�����;��7{<���iw��H�a}'GK��[�z��&���7�*k[��c��z�/���8.҇V!��6ct[m��/Sz�ש��x��}xiAȻ�&aM44��D����!�<���I�vɌ ��Sx��I����H5�a9J�4�1�t������G��?T p��������y�������i�M�v�Y�`����������G��佖����L�}!�|YS&���[��v�S��&�?R��4��-lޔ@�|� ��N�"j;�����E}��J<VgO�%ܞ��.�>@ ��1^�׆�}��`��P%q�TG���+iRg�^�\��gk�h-q���=��M�|��+=X��T����ޱ����v��D&�V�ptٗ��W��{�>xC�м=���ڠ�c#�z�T��J{3��l��g��|`�ޖ�'�\J�)0;�2�l��ƶ�DQ��Yu�U�/��{��=�v�\?�܁N���+7���U0(ۓEЬ�d~��=ۇ=���� �����PjP�Dd��6v���������V]ֿ{�����}n�`#��>�;i�Ŀb�6p,�Y�L� ������Q}� �/Mc�\g��*����c�sNG�sV姒���9K���G�ۖ&����ԗ�M5������&sZ�+Bw�iө���h��=���t�����l9.Fh �S��B��u���r��`n�HS*�����N�_aD����$mIVA$@3�6��B�VQ�Ň�v]�+����v�n�{b�Wó�J�V��_��w+����@\s�f3>�N�����y==��#�-t���D8�'�u��p�+N�����į&�d/��k���(#�4� -�n�2Ñ�^��s���y���В ؊ܭz,�_>g��dtxb �s'��u֠���]�pN�\@ꁻcU�6�n�e�e����<���F�}a0�p�he �7�>R�@]�3&��s��\>>|tҜџ��.����ˣ5���r���_>��*,(����ݡݨ;}�C�L�C�7S��11`#��fu�5�P�y�l3��1oX5�����`$�:nU{̎��^0���=.��cZB���f�e!O�j�V�x�<���bP@��PW��/e�� ��&b�J�A��P�į����^���9��i��\j樏[�Z���Ix�إ�1"� ���6��X?�H�k�( M�1[N����<8��W8���O�p�����ۡ�0��{� ����C��Ƕ�������i�卵"K��}+^ "����y$[����2UIh�5��! )f��b�:$�'��� ���������sH��O8�ӿx�u1�z����,��X��^D]g�GW�t �� f����2�����/��2�7W��7��Q�+1�Ə��g�h��u����M���I�Վ-�9��XE���.���U �5�ql����Nf�����sXRr�C�=�>VA1R��"07^ljr�N��+��DO � �O��Jϭ�3#�ט�a&@��D��V���vۚEPֽ���XX�]��D�������<t��{�,��ڴ�k�S6Ќ�du���Z~ ܧ�7��|q �A����|V���E���ʆ\�6S���C�E�����l��_�p�����c���K�fm���_c���}��[)(,/n��R������Iuϐ�UQQ�5���mj����9��G8j�{�7\��En�(���p�*T����8�5� "�(n=\��4���=˨#[�4�?��uձ�F����D Q?�l�����[��a �� �VGB��Fn�R��>F�Ѡ%�Ջ8��è� g���α*[7�[�`7��q����g��F���!�������a�j�>8'鳄�ҙ���ZQ�P�Ϲ��@�]8�����rnFP�;ϛM��$V�������6ڎ���������ރn��Ę�����.�܂��Q�_�����ޙ�Q<F?}�Xǰ'���}�+C�U�
Static task
static1
General
-
Target
Build_protected.exe
-
Size
7.0MB
-
MD5
d2e10aaaa43b2571a0fe350048d3bfbd
-
SHA1
8f429b8f7b3e658d5f8ca1acac0b89b91408be8e
-
SHA256
338aa6a25472d0a681e7ff28bd5b35d98d8cf5a4de88cdf5e9fdbc4988046360
-
SHA512
79e6566fd5e1c16ccfb7215c4bcae8687669d4dd76cc7039a4a56450364a1199cd92b345469a07cbfe1701bab8f30c9bab2c5648ac662043b84e84312d365672
-
SSDEEP
196608:K+I/nn6j8vydwoX5Edieabf+ldtd5NqIGu6v:3CJkwoXgefytd5Nq/
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource Build_protected.exe
Files
-
Build_protected.exe.exe windows:4 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 1.2MB - Virtual size: 3.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 512B - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 3KB - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
Size: 202KB - Virtual size: 21.8MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 5.6MB - Virtual size: 5.6MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE