�t�p��(1-��TG���*v(����ߗ�=`����-��I |@:���}}�8�s9����苞*���63ݬ��!U����Y=�1P�Y�� ��Bc���+u��R��Nb%��y�z�t�/Ɉ���Gc��9yI��ڴ;��M��[{ Pk2�x��������f_��{���h�X��D�-��A`�{����T�$_3W�c喝����}��?�;���i�1���yP��FY&���F�s ��mp�1z�Oz٪�e�Q0�;����n�:��y��-�|EU|��݅@k�w9;�^�q�9��?g�3��|�Y��6M�4A�q��ZO&�������+?�,���Ɨs��0����AD7Reb����s˗]f҇���+��H�l���C��M�����u�Ma,е~����=��aKDk��W__�]ӗ���.k�Y�����\'�*X�7�6j��J�+���%�f�n��pN�e��|չؗoz�'�1�� �\<4MKcԩ��E��n!��^�Sv��9�-��4�����ϝ�+J�������"Qr;og�Z��a�ض6�n�q�&1T�;7S�(�����ĭ�jg,W�\G��[��WbTU�b��m��|�nz�m�f�ۯ����k2-�2zx����m~���9J����M�ʳ�B<��m�EZ r�8������Tb� �S��>��k�R�:t��U:�V��y��l����#"~>�Ж���i`��B��P��.q�f9�`Ձ���w1�������� ���Eۤcz�����uX����5]� � ��x�ZS���rq!��B��3]pt��z���o ;LuNRϾ�����pF'��c<M�4R���Ya���doV���kc8��du:o�Y�#���e�'���|#"���賈|�BU�T[�ǝ&!_����J���6I�^�*R��y{��7$+)��۲���+�ȡ��Xt�7��iT���{�dZT��ިE ��p��5y�:�at�����e�ʘF�_�1,�2��[�I��P�b���W��m�m�"W��������_�Dm��]�@����7A�%�*;�B�D���O|׆n?�z/��� \>h��b��6�TuD �eMwX�(�k�Pp0�LY5�8:Z�ec ����f����׳4����n��ܳdo��tT&����N�'��4�ز�y�&��C�Yʚ9��t����0j�9�G���#��Pc�!�87ziB�Б�6�� ��UǠ����8��|�5��;�15�=����p��,;1��R"�2��o 珟�h�e)e�$��Hv�\�}`�AV���� ˢk�����MR������N���Qt|]\�@k9pl��hw�:v��Ǿ�9d��t�W�^���A���^Y�����E4��XXk� �N3����x��B���3ψAŬB�6�����6��H&}�{nU@�]��c�NA���E����0X9�Cȏ9<8=����ώ ���b�*T3�����i4~$�"\fюUX���:����B�n��hr����q�9T�-8m���[�Iҝ�w����ڪHa"��� ?���������ج�gd%��":;��u�� ����=�EE ]�/��(�^m>��Uq)�&c��ߺu�,�}ڇ�dft�l*-2)��Ǫ�`��~�jgR0��\�)������p�A� ޒ� �����.J0�k�w�� Vѥ,����U����ړn�u)&�O� 2f��8�Z߿q��O��.v������I/�?ϒ��òl���Y姰�#ME�u}ۥѡuK�n��sɸ��P�H~��ɶb�H%U�{��Wr��1�n�#�G�Ϩyp�u'[�ͣB4XN��6�����A���G�Gӆ��\����9�Δ:�=��Z�V1r���K���]�y� ܥˎ����V��]�����HS|��IQ���D���X�:Ʈ��?m �z���0�$��*��qh��q��B��J:�p<c3W3�1\ʿWc�nAo�8�5���9G�B�/{i��!�;2pAy��[���쿗��̽?�cNM.:���¢nӢ���z>��? Z�<��4�'�a#���T����xf��[����~}*<�����a���W$w;��� T���]Gƒ��O >������JL`6�v+!��N�����o��k���ڹh6f<��I�o�fI�3Q�`ćm~q7�Z$|�EѡZ� ���-�^����}�pp*�����J�S�O�̶�'��`�>k)H�d��� Oe�|.R>k��9w��̆��ڙ�Pbd+ѓQ K�go�N�Jd�c���߬7�*jn��^�]J�9���.k��B��X�>��ɴi�a�,4��8!��"�a�B����#cޒ\�܀D��Yz{�x*�������"�`d��v_����z&:��Ч�<f��|��]�[^�jf����@[�wQ����{=��N%�D�|���LN�_QJ������y�����^$�e�� *���4J$X)�Sp������ � ��6�������t�Ɂ�x :Ѝ;�G����F��/A��нQ�\�������@�p���8�tefI�j1<����<Ҡ}���d�����>���ts��Y(�7�P@h����b��=4��x+�d ���3������(y��J3�")^t�v9�^ߋ���ҷ14�2���:�)�o�z?+9H� ����y�*aY.i��s��Cf�^��_I�Ħ��[c������"`���g<�u��Յ��1 Z��T�MG6���9�+v������A��Y�z���X���E�8�� �w���f�ғ�|zֿ9���R>B��.���]�>�?�Y�#?����U�wmS��(�Oj �6����������3�.��!>�^�o�&>�Ԯ5�F6oP�^Q6���M���Nk�$?��*N�x������ P�δ�x�Q��Ȁ��r���fW8�.w�"��� 5�{���'�}�8<삤H&v�����������Y+��������XU|���HVf�G��n2¢��ȇ�#��V��B�z(�]if}U�(�,X�U�(�؋5��6�q��i�C�(� �t0,�h�{@_�bp�����]��?Hb"0�K��þۘ�ʪ;��mL`zE[���3Fg�����]�с�S�4Y��Nj|�ś����?��7���ں.����>]܃�!,(c�_�'P-�ѧ�Bm�
Static task
static1
Behavioral task
behavioral1
Sample
c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163N.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163N.exe
Resource
win10v2004-20241007-en
General
-
Target
c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163N
-
Size
2.3MB
-
MD5
42f31f98028cfe21c7d37450a4c07200
-
SHA1
b2f96d230aef8e883e843e3f2f46d09855ccd996
-
SHA256
c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163
-
SHA512
a7b562a1b0941ff6d98e4bf01f2951d3f0c307ec3eaa0642a732a5acc841eb192214eaa754a81cc0481b1966dbf36da62fb1c52dca2aca39d36223be557fa235
-
SSDEEP
49152:SLHEfWcnLJ6I3BUz8fsK5CdoQmTZMCpylljl:ZXnL73XHdFHpql
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163N
Files
-
c983dd7341ee70efcddc66491abfa5567c75d562d7990c876fd84dc3ec9dc163N.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 60KB - Virtual size: 172KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 8KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 4KB - Virtual size: 4KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 192KB - Virtual size: 6.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 1.8MB - Virtual size: 1.8MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE