|������ ]�Q]]J���yD��I������ ���f�r�wQqٗ@ L,:��{�ͩ{U���ސLڌ'9P���� �x�r�$���YR�g�C&5����;�VX��X�4�yçn�zQ�ё���H%"�T��Nꊟҩ-E/��>� ;��W0՚��B��e>V�r�gV[@�m/?�a;��Q:, W����u�����A)�Z �>� �� �,�)>�m���Ҝ�39�tô"���|�� Ү ��{��4��Z�]�*1�f� 5�ǖ%� �����w3��� ��&�z������:�\c�Ӱa�J��f!]-�}t�$\w�Ҝ���G����oܶ��"I�W���0� ��� ����{;d�H$�D��Dn�}͞���|�����Rb� ȋ�M߁bI���5��_�|i´��W� a��[�*���c�)��YD���J�鏓�e�߫:7A\ 3���p���ųK��DSɘ�RK��ڂ�H�].x ����&dޑ�� ��cM��+ű=b, *L�����Q��tɵ'h� Μ��2 EX�ϓl����v8Q.�J�}����wMN�Q@@t�H]x� �8��=�P �5(,`�c�S�w&q���RM�1� \��-�8�70H�� � �kPct�r ��Ӽ���d3x�y]v)�2�Z���lA-��T뎿�[3j�?��З5,�L�֪5��y���Q�6�V��X�_,�q��s��T����LSU�������n�9�U ]���j=�^��{���c ��O���V ���$ ��k_G�{ ��A[��dm]�J���@"��Lq���4������ԟ\�r�ҦUT��sT��f��HE�4[���`Z�k�L�ݻW� ��V YL=qI��=��"�����I�w>;��ɨ��x��ŷX��lV^P `߁7���j"��W?9\�X�k��A��uU�� �1s���az�A>�sԟ��D ���Z�!��H�#�!� ��M�"�l��a��a�` {j���c�A�·NU� WE�{{� ����� G���4b8@�a��3���o��|1B����<�M��;Y�D�E���]J4��N�9���MN>s��_�����t�PJ�r�;�� ��y�� y�S'|���=VY��BW��(����^U#��'�O���_��_e�A!^�� Dҩ�H��!�M��]a��'$�����n�z��_�+)�:9@_do��/H1�W����IѦ�ng^)h��ֶ��,��x@�*h�ց �cڸd����;��K < �-�"��b8�����9pG�kC#h������!*R�O ��3UR.���v�m��4 �6 �"e�2�`�ߴ����"X�o ݩ �<�q{*�ٶ�5U Gn�!����Qz�DZ�:*��#\���3�{��9�Yz�7�}G�@)�V)��� ��Z�� �c�Ѯz�yuPӇ���q�Rz�$Y����#r�p�'W�Q9��a��b��mb� 2Ə"���=�"@�C�iX ? �Yʫ��6��TR�G9 $}Jo.�ҡ�8��[��1p��Y%�U��RJg�� >�zU����R���& �� ��t�r!_�k��! �6,J �e�tx|oFu9t ���NKg6��F�^�4��Žk�@l�85�\�&zj�F--o[��^��&��P���%�� w�y:%-���(��W`Y���Z딧E�*��� a��8 D�����]ML�ό�<�3 &rz�j� R��Yi����f��*/��f�'���.E�x��Br���䗮l�ր�"�6!�j�L7f��b�^1ׂ3l��8$F�3��#N��J*��7$A#d�=f�N��O�S!0~9��!;"�����V�w�.�(��"r�4�s�3S����u� ��o+xl�͗p���_���'�Ћc�u,���9�� �L�*nj����>���1�F�H��b~m�w���$@� �Ni��rp��j���9�1`�mˑ] h:��d 'p�!y��t�c�j,a2�j�7�=�͍��.�K�.�#������"QE�z�f��m��B1�����G� =L�cQ�#V�1���N��BY��n��?5����H���)Դ+k�d9P���]�V9*f�m2�&��.�i� �" ���[ 'S(->�$�[� ���J"�8֮ƫ�a�9-�D����S���yDk5s�Š��=�b�h�m'����qe �NY!��.K� ���� H�� ٬�%��훊j��TEJ^���?�����%c]C3�'�М;��:��p>�k �o���z�,�Yk ��/� �'�܉�$/���Z�Իto �ދ�H���|!���J�q��b���ő�kp{`j���i�p[�|�-7��4�� ������p�� G �6�0�2*�� ����۸fU�,��#%5~�C���$=B|�w�W����&[ � )��M$��-������u�k�ĵ�V����mR'1z�`�ω J9:k��ɪ ~���I=#����ㅓ�_S#�@<[��o}sAǐ�Ћ�6 �� �հ�\e(Ռ�'�%C� 땄�r}��.��/�ۘ �� 8��ڰN W������v~#�S�T�U ��F:<!� a�- Y�{i���' y��_�=����wB���O�8��� }�79���8���-�k^z��z8�g���)ٗ"�V� B�\O�f� 2��0 ��.}c��y�9!�'y� PE��CP$<���؊ُ�����-��f� ���/��"���聤�� ����-�:��N���_�� � ]M�m���UJ�{��Q" o� �w��3��b�F/_��t-(�$0q ��b���C�&J�T�ڲ2 rI��;P砭A m2W��$K����Z[**����=I��}�p%�����Z���Ca߈̓�8]pF��q�0(�E��p�g5z88�`F� X�@����g��� T�c��%!�i��P>�Hq���� �yl����*rLI�+��+�E튳8{|��k}���g��x u��{�3R��WwU�<6Х5�_�s�JÜ�R�v���} {����kX}xt��~������` J5�o��ݫ��wB ݸ
General
-
Target
9c63a1a3812e1c755b84881269d7d6059da72fd665f0aceca990d0b79786f5b3.exe
-
Size
4.9MB
-
MD5
31c87f5d5944f640a038bbac783d2fed
-
SHA1
d5c315906b21d3282546eb8d575bbd8627e5f2a0
-
SHA256
9c63a1a3812e1c755b84881269d7d6059da72fd665f0aceca990d0b79786f5b3
-
SHA512
86542ffc445909e619a4a1022e327cf657a54ebc1fa5610d283fdf17bab2d7ed3435f2bde60145dba462b5132e60e8edc2a8bff0837f7b4e4a9a086eaa962c38
-
SSDEEP
98304:8nsmtk2a3qn8jyKfnh00zrt2miokfKA9/iLIkZKIbqY1wu4a:SLx8j790miokb/iLIkAIh
Malware Config
Extracted
xred
xred.mooo.com
-
payload_url
http://freedns.afraid.org/api/?action=getdyndns&sha=a30fa98efc092684e8d1c5cff797bcc613562978
https://docs.google.com/uc?id=0BxsMXGfPIZfSVlVsOGlEVGxuZVk&export=download
https://www.dropbox.com/s/n1w4p8gc6jzo0sg/SUpdate.ini?dl=1
http://xred.site50.net/syn/SUpdate.ini
https://docs.google.com/uc?id=0BxsMXGfPIZfSVzUyaHFYVkQxeFk&export=download
https://www.dropbox.com/s/zhp1b06imehwylq/Synaptics.rar?dl=1
http://xred.site50.net/syn/Synaptics.rar
https://docs.google.com/uc?id=0BxsMXGfPIZfSTmlVYkxhSDg5TzQ&export=download
https://www.dropbox.com/s/fzj752whr3ontsm/SSLLibrary.dll?dl=1
http://xred.site50.net/syn/SSLLibrary.dll
Signatures
-
Xred family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
9c63a1a3812e1c755b84881269d7d6059da72fd665f0aceca990d0b79786f5b3.exe
8ffae6f3f8317d4945633b4668415f4f
Headers
Imports
Exports
Sections