0>w���鮾d�;�i����f�:���dl�ؒI�&�?8�9^P��$���fz�*.�����9i�(��5��ڴW�Վ� ��7����1�\�˔�7p�q�r���R���˅�m��#��F�˨�|p��ʄH���/�zr.u�o[� j��h��AF�����k�)i���"3Z]M5i��*u�Yp��B��jd��Wו7�������X*Fv�t1=0_�@)�2�h[�E�vs�GV�zO�0��>���J�Ȉ�+���Ey��ĵ�����!N A��Q(���!c�h��5FYV���@}]�Ԥq � w �����i��&w7f�vU���x���Z��l7y>h!��ޠ.�0��5�f�u�*%�p�.��r=��m ���\ �����ҩ#&WTo���zPs���^U�6��������O�n�=��a�����c]�E��94D���Ln��G��Kܻ��3�8#�~D�3"�lYVO�� ��'1|�Uǟl�p�7��XX�L�am�G9�z�ץ�M9 ��:�Y"D�o-9�Z�j�;���W���0�s<��}@���$�^ٿ0a��cU��'sj�7�晒���)�"� uT����)��fʇ����} �������ׅ�[���2���%�EE��ܴ�Np�?A�u��1��tr���݀�$�n��$:d S�ۙ�k�b, �06A�����A>����{�X��������eQ����E~�I�w� ���ݤJ�9�< ��u;���p��7�C�J$v�p����iE�J ��l����UԄ�Oy��()?�R?��U֥w�$^/���r��I��1)�8B�&�&�$x�]�ni|Y�#{غ5fSI&V����e���W�t������) �(3������F���L������RԲ�}�}�l'W��� �/um6�����I� O��w_ ���y��1�my���_[=mUh>ͼ�������h����<���W?�����������SR��R^�v�ÄŴT��vk��ǂ�t�Q�US:H�"7�n#ѓ%g�P>Ѩ.a���p�;g��s���@�2���h{. +b0�v�Zm��� Ɂb��/^ɛ��˰�-T!�r<UH*onk��ج3�݆� ���ބ>���q ����zD����}/k��s��C�S�E\�`�!fq��x��.���:f#QU��wXB�v�t������Z�5q0AVw7s��l�Y˯0|q��I�-�(��Hƭ"v#�#�r9|��{�~�ل��~�����8s��7[��[�6?����4q����[���1�����ؤ:���)N�P�:3��ՙ���3�%zEXf��в�҃��!J3܂�1������PTX�����ZX�3�1��< \����� uo�X�H�D����0�� ;*yw���J$����ߪ���n�O����,��r�(B�:�Pw �l+e��7�5�{��s/`;`�w< �4ܶLW��N�������G�����������; ~h�dF����=�3x|��J�� �td��gQ }q�;E;3��N��HNtɌ��{z �@��-u��4��7b�>���uO,�m�z�K�_�j��^�������ݮk�(��wR %t�/%���xo����?Ā��_%Ԇ2ofB�6�m)� 8��>������8"$ g��֑����v/�HK�}b��."����<�����C�Н ��=ڜ�ѫ%�����]�W1o6��� +�Z�Q$*fa3:�F����涇�ّ�l<D|�����;��jlY��jZ��`f�����]��X�F/I�WzF��3f� �h��?Nu���3��}u�)i���XyE=����o�D,��\�5�����1!8�>^��+ݾv�����dѴ����AD�,R� ��'b,�x�䘰�JL�Ɖm��=FTS~�[�-�A?���OT��M�F���*V�w�3��}wQG��e!����5�!F�Ľ+#�&��2�.9[�v�G��0�cz�0����4r������֜{�����ʣ��DV��%�a�Y=.���x�]������M�ഭ�����v=��� Q��(f#CŊM3e�` �o^X���T�<�� �\��O����'�L�g�耮�������5�����X� �1ק��� Q��i��++�P=g�s l�j>��m�Ȓ[a���u̔���E��Q�d J�a�ψe4���Oߡ�n��u@�~E�*�Ί$�Q,բ�P��{���#����6�n/r ���d��(salF?x�!HZ��</_?ohYr(0!�p�� ��7\�]d����%�g��зyW��I�����֛.!�ß��q�����4d�K�R��#"��#��Q�ő�F7�,xbCc�f�@�V�Hi��7�o�/���;9�V����;�~cb>� z��D^ ��U5�`��N��t��2��>r�4�ه�X��[�`�����Ņ9���#.��v����9R��z�ᑫ������(��Q��PM� �aa� ���p^)��)f��-H�K�b�x���b=��,6��T�f}��L�\$m���{<$��o~��ۭ�/yOB � ���9X�O��zk[Μ�� �J������j���]�D�]�d���_�a.v���������OF�엱� T5�� "D�5���%���lr�f�i���#�3P%�O�5h�Ǖ#̞��(ӿ��|�g4|�6�3��{ó6�'�V��.�6���;̨���+[�%�a�cP�<UQ��[>�w�8<��[M���`��1-������M������Q�w������ֺtM���>���^���O��t�M��|Y4�}n^�:M����n���[����K�'�L`i?AлmX=�t¶Yz����5=�||��8���=O�1�����8�QL�� I�T�����E�4 ��21�����㆚�,�Y���L����U�$k�$�ꮌ`qW�,LR�#b�Uaj@��D�wpa�%������1N��+ynIU,���d�l������h�WJ,tq�ZQ'LZ*J�XQ�����?ԁ*�b}S�X���2`�����QV�G~��9�v`���XK{�{ŵI���(�pZ[D���Sl���@�+3�7�> b�r���7��� 9}Q�b��IV�%��TڰYd����܋�1ڷ@L�O��������+��lrJ�b�-���lX��v�_��84�E���^��[�V�~��뮐f2H4r��"����X��$��%��\u<)�:C<���M<]&oZ�ȅ�^/���&�����J{a�2ɴ��rw?G�40���g �� qH,��h�y�T����|���"�Rܔ�ب@��#�⺬�D;��S\��dwud. [�`#f�L�-��BL����Z^u�"،�'���uւ��+cҜ�� :&���)�NI$�M��m�/T)XL����_ؑm�kd�d�*����E��9@��>���o�x�,��&�^�[����E�Ew��L�N�6گ}���)�l ������ w��ƈr�ț�v���h#Zͫ+�]����͌O��R��S�4����8���6�oڌ�8zA[w��R��]0,yLZ�~-���
Static task
static1
Behavioral task
behavioral1
Sample
99e1c640be9fa28cee9b185982a47bbbefe8a699b79a22bfbb97c097fb0aec31.exe
Resource
win10v2004-20240508-en
General
-
Target
99e1c640be9fa28cee9b185982a47bbbefe8a699b79a22bfbb97c097fb0aec31
-
Size
2.3MB
-
MD5
ebe33b40ce854edd8e39259a1b980a65
-
SHA1
db07d27d6ee753c4b0f60ee50c0e052a12095ca3
-
SHA256
99e1c640be9fa28cee9b185982a47bbbefe8a699b79a22bfbb97c097fb0aec31
-
SHA512
62948eb0ae2c92118d6f121fee737926e31a2301ad5cc7a2a1442975113b5edae2310f98b08937cc9d9f790e9ef7af162bacdcb65996d1b090c99bbb3a18bb00
-
SSDEEP
49152:vj2rggBXww93BEYE5aPdlWqwjvBrIV5O3/Nz872I:vj4gCyx5aaqwb54561872
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Processes:
resource 99e1c640be9fa28cee9b185982a47bbbefe8a699b79a22bfbb97c097fb0aec31
Files
-
99e1c640be9fa28cee9b185982a47bbbefe8a699b79a22bfbb97c097fb0aec31.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE