)z`�%�fP�pq"��o�;���u�V<��3���֘ӿ�9e���������J焌H�J8�i��o�R�}ZkB���Pe:��������RQ*�t����%��"N6_��'g�b6u�b�H���Ӊ�Ç�Wz2,�"oV$T� @�R���'�T��?b�)�VE��i,��"e�l:��IL�t�}/���e`B����@8��@���+T��J��~�P��4#����3��f��ѩ5w>���|��z�����+V��'"_��,�H���I!�M�\�T~�F���3PW{M*-���FQ2,Tx4q;����a|�f�������wP?屵Ⳕ�2��������W���G�jo�4Z1Z�P�f����j2� Ŷ�N������;� ����g8�gL����/��rg$��-��fe2�z�����M�}�'�oB(~B��G���L�&@�,��J<�-`���} �+���ө%�68�* $��a�����o�ȶ�9;�"������\�ÿ-K���}s�G��Ϛ�M].�,� s`; �>� �>� ���c�9��{�&�ba�BfA :� ��g�J�OL� ;Gyn>0�pܛ_v���n��䨖�=���Jy�����a�d�t@+��gl�Vwj���%J��-W���q��v&��O�Γd�T���OQhm"��+m�ֲ��&wS6S���4 �UY���|��>�ƋV�FZ�F�mթ��j�� �P�%�y�B�ˍ|������j@�� ��R��&N���N��~<��{R�S�(u�w��H0�uqR;�l��8��N/r)uoI�C� $y�x����sܦ��@ ����n��`bF��[��֛��7��,nI].�\uA@�8n8�⹀ϺO�8 2����Jso���#r|j4���e<֖�<S��D e]ߖ��G���ݎ0�X�?�7kM�/W�H �a yM)��3��JJ�I3���-d��\V\�����Ұ���HY0>���ol��r���F���oϻJ��@}B����"��a�D�*�0Ϫ�C5����?�A�B���ڊ�%)j)����S�Mlc���Ǧ�_6�a����?V��@v��X.qO��*Ϳ'�s)�@��z"��3bs��I�z��ޝ���7<*$&���~��8���[%�V���U�L1-(��������?��XP,�z�bHX@���������%s���'��i�r_�"]bj��;&��K���NSύ�Xt=��h�C;�ϹyTA�a���l��������xA�~̄��hiǖ�ܳ�U�iJ��7����Q/�L�����S²ʅ�>���a>���Mg��n ���x�=Y�ݪ�H������%#�A�����)�2u"D��ާ����di�ʊr�XE�r��g�, ���F�Bz�3��;g��98���.v@ :|.1�F_�i�)^� ��d����e�j9��$��� 6���t�鐍���XW��U3�͗����뎁��rI��/��D,���"�� �;G$_/gɞW(����pW}�Rw�\A�wR�Mٵ;��6K3�ž��'��a߀�d�y�J$�a�W���Cm�̑)���S��B�6������a���[,^w��ȍ�>� ��/�"�Ā��t����9�j$��Z�o��: Ew��\�Qt�%@�c���4������+����AΧ���Qz��\��{���l���!��̤��B[�y��&e��F��d�C�������#���0��R��8e> 9��^�i�"�����1��x"Ȓ��H'���њY��4���EHq���x���:^^��`�yNjTR���g�0�� ~�@�Q4&f�5�6�a���/��~���C~� �=a�P��X�Am��X!��} b��&��JA>�6�[>Y�q�����e��Nh �0H���t.� ��y>lUs�HǠ9��~r5�����W��i���8�.��Dz)��aK�؈P���Q��j�"o��{�y�T���6q�U3H�sV�x�+j ��3>F��U�Qk�@,C�>RVa���?�o�0Z����{?w�������5�(u�������r�i��V8�6B<b6�o��<��g�0.Yb!~i�O�M������wϵZ̽��"��r*.�:}Zs�A�L Nq�T�d_ q �|�\5��q�93�?������s��h@�1-h�ʌ�]#�gR%U�~"=?�|��!s2/Ί���*z�l�����eK�1���p ��˟�n���_�܈�TP��J���,%��-O����Ӫ?W��!c�TH�_T�7�d�B��7��F���mA ��ʷJ�,��������[h�Qz*YM����>����?�B��b���C� !?�l~9'�!�4�W�� :*⛥��� ��H�,��G2&$4��b�S3l����,���z�H�i�?ı��zWw*��u,��-�/�J6�����l��Ig*؈>Ļ��ʫb�K�aZ1�~<�B�mF�8��� ��oB��h�P��D��Ƃ�w����f& +E�8y���Dn\ˌѮ%1#<�����T2�foSDÆ(e/��v�>�����e��o�H�N���Ǖ��H-"��A�+ǁ������Zs�+�Vţ���3�t�K=��i,�Ȧ�����]s89O��X�'N?`nt��� �LųDPҴƢ^zW��P�k� �1gs6Qrz��!�n� ��K��KVˡ�Iu�J�2x��;���&9N|f[�z��b��$bݔ�'}1���Ƹ7�ԊY��j=O��%��W]}�J+�@ȉ��PpY�߆o���J��l(�Mn��l;� �鑼z06s�$�����77��Ys~j����>f���!N �J���\Wg*�MI#�HlN��Bm'!��kk����%��M�ƕ&�'��P~S�~<H�4_U�&��Mm(���;K����<�;ٚ�m���:�fhH~� /P@Zܙ�� [��D�`3@A�Q��{g�!Z��L�N��PW���n;�2�ڝ�!��:�/�,�)��o���ȥE0�'3�Շ��s�Gg��q�V?U�#}5��81�������iyʓ�><L,�����بx[`;�B_V�cc��:���˥�f�P����"�,�w�~o�&��!o�5aw;��OL~��� Y����-����Uj������q'F'H?;���{��n�r<V���F4�D5��-H;����hz��h�9;R�Uu@�XaA��7�o<Jvu��3�� ��~��q�K$I���1 �,T��[gBA���F�ti?XǼ����f�P�ע��ZN���f���|�"����++OB+e�wCڬ���h� �-�bU��#������㧛?�<y��� 1�z�l(�J�d����DB�-.H�V�q)�}�1>�3�^�n����R��(p �t{��������߷Z9|�eg.��F���%�����*���!������} ��Ybm�3m5�<?UT����&��ʱa�k.���{1C�r��$Pp`�WL�N��}^��bi�˲�d���X������g�0�f�t���=�ůB�*E���Ԣ\���B�M@�Z��Mb� ӛ�o�qf+����h|�L�^=��͵�>g8@z� ��dX^�,O�R�Dz�<:����2#�e��!�9�=���+2�������9L��,��60� H�ʿ��=��{-����f?F[����>�Ya>x!����V�{���.�l�d>|I�ke{��` �CX,���!D�����/֫/�-pk�*O�
Static task
static1
Behavioral task
behavioral1
Sample
b67d10e83ae21e308815e08d8412da53dd3b038d7d8905218aebb19302ffe146.exe
Resource
win10v2004-20240508-en
General
-
Target
b67d10e83ae21e308815e08d8412da53dd3b038d7d8905218aebb19302ffe146
-
Size
2.4MB
-
MD5
541a32fe5ac6b171816e5a05e1adbf5e
-
SHA1
bbe86e87370c676843e6d5b4215d5b8a52847939
-
SHA256
b67d10e83ae21e308815e08d8412da53dd3b038d7d8905218aebb19302ffe146
-
SHA512
17a11d430c067b51f12d79d2ffc7b6d58790375ceb65dbdb9b6935fa40c36d232e87b9dc8b890cbf0816fb4b703c9221d687a824cb6ec959ceec6b508a2b0372
-
SSDEEP
49152:pqWh2IObsWxZQvQ1qtLL7ZVb3g7jj5HPfNN90FcCxJW/m:N2IObswctv8PlHPf6xE
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Processes:
resource b67d10e83ae21e308815e08d8412da53dd3b038d7d8905218aebb19302ffe146
Files
-
b67d10e83ae21e308815e08d8412da53dd3b038d7d8905218aebb19302ffe146.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 16KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.2MB - Virtual size: 2.2MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE