vA���0�WS :�y�%� 'F,�6=Dz��-G�U�f��E.��*���q½�� U�_� ^��C�}1~Xi�:�f���zne�%�ힿv��2�/mO�-��a�0���7�m�"qnq�����XRڽO����R*�x�`���y��$�� j��4U�iI 飁��a[���w���>�Ea�͆�d�6�~�p��;z)������+X9����0��~���|Av�ڡ��iR�5����x��v�u@nı��~I�GJ��+ND���V��Z���6Z�����"ҿ.� R�Vlz��Ey�� �\��1� 8���`��f䙦���3Ha�e1N �N�)gn1�{o��UH�6 ��c4*�$�m?��+{��v���ub������q7L]m�M.o�rL@�T�)�� u9��KS��5�yy}-O�l;c�a܉(~E��̂�^�9��8��D1�E� ��ߥ1�i >]��6L�������>e�����~�i��X���z��U���|5����SGI뎯u��^nx�4\�iAt�ר�~TJֹJ1���Uh͊vT���!^�=�6���.�y\��9���t3�|^�Sr�w�ia��c��*}�RH�H��sO�i]�H�^4 *�����"#�{��-���2��,mo���oX�k-��Ż�~���`;gt��o��~��!7��y9"9[l��0�8���BB ��OU��I�+2ۢA�����"�Yں�T��&,�Pr��G_�z�=��Ϫ}&���r��H^�[��i��Yp�M�oz�<�8F����шH#Ĉ��,��[����d����(��;��v~����;����.�TJd���[�'���V�/�������}�E�W����,e��� ���H�/n���Ɨ{;)L~�X�s��n�;�r����wdBZ�"]p�ʍ��a�����C.=��:��'���t^J����!���1���2`G�{�E���\� �̾ѩ��fy��,�`ͼ�뭟�Ms�j���R���D�u�'�Ո����1t¿��c<,��4[:�<�� �~�$���8����d����J�J�Tn7�Tߩ�A�����.ok� �y�Z��W~�/U!Z���R . '�$�qo�s ��o�!i�h��RB\�D+Ԕ���ק-f��h.�i�=iS�,�ьO��=TƲ�y#k���x��n�V���v�1�4���i9�w�oxO���{����W���ِ���)���Vۘ���5M��<�kr���G��J���`���,Ѳg,���PFF10����Yj�C�P?+�Vc�(��s�xJ��:�����3��_�!Qu�Z�n���� r ڛ��~%e�C���pvh��T�Ӳ���LtT�ʼn�P�b���X�衠c� �ݑ�2릧("fJ��¬/�WP�*0���`��ej�������&���fg�'���6�s�+�)�>��:ey��W�x,�4���M�4�SrW*�&�Sm�딕r�\����f�l��Ziꄝ0oH��)�BP��/���g�d͟�0|Km�(���"M�X"��?�#���:��P�͚X�n���k��_Pr����w�)��r��+���5;�������?uWp8`���.�7�+���,�=����Ѹ��c�"��jd�#�U2e&u6mƪ��I0�%:��N'@��#�[�Д%⭜ ݁*?�|�[��T�e���2E���d�I$�ܭ)ӟn<x%s���/yo����;���d�Jf��{)�1�d�8eB�ה�dʢ�ٯp��`�{`�҆��k-�+��;)�R�0�6��z�W:��W�%s>�-�����[(slg��U���^(t dP��7.n�Z�!�R嶚D���\+2�}mHtQ e��ݷ\�H74L��'�����CIu�V �A�E~��ax�\�ֱY/����n7��?`K�_�R���8$h���]���9���p`]��,�~��|�Mʝ��ʅ���=�@ �����_{�22����j�f�eq���t"�K�G�'Fd�yM�j%0+D�,/Y����DPE?�.���C�jdrv��_��_�.�t��c�3�j)�)0���NTE���xgExCJh�����]iX�KP7�V�������Q�9������]J��������ON��ISGz�V�|I���`�W���p��+u]��ҵa/0 \F0;��b^<�:Y����Hv�һujU�&�rH��j�K��~�ɱ�\vK�7;sh�?@���t��$8{���aQ@���`���r��x{Y�/w�pu:ݤ��T�?��Oso�{D�K�2���ѭ/�"椽J�(���s1�k)�w���,m-7���2X/^=t���g%����,<�b��I�!u��|�N= j3�L$?�{3�ߞ�����R,\�#F@I0�pTKrB�W�9��v�k�QbQ*Ңf��}��:�D��\ꅁ�ڪ>��� ��՝u8Oܭș�ʚ��I՟�}��X��9C�9�����q2zqa-zj$��M�����Q=���������F�my��I4����ԲD�-���^�`��b� ���[h��,3��kw�߆�P��<X �W�oDʔ�P�%Gp��r�A|U2q:)�6��r?��%����ԓ��M �߂ɷ�������[}��+�(FL;@�u�����I^t��R���yB*�Eu)������w0Fv��S���mB��h/6����n�"�wű{���0nD14�������&H�EEC4+�ph�������ah=�)Z���0h1�^�R�L���,����F�}�"��>7�>�2,��*a�-�`Ī>GX�n����D��i��6�|����0�1�Pg�H��^��<U6;i�ccE���{��Fw�F8&}���ܓ�r�b���'d�NH��{�yq�dzDGN=�ќ�Ơ̪ n�����UY���NT(/�m�������%�,���8�k9_\)͋*�J��O�z�وGۿƒ�\�"�sf�jSeV����dg�dZO��y�`MΡ
Static task
static1
Behavioral task
behavioral1
Sample
.exe
Resource
win7v20201028
windows7_x64
0 signatures
0 seconds
Behavioral task
behavioral2
Sample
.exe
Resource
win10v20201028
windows10_x64
0 signatures
0 seconds
General
-
Target
Release.rar
-
Size
6.1MB
-
MD5
8ea778c7e9ca6673885fb5f0bef885d9
-
SHA1
0a518415e2998ff43e7649b068eaf6623f7e8046
-
SHA256
e0d71bb96f69a7709fcd9d0b86897e1d07cdea0494c3be4d00ae047fd90237a4
-
SHA512
33457622b7d88c7f6f90e599c8ac26fce1e88e0b839f8e49d9115f53e7855c373bc2d474db0b013307ffab5766b20a4e9b6e326f5526a3828c1ce947a26a20af
Score
8/10
Malware Config
Signatures
-
Processes:
resource yara_rule static1/unpack001/.exe vmprotect
Files
-
Release.rar.rar
-
.exe.exe windows x64
Exports
Exports
-
c0gnito.dll.dll windows x64
Exports
Exports
Authenticate
GetExpirationTime
GetHardwareID
GetLevel
GetReturnMessage
Initialize
-
dll.dll.dll windows x64