q�G������%��ͳ�i1�\ ���_F�����N�؟?������m��}�ru��e�q��i_Nw+*s���8����ۖ�Ac��^�;������S ���Z��qZ� ���&7�� �>�Muu�>}-���K_h�ҁTJK���aId6+zW ��X,���gM���IU�5��؎�Ik���Ը��� ����$f8��� �h�l��83�d̖��4�59Ng dl'� ���G�%+Jq�Nl�鹤�]6��(z�[���� ����&!�%u�4 �^2��#5z�W%] }a;���+e:�Ԉ� ��h���u�Ú Na�e�� �*��� ���ۚ+BpOW.���5��V���1�P��HιU������T�����v�3���5+�\�};]�h�1��! H�y�g ����D{ ������㹎ǒ��1�of��2+�,-�>��Q ǐZg$ �(����Ι��+̟Be%�b�����vY����Ż�"SF@��+���qe�!���Z7A���^���wF �����P��� V^���_N��%�2~Ln}� �H�� �dz� ��| ��j��L�E �-e�ym��3.=52 �b�x��� �'x��������@�4��{�v J��_�~Yf��l�#V�sL?���)���O�NN��irnV�S�R��.��X49Ǵ�0���J� wf��l0�[f>�y2&!Q��Y ?�*�����t�ţhv8��}�S�C&���_��:��(N*]B .�չ?j���B(4�P��m$B}fڡ�̔z��Ra�e�T�Kͳ���磢1V�m�}�Y�T���LI3J���CO*M V�� ���� ��D+��U�?tڰ��0`���z'���s�Z���i�n伞 ��TdW��h'{��&��"ƪ�(O�x���[;���?B[�f���W�X�n'֍�� ʎJ��0��|��H4�Ge��7�bc)@]9%WZ_�����L��)�V���6��v\� ,�_��\E�e�����l�w#>�p�;P��������u�:�G%AM �}�^��mPؠ:�h��o g! ���@H+��b ��ܒQ4� 1����GE�Q�*Ak�`�α8���n@��;ő+�R�)���(� ���{ܐ^��%��E�) �w�����EЕ'D�H2����<s�[�� C��� }��M��]���1\���� ,�lB����o]N LS2=Z�Mp U ��¡K�jb� H+�y����</�'aE���lE��㦑<� �d�f4��4�����VC��8����xN��z-k�WD��i�Q��������F�)m� ˵��v�34�ex"'��S"�A ?�;:��Zd6 �I+�����ݛ=O �e��P������X� 9n+��_~���t`|j�À�8����7p�\]9�������vd8V�{}D t � �3_B+�������[PgQ w�q��b��;+Y���N��HC�k�9���<��� � @n=?`;4*)>�+�cTE��ސP^�� pgf�3�K��&��5�Ժ��!�xR��dՍ} Ca���5�;�U�,���3�"� �� ���z ���^��� tk���,� ! g�}� �?�$ m<�-}VK�����T�O^�n�"���� 7�������gݖ K/C�� �X�� ��$��m �Bul�\D琚qD&�W��ң'������_w��QXQQ1�wi܋g��va����z�}�7!]2�M�� ��X|i\lt j��]�q�I �tCi���5�c�F�����5� ^�i�� ] C�F2���(���� ��ڨ# ��R�B�������kLTnZ2>2��I�4�'��O �)r�j|m�"TvNt�>a ])�|S:<�;g��#�h ~,���E]�]�P���0t���!Ωɑ0~� pv�9b����c�VU �Mܪ#V _C���x��R���%�`�jv F/u��6Gۑ���c���? �7�"�IQ� ei���m5_�勒���\h�D��S52#�������Iy��rIew�/ ,�P��?�������7U�.;�kO����m>Y8�q��Si��pF�Q~3�{"�L�s]D��#h�z��Twm`�)i.�١t��V��75��+�ȝ�<5�D`{��j y ��|��C( ��ܯU����Ӗ�-���_ 7lb#��;��m�P��|8�Ւ��.j��M0]�;ry���a��8�!����jn6��M2b����S�)�b`2�L�#��/���9(D�����,8+^ u$q)@�{Ds�͊P���q ��+���PkSE( �j�� ��?;f�c �v�,��Uo�=}#nc�I��M��;K@�=�XQdq/R� �h)��4��.��ß,l΄��F��P������1���s_ ����$[aD�\�td��D9�h� �V���@^No~�o��:x�Q��^��z^A^��i� k�����3�q�\�Q�|�|z|�* ur � ����J#������"�隆���K�T���x�E�� ��H&�y4 �F�P`�#��f��8�*��p�va�C0m�����T�s /i��9Xh�V����9��6���82��>�#}�a�{e�S�}��tZa��Ǣ뻀@��ǀ` �w}�q�ԕr�F ����S^���#�5֧ ��������AR�1�R��b�N�c.R�3�B8^s�A�r8J�G�?�km��D�����(���o�� � �|�� /W)����!Mݚj3܊@�P�K`��Z9L��/�W^�� Ɔ�� O�A��3`E'74�s1�E�c�?�x b8 6O&@.���i �!�; <�9�R��8ĕ �3ذ��������<�OU�߭F������h6�;4��A����� �#(�s�!�Rz����m�W�a -_�i��%ޤ���!��������,'̢���ى�53�9 ��1(�)ꏃI6m�n�#�堻 'FًǮз늝��K"�/m� �z Z.�4F�!���|y�����ƺ�u����ە�ۑ�bͫ���H�-��̅��8��`�hc����'6ҋ����Z�����fggBK��+�#W��yv�a����h �M��̢�ע
General
-
Target
d9e816874564dd4f0b9d75e2041763f99bbfe197ce626fd5cd7d9c2d86f167bc
-
Size
3.0MB
-
MD5
5cafb737f1daf9217e0ca94abd543ff8
-
SHA1
25342d22ffb9659814f6d20548322c107ef0c972
-
SHA256
d9e816874564dd4f0b9d75e2041763f99bbfe197ce626fd5cd7d9c2d86f167bc
-
SHA512
1b3e014859fbb83d3de2b8abde5714ee5a51683a36e4e3c10c5813c9a88bed8a97e41f7088eba0267a5394138992527e4ea7a0b3f56dd823079ae45a9ee208d6
-
SSDEEP
49152:zce7Idjnv3xj0OELL2Ek0cEmef2LdCq/jPaUzbW:4GIdjv3xjz6L2V0cEm2qjPFW
Score
10/10
Malware Config
Signatures
-
Gh0st RAT payload 1 IoCs
-
Gh0strat family
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
Files
-
d9e816874564dd4f0b9d75e2041763f99bbfe197ce626fd5cd7d9c2d86f167bc
d754468c0ad97cb745eade140be0290e
Headers
Imports
Exports
Sections