��e �G�]���&W p��ǧ ���=5�n�A>�]1ᬄF�*��[��8������d\��Z��Η�'����b�$�ޞ&����Z>��X���P����]��U�X�+���Aҭc%xe���k�����!.r)� k������&�������<�]��.�l��x�[:7v@y�H��4�����+F��6;e����ϵ��-�6 �t�Kw�ܙ��Y��}i����?��Ip��Y��:��*,��B��� �cϻ��k�ZJF�Ev���n.��Ou�����&��@� ��E��ܠT��7!3 7���ć~'e��Ď;&�by�8�u^xr�����}= �V��w&�l'����4VI��;k��\��TVu5�}���]�DA�d� �"�NE;MsM��@��dY+� |��Lk�p߅�PV!��a���h�)� �Lۿ�'�@7�z�Fl�,@"�FEҖ���̃Z 5W��TI�� ��,uU-2��MWə�a��TC�m��[?�o)q�%_�5r*�Z�2�TP������t� c�4 �X4�'v���ő;���7�s��������j��F-X����$����~�:��k��,�cbeҦ0b���*^����)�]R�K仱2�߹g� N��^�����h�M�� dFo� K{�U�4"C[A�mXl��[@6�2�|�1���9R� �z#�߹��N@��� ��� �u q������Pﱮ��'6�C��8s�ȿ�� � ��6^�*�Lp�����V� �6�8)�����B��Ĵ�P��DST��C]#o� ���`g=�Q���r��f�e��,�J�-;���������X��������r�*Q'̠hyQ�����yo�|�.ZȠ�{vz��豄�$}��a�ˣ���;����f?�\X��(]b`�A�Ih�ų�0^�Tj��N$�q߭B��rn��*��?�]I9��m�/'�ĠȌ? �50�c� o��D@��M*Y�����/k �����͠��w���a��s W<�w��>RF��P�T��p�a�M+�Y���09�Sug� E��� d�pmf~��s%;����� Cg��;��-�K�C����*n�A���#r���UD6m� ��̉J�6&�8�0w�^:��t���P$��"n��J���$ɽ���m��� clYA�W%���ߴL!�X�J8��H��Z�ۭD�f�8g���>�-A6/#�a���N�$Z[� ��eY��YG�3����q����- N��-�t9�w{��%��3����Qp����;���E���}��f[��8��a���T�y���ڸ`ifm���-�Ih�W7Hn.�}N�"N*/�G��\*D���L���?� ]Y�#�H���ሟ|���_��_�&աv�[�J6�T G �y6 �5\���jΰ���]]x�o�� �V����q3%���w#����K�d�f �#�([�z��?�G���; �έw^ToDR��9��c(�KZ��=�bqm'4�L����{� C�20���O`�zKK͗*mR����~>���� ��q�h�Y� �qx����{�PJ��>� R�;�R�t��V��ؼ�t<�E1��r���7�im# ��.��,� ~R����݊z�wWEG�n��H��X���1���>X v�K�c>6_f$^���� �ݵ4���n�a�i�ܓ�t])���]�3�`��������F���"{�lj<�A�tQ� im�闸�4����Ui�V'��s~F�M��u��U-(���������m���E����ڮyV� Z9��M���B�(��a��P�Ix��&�l(��C�`|���x���#&���oZ��'��ٌve��хU`Ž�0h�4L�5��Z<;C?K{H(�����i����C�2��`=����YJԀ�@��ԋ��� L01Ո�&z���+,Ǜg1ŕ�1���=�z7 J�!����Mf���o�wI����[a RP�=! ��F��pՌ �G ��w +o#A�u� 2pz��$ރ� ���HO]ӪW �����5v�q�{�ș�p� C�:�.� }:���g���� vf�^�����X w�{ �^>�)�J����U���F��B�����H�k"��w]/�Q�a�(��Ɓǯh��9;t��TPkA�����V�Y� �t�V'��"o[�~~�6��������μ���ɘT&�Qo Ӫ~���3�v��һ����e�;B Kb�r<5^3���GӸ�T^U � ��s�N֗��2�Q�J1A�G2�=�KI�}�%� HLܛ�٦�k}o�,�~N�� l�t�杴�4�M���R�'��W�x��$cS��#]�I7��ki� ��ܻ(��d� ��U��1 Ͳ��@ ��X��q���f�ǪMcS�%)��#���8���*0 ��z!t�|�6���\��6H�^O���*��uV냞��H�� @'}Ӷ��t���IU�� )ھ����)�3n,E����q�W!r�x�\ ���� �%��x��bѕ%�!d�3����� R�d� a��yُ�j`��;/� �g�z���ʤ �� ��:���tJA����W�� �^q� +�w�|�6�.0��n�ܦ�����}���MB.8 ��]_���e3��.��^I �-��b���)�$��s_�J�j�*��;̷GI B���6��s�/�*F�c��U��F���D�kM��5a�����-���V�s7@��<�U��s �-ѻ�QG�a�%�Xx$� �� ��z��ax�E�t#��N���e�)�\h� s���D����қW�6=���m k!���3�(�h c� �>�������3�j�|^M�F~���cD w���� �� ���O��4�=� ��Hg��� ��5~�eİ���-!����E�!��O��' 4[�dN��9�0N�ǯ�ـ��]�.��E�H:^J� L#M��V��1�9�# (��Ti�$�{�`p �g�z�OO/�tY^m��/"���TE0��Фi ������ý k���o�F��pR��M��^���Z�.��F /}�C������W���~�xhR��.H�Ys��9�n�%@�v��J �`���,0�Ȧ,�b}�9����/}�Ϊ�
General
-
Target
winsetup.exe
-
Size
287KB
-
MD5
77754f75888b235231a26cc363ba1bc5
-
SHA1
6eb136f17a62ffc3038e485ad209b21c794dc2a3
-
SHA256
78be65f626e4a9e81c655b36c96dacc8898287d4954cbffd98788e602369f8ca
-
SHA512
73111a577ee3377f9f519c2b3ee8ebab00f72bc6c9de33e45e50c413fa37e7b2b6182dc8a0b2e6901bfe8e380465e12236eda307a2f49c351387f431d72b51ea
-
SSDEEP
6144:1xEDp/PY3+WgP0LlZW/Rdki1OkbXxs0ddp8PIQO:1xI/PY/geqf7jOF
Score
10/10
Malware Config
Signatures
-
Gh0st RAT payload 1 IoCs
-
Gh0strat family
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
Files
-
winsetup.exe
1423675632cb4d478eba3debd725c59f
Headers
Imports
Exports
Sections