�n ��DbgH��`�nGs?����N �l^4���%TAG���]���I�>�+tQ�Gk��qsӦ)g^!ʨ� �:�AP�j� Vu~vB5��ؒF�`��芡v��Q�ƅ6DZ�!�/i�!'K@l�Y���l:ϢCJi(�z�4�&`�G�s@1� �.>���- �t#�����f���b������A�L&+�K�-Є�[a�֡��� ��uML@@?�����f��c�[� �ĵ$x4���~W� �U)��x������6����E�w�la��F��ySv�h��[���%)a ����M(��]���C��(#�! �G�*�1Ϸ��ԅ8���f�������� j���%>��_K�����L�K���|�t������n?� B��^�F��x �J.��v_ ����\ � 6;��m�e���K� � V*�U�� b�]r�0�V��Lg��z+�vR������7����΄b<̖|�9[�������uT�d#����M� ��+$����l,��������Lg5����[p�;|��܄��`�+�s�Cy_�0��ʱe�=A�� ��1��dV�\��j��140ڼ�9�6A������l���fDŽ��*�E���#�� �0�͠�ƿ�J����Q���V�w�,�F�.{����$Z��ҫ<���Tw��]��i���[o3��m�� WV����}G�K��w�j� ����9��~�,��)VA?�/*4@�<ǁ7\����(�ױ�$��" ��> W��Z��� ]��H�&ō Or�>���1p�͔��U �K��L��p��d�����V�D������&m�.�r��A�.��I�%�&����qu ����v� .���~��{�=�3�ڊs� �NYB�<eN6X���� !�,U}<*:,��h��0�ĵld�J� ��PeU�5������Y�Q����9;E�2���)�E�[F�; �6�|Պ���ļ[�3a���Z��vR^S��t<�M�-��k��pl_I5qǿ�FA�[%���W��V ���rd7h6�t�[T���+ �%�O�x4s��]6��RAS:^�E�Y�t���T����Vm�Qt�3�;c��[� 0s��P�VU�!J��*����(G\`n��]�@ b� C����i���`A�.ۃ��s���ǍNUG�f�M&u���W������9�!s�� ��*��|�8uK��P�c�P�OR����9E�X��; <}Tv��e���b~��T����J 2o�S��F��b~N?1���A�� (]Gt�Vٺ&��n�n#I�� Uv !�C�8AQ@�}cM�M��Z�e��8(Q~����ܮk��4A�<�=�f��.��9�"K��c�v3t� W���t��q��$^ge�°?�g���V�6*�<�}Q!��MW��� ԣ&���s<���O�[d�\�}���t7���b��8��_�)6IJ��+� L��-8��,£U3"bж���OG�X�XH�5��&������I�z��P���}V�r*�����M�s�G4K���,c�UJm����o1蟣 �����%����,P՚5 J�_V��xw���=!k ��a��8 ��iP\��S�;K� .ֹ9�0Eż� ��Z_H�� �Hc�'��� u ���Nu�FI� ?S-oIktӳ wN�{śf�Y�!O\������ ��z� ,>�T 9�RWƥA�9�$�Ӂ��{A� ��թ�v��P�7��L�]��oD�^#sD����p � &;( ����,{��s���~B6J�W=�����t V����"rqN�����2R��x�n{���;@�����o��*�����/d#�����I1�j��{��Z^Y2�1��xs��k�6:�3�{�{��>P��J/Y�%;ݔtk��5��$ w�z/3��K�ɡdO�No��GxSă*{�,Ͳ(&`�<'z@qT��L���e��18 n�Sg�2 �Μ>�v%M��]<��nI ���Kש�l�������a�����r*G�V f̞������� ?:L�O��NW����+����FrLI ����\�]Rڃ��Rp����[5�Z�0�vk�k�WŷFT ����G? mt�tT��O��-UFeYA�մ�-<:݊�Y�b�0��?c!��� �䋔��f�&�%`&i,$���ad�Itq�sX]4��]�� kjU鿎ӿ�j[���8�%���3m����e��]�~W{ڢ���~�t��;��cUj�v���u��+ߍbѷ�0�u~ =Bc �@�bjH1P��>Ͻ�EP��������h^�m�ţ�-�K���O�,^���9���c����O��m�(d)+��=�u��^m_eX��� ��O0�D�ز�!O��^�s��"ן��:���釿���_k/FO"�i ZQ�/�' �/+~S1d�"� ���;����P�l� �R��H���/*p�Ƅ ���ɏ�ϳʼ��-����lWh����� /B^yO1�>�ք����h�E.xRw"�R.��1 $p�=��8d���a��)�ç[F��X�H�D�E�I�7�C;��͜�x�}7��KY�q `܉�|7VS�Y�]�3ϰ��C����Rn��B��� #(��;�����ۯ���Cp9V +rB�\��U�U*pø8���"����9A�h`� a3�S��%��X#��u�楶�Ze�L Ə�Sqz?��w.6!�H����Ew�V��a"��hE�/'n���Ў�P����U,Se«�5Ϙ�T��G�+*i� ,��z��<&�a��[y��A_ͣ ��2��n���� ۻҕx=%E׃��ͳ�x���n�F�V P*S��Ϊ�Y��[� �� �5�$5@Zz��; ��H�}���5��oP��6�0F[������1�������j5e�X[\ O����u D�T�|��[i���T�ƥӂ˔������l��=k4��V��%'� ���5ڎ���"Z��=;�>�4��@���ꂿ9K0!V8�ʴ&j-�6�pW�MI,J-���Ó =K�}e)� 0�B��tn�\1�Q��H�,�|R��U�v�K|����팺y���f'3�P}t� ��������y:���{���Vu]�
General
-
Target
аutoplаy.exe
-
Size
9.0MB
-
MD5
fc81caccd92bf74f19870b7f9771d48c
-
SHA1
731fc707715301c58d5fe1fcf32f224521500627
-
SHA256
71d51b419c2380ef596a3a682ac1da9e992e3ed4cb8722fb942ba84807df03c4
-
SHA512
32aafe3e78b400b839ffb209c4a2698c795cf5e32827c473b966c6ed4767e390c38eaa8a47da43e87a4b042403656bf4cca63d3c216fccdf229329fb55b852d1
-
SSDEEP
196608:nezd1vYjWdq0o9yz7i3ZwpRX0J89yEvVgy+hCWal:nex5iWw0lzjpRX+PkVgnhCW0
Score
10/10
Malware Config
Extracted
Family
raccoon
Botnet
5c28acbbf9d03405995950480f1c9638
C2
http://194.4.49.101/
rc4.plain
Signatures
-
Raccoon family
Files
-
аutoplаy.exe
8f1a9288bae20d24c92d3d27d642d92e
Headers
Imports
Exports
Sections