�.�*�? v��x�Z6�C?nj���q@�Q:ug�4j찹 Kw�j�c)����r�1�� N�����L*�c�9�'G�uy��JKfcU�*Ĩd7�D�,R�^���(�.=�>��B�@<��v�Y~� ���7b� G!</�ot�0�����w��c�Ģ_~фg������*�,����Z )�hINs��� ً��=D����%/�N�P�n.z*�XeC⻦��XK6y��ę� {Z�by ᲔQ��T�� �JV��B���֞x�̾�q�ǯ^N���۞�9���{��l�<�qk~��a��"���rN�p�Gg<K�W�{g �x�:s���`EG/�M 쐮��V��|��� Y��I�K�����@��H�ǻ�����nή�|qA�l��κ~Jj��g�H ,���r��K�C�����Լ��E����"{�����k+6�Sx^5=F�0�cĮ�/�b&_ʳ6�F] o�>�1M���NH��YE�_����e� S+0|@���-�j�f2;"�����v�&�z�b�� �#Y�e�Qw wuJ'� L�y,h 2��� yB9�M��"�]z4j��T���0�W����,�{�^�M���)U���M�k�B����/g��)xde�e��J\@a�"Fہf��f����V�*��1�0�`�����r¦��S�����)�1}�Q��`�[*(f�S��V ���l�u�bH.{�a�E��.s� ot$�^P�n~�2��1 ��CeA|WpP�����=2 �F m��P��,�R2�x3�>&� 0k��������L�t,��9ә>����������bq{GI��,��k���(f+ #* ��U���"�A�Jp�q��*Ў�HS�� ܲd� ��|k��8�Ab�:�s���|�?"Mm�'٠<��r��ߥS�������+��vl"���� ��_�)��R�ˡ ع�2d�9y��6b���j(+L����/c�z��ic��d�k��c���\�o� k�<g.kkAg��@/���Ea�n����j7�*�� N�\�\(���C�hW9� h\8}�ap�)��裍ơ|��g1o1vr�"��j�����n���K�")���=AR�'^���\$q� ٖ��b�ۦq�.��;cC��/��� ��)������#�yZLCsd�[�����y)ʉLv� ��&Z��9@�������X�E�� ?�D��A~�.Ӗ7y|=ՙ��������i�G��ұ E�ނ> ��T�I� ͒����˄nz�Q��"@��P�`˅� ���x�������,d*z�3j>=b w*<��D�����B�_aN�m���ו6���� �s�;��ae�� $Y a��^ F��b���'_��� I�q�� ����c�E� ��Drk��������:�p�$��p�[�o=6��7�E/���O�gz����ptx�������"�l�ɋ2�Xc<]��>�����!�|�E9�i:J� �e$�����饉�v�+��S�}�T�1!&yt����ʎ�05�z���i�R��{왢�\�����n6놤[�p���@����.��i�/��&"��F$D�˅k�����Ӥ���T�v-�h��m>�/ݔ]e�(�{�!���;��m�� �̾����b�M�S�J�:�4�F1�0���pE�"<E��������\��⪅#>Rex���\:���{�}vC����nE��C u��?��AT 5?n���`���i9��E�uF�ߛ���R-�������P�$F�Rw' E��ᅐRǻ M(V)L���!F����o��ы�X����dj��/n�5��P?i�*{�OB�gװ*fP1�*�[oX�Wq�C���>o�k�¨ �km�|]�_��h ��T8Nm'��V�8s�~���S:r��b�.[���E�4���)E�� 3''��� 4��T��¼^V�H)x��w�~4������_���='�QV&J_\����LW��x`���o��ʱ�Ta��ܶxq��<g���sm-B��N�UC[!�ƞ�rW�Cϻm7��/��}ip!�:�4n��}�N�ur�1[�xpm��W*��Ep���H��"Ѩ��1�E!��71� u� �HvC����Cb�q�{Q ���q�"?�R��YC'�P���I����zN������f�#��C��� sֈ5�i Ȟ�_��*�",g�\���9�.��9"�D����2�/Ѣ���όad1��#b���Ki�j i���Sp�����+ͥ?�)yr\ }"��~�߶3�$`�����6ϝR�90��V�C���'!�� �sn��coC��fs^;���q�,��� Օ��Q � ���H �}�b�_b���4+_�����j��FlP����S�L�O��*���� %eXF�' ���)� )�[c~�4���S�� ob!|��~v �!�n���ύ�3N,R�T�����ج�ȏKB)p��;0�;4��N�Lf�� �#�� 9�z���,| Pd��5���/���I��(X� �s�W��sE�ޯm���ְ������2���w�*�I�X�����*�߰ep80*���/g���nh�8�E�1�L�ވ<��cI��,]0O� TK��Jf��l-�^� [���fQ�B/1�F�c���łT\_6���|���r��3��cF���T5�Y~�?}I�%�3sf�c��8P��,0�ދ�[�����ќngs�դ@�[4� ��%'��wJ�pp1%��Q�a�80���/K>:��� =� 0&IMB�C��$C���J=Z�4gh ����3z�K`i �Ұb�_�K��h#窜�/������I)�߹��^���R#�M�=Ж1� ��M��5��)|����G����� xPGK���3?p�D�� ^"N��'b�C��jύd�=H����[1|� `�W�)o ��UX��¯�2������G�&��+��PR� >�\Bƕ`�#��lO� 8���Ί�7��_�|V�C0�~��T$�����*�^es��t%7 ��߿�h 6&FFRL ��Ohy$�yO��b6��_U4�(&��Ui�C����mV����"��ժ���~U�]
General
-
Target
Updates.rar
-
Size
8.9MB
-
MD5
3e2d598646aecb045e1af87d8ab42e66
-
SHA1
b09c564f2407892c21031513f49459ffb7246e47
-
SHA256
803246a15fd62e227e8e25a1b078e0c35833e942cab4db265e78fd7a52367af8
-
SHA512
3f4006d602977724743b7e62c10709e7d5cfcc6e71e3fc4ff6f794b57a9bce844232d37032e6ae7199c140b06d9b6215d65b50860c9638cfab1668752089a94a
-
SSDEEP
196608:NwF/WH3obvbltDvp98ga3cPSPn2DDDkQwblpkSfil32FgFRp3QJu:M44bDlxvpaga3r2TklpkVtTgu
Score
8/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
Files
-
Updates.rar
-
Resource.bin
-
Run.vbs
-
WindowsService.exe
9aa125b7d69730c719ee12248cf73a8a
Headers
Imports
Exports
Sections
-
import.reg
-
md5.txt
-
updatebackend.log