8vCWʋ-�����n�<VY)8i��~YUV]r��w���i��;�PJE��[����dk7��y?d�j��OM�SUymk��R����"�)I3=k�#���ӥ�9���2��8 '����m���ՅB6'b����ШN�����/2JD{�ou��� � iF������%1�� �ׯ�!����g��R�(�Č���}� 沍*8��`�cɁK&�}����$f�53۳�� ��:p^��'[��D���v�x��+/��pw�{?f~|R��ʜ$L* �iI �k��S�V� ��g�*Z�4�; ���p&Rye]�溚5��~$΅ �\8$ ������n+��K�����'[���(I+����,std�(��� xhD<��M��YA{�Rl�#�NkHX������BO� ;�)��)4�"s0k��Q3���o\�v�ژ3� ����FK���$,B]��<Ŋ̽W3�����ۃ�1i�����D9���_Uuu8������� 8g��ơ5�;uA�MY�� &���ԧs�@��n�� �8�8^��$�� ���H<�s�E͚���#a��PO�:�V���+�n%�$Kz!�S5㉴� ?��|w'�N����[���ħPA ��.��_Uדl���u� {�����o��|�܄}ϰI[3���wp8�La�x�F��� Q2��e����Y Z�>���=������b%������� ���ó�+��`�,�#��D���:�A�^rk"Q�g ə̽ �7�H���2�.Һ�ٸ&:i�sB���ߢQ�<�J� �(YuXx>�IX;L��$VT�"�����6����͝)����K�0����JCOYQ1ʷr��8�����JLԗ )�#�6�lDFӃ�Zꩳ;�#�"������`�z Z d���~�� t�49c��j��j�L�����ș �9���Ud�� ӟ���� �C�e=TC��tjW��EeW̯ �p�R`$�H-�F�pl��TH����Y������t7�Ztʹ 1�&��Kp�&{v�R�w���+I�{=JqWo_��j�ىR�p�=>s=���K �AtU�'�4Y7�������8� �.æ�4��q�t�� �$ewL}J��)qk{��z��ս��;����jաs���p���T��#�>:�yǽi'j�= 3 ��h��D�pN��+�u>t?�dЙ��XQ�sL��@˕���Y�?�Aྻ��-$K �)�����z�G�yf"�<T�?G����\�Y q�eU���*���#����Ke����6 �$8���!sk��1��9j`�� �:� *����g�&���ߚ�xf�ŰZM�Cn��._� +�}Q'��a�@, �q9��K�6˺s��,-L�9ܩ�����G�����Ww_{6f#��qW�X�-�+q�����{L��� 3���q���e�>_����qT�w���wDt�����c'�ٙgLZz�gؕP���{s���;P��bs �"� Ӧ��D�@��^�����Z AQ����<[ � )}Ņ�P�E= ���[�EgԧٓV�ƺ&�?[�D��TT���r�G9��H��%+ f�8�J=���c';d�:�6�L�VN6<�v4�f� 1G嚒���W��X��c�w�b#G�ƀ;� �֍���g��!�'��!gd^��O^t� �Mp5-�Q��B]��,�Uu�]q+�̧,f$�ޣ�k6H���f6���f=�{* ��= @�q�ŋ��W���Ι��q��u5c ��p�k����� ZbS���[�.=�� �� cGkA��=�p�H���! LD�����&�ۂ�}���AN��$�����(SD��@�C�8 ��34c���W<�,�y%?t��Iu`�w� b�����y�H���A�W�����F/���G�.��J���I8�)�tkGA�\wJ�{>��^7O��FT�ʠj(�C�>��[ ��[E���{����*Zo*�m�{Sؖ�P�������"�a�z =�wQ�A�,}Qse��E�%�/���trכ�� �U��ͯ}�Ϥ�Ğ7�9�[j̴I�W�K2���H(4 ��C..\<��8]�)����pi���� ~�N/�����o�&��8>n5|��t2-mE�~��zCz5���������ʐ@p?>�mV(���ѯ��4�ӝx���+� �Y��( �[� ���uZ��,��IY��U�~@����oc^(��&. �h8a'���H�\�ܐ.��g�^�bL�m�������T"�/���+2@a����ej}u���fa����fޤЧ��+[*2 ���SqK7��F�o"N��fM�&�9���j���<�2�7H��S4~��һMLQM��=#X��?- ��?��/>qZ� ��~/t��찆��W��W��@�e�Ы�j��4�9 ���(33Ҳ��$c b2� [��� ��Vc��K<�59��� ����%_�E|W\� �o���8�ڀ�]U�F] /�g闪�0�f R�S�)C�x�a L�� � ��h�V��JI{f�c�Χ)(Aq�y ',���$�w�%�� 0Ʃ ��y�'Pi�93�F�b����Ɓ�A�z����$ M�H� ��o %������֢ ��Ra$׳\KR"nb�Ϛi��$�<��zc��SD�2{<� *j̪|��� (م;�d�H�6�x���0�L�����3�����L���9���5�$��z秷~M>U�/ru�驞�m��( &v��� 98�Q ���� ����� � �Z�S��o��S�� �]ۊ� �_�mD����d*�s�Yr��S6����*�VB�K�� u"7}*)��U�b�����Ī�/y��?ɘ)m-;Q������^��A�4ʭ_��pZ%i�/,}�L����ѻ��Q�DV��_ ^��W$���gfڨ8h,ߞ�����Ѥ�C<�)D���gcݕ���Y�r��m1*SU���l��c���ׄN�҃�R&����!Ƴ���?� �.���ª%�Di�wpT�@.ɄRǐ!�tNr��=��Q���2<����ls�� ( �D��_�Δ@��u떬��7��@B_
General
-
Target
1_2.zip
-
Size
1.4MB
-
MD5
c387fafb5fd3991ec6f53077dfc5d3f3
-
SHA1
cb4536fe96d688547f9f5dafa7951a83a1fb7b2c
-
SHA256
5fc595b37aad9319397e7ba05c3a0467ea2b067e7dfe4c88448301f1fa1a6d83
-
SHA512
917758c03dd7799c05dbd20f460e69b5646fc0f1d38a6ac4f6c53d694dfcbe30c8bf795b7b0b1d75052d47650a4ee725da7045f6f78439b2f305e03dac737a94
-
SSDEEP
24576:9twYWERRS27wslUZUSYC3FRrAzuq1xND7teoT04Vk9ulOXgiS+nbtx:/wrlvU4TAPPD7KekI8S+nb
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
1_2.zip
Password: infected
-
个人要求J.vmp.exe
Password: infected
dbfdb29f5ecf86fe3acdf76ee424ef76
Headers
Imports
Exports
Sections
-
方案1181.EXE
Password: infected
cb1b04377f080ec73b4dad4404f427e2
Headers
Imports
Sections