���+�7S&J ���@e���3�Go:�ٍ���P�g#R������E��YhP�� �Lĝk����G�B���xG����]��M���� �B�����b���/F!H��G��(���ε��٧qr�������`�= �&Ծ��i��Dp%'6�a�լ�WO�9&��c��, ���w�R-�W4���L�_��w�#�3��h�h����\ -��(A-�L�L��+X(��ؽ�iն?��8T粿 "$�L �;��wG`wچR�� |�.��7:?oM�W)w���c��TF�t%U�\|�+�Zg*�a�!�).�ؤ:@���;� U� w8D� "�9��������u��N�q� yjKƓ����������Bz���6�b���w|�b ��<�����/����+M��FCH��V ���&�1^�! �������b���VM=�=��1%�:��f�Ή��E%��сF��<5�M�ں� �m�� ڢ�����h�p �2��|��K6O[2�{~]h�>��|��Ԙ7@ˈ\��k.߲> � ��q����ϣB8<� � Q�>t����(1��15+��ܸ(Q3t9����cs:�/��X� G@v��v��*� _�������Ǟ�|�>c�Z���b�kI��tN�iYP�lxNe� �8���� 9�SK�yw�Xk����']? �K Tv����� [m�v�� !ס�{ZuO�ڰ�~Y�{�mc:��.<�3��d����"��[x�� �N�!r!��5��pH�����Zr����|嶼���\�yD��ûY�.E<�*;E��.K��;Ӡ�l �֡�3*���!K��;������kM�� _nݒ�͈ݾ��&p�^�M�!7U����`c=�|�E���v���c�����\�i?>s�h�(��n����VI ���nK����� 0[�I�ő *�� n\rb�RK�@�� ��������Ƴ�u�J����i=&�[��Ƅ�L���*�m\;"D���������_ ��G�Tc��}�ܔV�6�#���`�����1 q3ڸ��RS��)�����,4�f�v���~�d%K De:�(A�k4ϵ˚�������9��E>1A��hY��8� ���"~``J|�� 5F����-��JF4�� �_gN�C�,���!@ T{I͇�X�� � CQ�%�Z���;� ��q��� ߨ�-!� �&8���3�$^. �_� q,�r����i�lH��wO#|�jrg���Y��C�n���&^?+R�>�� ��)z���Z�ӥG5\#+��-s[�ǁO6�������s�zʽ ��� p�k �׃|ê�o�ыa���z���3�#���V��#ո�ͳ!<.}$�������9$�m:М?h�#7q��dL��E0]a{ހ���-1L���pIÛy6�>d��Y8�Pl/�E�v�� �f�%��>;��a �dA�?LY4u����L�ą_���NHt������z�to�� �vS h�l��_����&H��M�wdYo�vA,���Sʄ $U�B�O�Wu[GM������N0���r��&.����#�Vʗ�7��&�bW`��9���I�=6J� ��q������I7��ԍϋ��ϵT� ̟�<P�d�#� _��6���Xo��O) �VZ)Ac�Y�s�����薢@fs�����GV ���1�W�3�=G�{��nIPrN��ж � Gsf��Z�S=l�v g� ��M��x�ף+�����Zb��A ;��t�q�k�C�N ��""�4�� ʸ�^en{�E,ug�:z���$H2Q���Rb�n�SR�e�CaaZ��Q1��ݟ�����T������X���"@�,�W2���"<�0Gf"t������i~���� }��e����X� y[W�Ӭ5� M��8C�8[�m��H���]Z�H�<�0 9��Μ�⫆�c����?�G�����8{o���4ԋ�oh��fU>���ݿ���k;�\u3�;�]��8���)��#5g�!��ǟK#x�U�"1n�5_/\3��=s$�o�Ӡ�ƥ�άLϮ��i�,349j���z-�lSƌ�c����_��b�nȗ�.�ÿgL����=��%6k����a *.�pv��ћ Y��8�L>\b4G���`6� ��Sg���u��'�p�����A�������穢�=@��b�6��. 8�P�[a<�~��ۧg�^D� h���C����9���(��gM� ��+��j�$�:H.-5� �]->,�JSԻ6X�2J�-��Də�B �o6��oʽ�!�_ڠp�L�V���qgV��o���݃��V��6p�ˇ�[�Zd� ����"DTP~R��պ J~�Ⱦ��b7��p�4��|>�пT�;M�\�^j .�.m�)��C��-gX�k���q�ݷmv����~�y-i�V�@�Q�d d�c�ԌԯM������O��U��\���LeZ#�/ Խ�Ą>�GT.m�t�yT��1�`&o ���x��� �5oL�$}TK9gvŹ]�-��FS��e� ~?�>�y�]Z!m`����T������@����{�M�4�HT������U�I�q �1 �XD�����>�n��P�[i����WVr}l#�O����Pdm��T S}��v��������4��������#��� �e�pr��ّ ����Cd�_Ҋa},3��Ot�=��L�% ��ˠn��]��"w͕�cUޙF�.�}��x�S^/gw���Mg[���Vk[����Ô5f� C���z�� ����3U�;�̃qc�qt@�F��pl�$J���ń$�0��nT��� ���ASf���Z(1]Ԯ�����2���,]_�ؕ_R� �����vtI4�H�� ���kQrD���л6����������7��\�L�F0J��O��NMC#6�ɛrE^e����7����]��^�� ��ZbjRI |����W%Y���� jZ#mХnc���n����{��4�@v ��ry�GN�p�5M��< FB���4��b�W��${t9��b����{�y���髶ހ(�Tj<����v� �<�f����y%s�fUV�9�l3`} ��g��
General
-
Target
WhyAreYouGay.rar
-
Size
16.7MB
-
MD5
faffd25ea4a20d939ef93f8d4f38ad46
-
SHA1
f11fdeee606b1c728317d274cc48de62ef16cfa0
-
SHA256
170db034fedf64b293756691d19734d48e4714ebd9129057461ce952a16ae458
-
SHA512
9ffb682c7fefcb3f77fa8746b2a46155064de99ae9a28dc424d3e7e1893660ec2700d8ac201ae3d95614025081586fffac72da352dd32a38cf3ab9b70b01770d
-
SSDEEP
393216:YvBzcXubk68BOsvQ9Ef86i0oUSxwIDBMAlZYrWqSAh4F:y9bh7a86mUSxwIFYrWq/k
Score
7/10
Malware Config
Signatures
-
Themida packer 2 IoCs
Detects Themida, an advanced Windows software protection system.
-
Unsigned PE 6 IoCs
Checks for missing Authenticode signature.
Files
-
WhyAreYouGay.rar
-
WhyAreYouGay/BadwareFree.exe
d32aa1ff669713b856a599a48cb39d61
Headers
Imports
Exports
Sections
-
WhyAreYouGay/Serials_Checker.bat
-
WhyAreYouGay/cleaners/AppleCleaner.exe
Headers
Sections
-
WhyAreYouGay/cleaners/BadwareCleaner.exe
Headers
Sections
-
WhyAreYouGay/cleaners/BadwareDeepCleaner.exe
9047ca6913c616fcaa40741dfafdbc5e
Headers
Imports
Sections
-
WhyAreYouGay/cleaners/EventCleaner.exe
f326f88ca83c9aacaa44acfb8884f1d4
Headers
Imports
Sections
-
WhyAreYouGay/cleaners/Fivem-Cleaner.bat
-
WhyAreYouGay/cleaners/FortniteCleaner.bat
-
WhyAreYouGay/cleaners/NXTcleaner.exe
00bb10a457425746b36936c13a25d800
Headers
Imports
Sections