�4)��j.���T#v��e�V}�8��ed-<R�Վ`�7��9#�r�s`���f����~E%>�t� \c���f��t1������r o���5CU `�il¯�ʖZ�P+ 痦ݠ�n ���K3�Ƈi���#��?S��(6Ci �Y9��:�,c:�\�I�U~�e���wi�M�G�о/qm��0�>�5|�m��ƴ���<�t���J�� P�1� �2�`�Sƀ�))e��Hv�����?b�U5s�oV'�!o�d f�]����� �:�I��yð\���4���'�5��Z��V��U�����o�]�_�<w�O B�f��N} �W(�¡�+��,dJ����*=Mp90|��̴Y�!�y���x�N.C���N�S���pÈm�.w� �_�2�cF�� V�Y�� /�ia>� ��R�(��ע}b�� i��>8���DO��9��O�����"�SA_� p���������I'�� �]����+J�(n��3Z�������y'�rz���V�X����M���lʅ}g �c1ǎL�� ��۲�a���D�z���hNg�������������o� ���-B���i��G��gt���ҽ���7!�3��i��AV��bӇe�~�b�,S^q�]N.K��]gmc���p�X���B"6a��A��kpk����nf��U�2�5]b��`�7��A��Y�B��(�kh#����d+}��X��D{��L�FA_'L����/Th��w�F���"�B�F���|\ć�aI� ��>�N"р�v;�ɘ�4�U����5�*OޥFѻ�Br����� �Ǿ��1q �Q�DIè�� p[���z��7 +��矵�R������ ��݅'y `]_�|�~����}�Z �P���\����J>�JC �ko��$�-�7���1Q�K��UȮ�$Ds��^�9�O�a��X`jW r*�`t����S� H�9�{+�o��dR��� ��z�ֶذ ��(���P�8kH*� �2�M���X�8S�b����^�@����8'W^��bb��-�!q'(��J\�c�]���Z��3U2(١5��&��;�T ���?����H�:�����I�> OB�Q��PJ�<8�5����W����Tgb��l᪑v� ��-��X ���N�d�١좄��r�]ʲ��@�Hb�*�Ls0���U3' ���S�F�0��������i��e��Pd>����=* y�V��Sͺh�|�8v�5�� \�ul��h#f���P4��^ ��忷 3Bq.7B� ���\��2�76p��/͛����m���ׅ��b�Y�s�O��cqR0;gs�� �� �3�{��!�G�`[�H.W�i[�3W�ol7�c��=� .������_��n�ߡn��p� ��:(��"���E��sq�?�"�'�q0�U�X�iЫ�����7��u ϔ���$�W�|aw��cE��#���tBF��wU Xq��?��F��� �e·�u��Ge�t� �jW�\tL��zJ=�͡3� ��PkxD$�����(ˀ��R/"���A��f +���Ȃx� S�"�,l��|FO:sk��כ�)s b��O ������Q �\m9I)d�X�^ <�d��=I?᪾uq0�?�OE�Y��FE�|��j�f��|0#N�� U��-�� 1�k���l��V�h�Wˎ�Sjؾ�N���CA�cҘ��p���_n��bˈ�~R����=���ⅳ�8����� �ٶ��:��]0�Uu: J˿h�A���y��s��f�߮��jrT��� �<V� OXN�?�<<�~~�.��q"��c�V��˹��dƋ�f�o�Pb�'}n ?=zI��h�Fz��L�zi.�衬Zaݱ���_P%?=V��װ?e惑�-��jr)2��h�m����B�;yň�7-��"`��G[�MT�W���}IϾk0�'��0����Y�=~��� |��,��� X������ ?5�Ê�J*��5*������J7�b�!¡��=o�Y�_&Hc���mB#� |�9�Ҷ@1���R� �5c��#lM�#�r��^ ��9�Њ8�� Hr �V�Ϧ٤���Л���5f�%ɪw�&�8�gw�eR��z��K=t��^��'����)����`_4H|L�7{��-�F-��>��@'�l�#Z�� ��/`���������稼様 ����50XB ��Ę���(:� 1 $$���+�β=���錱@�늦��`q`}.p�p���� �T�J��N-X���S tr�>�pZ��w��,�B��A���g_� ap����: ���r T��5�[@u�N��*��q�<����SMB�S{�*�S���i� 9^Yt̙r��>� 2Sx)`+��N2�-�5���mbP�p�g�u�ER4����&�5�t �.Ӛ�3�#m ?Ȕ�x ��;�}2%j� ��Ѥ�o*�n6=8T���zu, �A{�!�'-�Y q�q�7��M�(פ; � O��6OG�cO?y�K�x�,�$������I9�����Kn�q#K� �n[ *�d�VR�}U�2-��=PC>I�vЖ����8m\�g���a��vG�8�[]�\Hj��0J��9s��r.��e| �?�1���� X7=�����`� B�� �/_ ݣ���rMPI��u��R]<Ŏ�9�o��]�d /��%3Q ���G�1(�����4��Z�E��3���H�r2A�_-p��VwRь��Sw�J�e�H�^8�Wh�9w��7x�F=�fOxHf�sNpTl���gC"� LV��9�פ�vx >��Cai�ARH*5�i٤�� �X^���:��ڟ\Ҵ \ʳ�D� ڑ�e�t4؏�Á YzU����7 ��~&����J�+���.�.H��W��Y�_�݈x /�z��t���� ;mǰ�]a9o�̈́����< �w�lmCޖ����*Xe A̶�`�< ف@�^����:=mM�MM�>.����u�E���p���B�`1�#T֘ �xqOd�O�7��E2}�^N#}d%��eM�]V!p����ƴ�v~���vDA���
General
-
Target
bddfed356c888b0985fdb52039a604cbed256e4f68222d5a47a6b4d51421017f
-
Size
12.6MB
-
MD5
d8643e4f618db5e269be07b34045737a
-
SHA1
935a84e3effa2dfeae5ad97fe46a7b1b8dd9beaa
-
SHA256
bddfed356c888b0985fdb52039a604cbed256e4f68222d5a47a6b4d51421017f
-
SHA512
f9f7d3d3d0e5577a0f60faaae936c6479934d3628351ad823d80d26a076f72c2efc02cedff56c9dd5424fb3006f830902c0d954a712678ef066cc2f8197d5882
-
SSDEEP
196608:K7SQNjH9ji91hrZ3vWpJp/JVvswptRrK1kNBzDh29uBZcfOrb3p+BjFqxk:/0HgOpJppX4kp2tf63sPYk
Score
10/10
Malware Config
Extracted
Family
gozi
Signatures
-
Gozi family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
bddfed356c888b0985fdb52039a604cbed256e4f68222d5a47a6b4d51421017f
132df7aa2a1ae80ad61a86a87b5c46a4
Headers
Imports
Exports
Sections