KB8��ճ����CH��V��]@%��[��8 VZM��{� �� z!y�V���,ť�|��m�b[ ��V������ �-j~T�!��xs�; �����Vp�d�7DոV�W�~��Y��h5�݂�'�}h<OC�� ]K��a8[ԝmW�?a_�������m7����!�E<�ș8�]�����c��Ȏ�� n ��������][�?% ;k$g�ڄ-n"� ��N�W>��`�O��{Ȁ33����2Q���#�%���^xJ���0�����2<ԟ]�O= ���b-��ש� ��@�?�\�^s�V�<���.F���@�8#��2 uZ�{��ygæ��z� ��'T2�Es��j�\�ud���l!<u= �wv�i5�����{�H⒏�HԸv/�v��m]� M�S-�2*��<�� ���R �� ��l�Y���i�<��y �R)5���m皢� �]�!�zuy�T�� H�b�| @C���}2��I����k�$ ��`tw�������,M�1�����GzL(=lJ� ݑ��a ����5�����r����G0a���b��"o�y���m?$��Ζw�Á �vI"�� ��A��Q/LD�~!�J����!�Im.���ڇ��W67�l�'>3E����bt���B��1���C3��N��kN�K�E �k�r��WK���hZ�� $ �.W�.�?#�GY ��Q��-�h&������B��������:���t ��~m!r3��{��"@��( ��s�B!+���u�a�����|�Z�=�b�) ׄ�G�/[ �Ov��X��,F�d-&�8]f�_��*{l�wԍ+��J5�v�A��nW�"��_WN������*�<�}��4�̣\��؍�Z�����I�^u��9�>������m�So߇�����@h�$Q��ȟN����5\L9���,�;�O@vr-�������m��p���[ƿ�?5K�/��0i��4�>�N�u���o�b�� �ֺP䖨`����q�ȳ�iOڠ���`�����)�����F*����Дu�4�S��]��'�<� �o���ѡ���^щf��OX���r�o�@ˎ� :ym������� ֻ�F2� � ���S�YJ8�}/e|R+�h �� s]��9�?,��g;�h�o����М�9w{u�U F ��A/ۭ�砽�-ܫ���A� }��t+tRCb;7��5�X�Ö�(���=��Be����K�1��m���6���u�����"�$��b+ ��+Y0\�=����3&���.��G KEK��M��T�: Q��*�@���!x��� x�$7@��}���q�I���7�o�!�b� R���b�,)���\�e2M�#���v ��[<�<���� �|��Q��l����AMۂ P�� �t �8 �Cyf ȑ� ���R�s{���� ���x�~���b�D�ɘ���e|*:�x��"�G;|>�}Ϗ]��Oa�q�<���sMu���3�v�E�ӷ~�~�]0X��r���؍} �e"�mr�% L�aEV�g��'��m���l�n6��^�>X�*˖��������̾5s��W�m�����dL�b韣?j�߈m��k��e/D,P�l��;��m��Lq� ���'�����7mf�j��k���;!�(f7�3v�f���IP�Y�G=�HM)��ܺ.��~�E `���6aR(v|�����/[e�%#� �7�*� �y�{���b�N���ˡ�Z����t�H?��1(��� N��#�i��B(*���;�a��NbO�,q������i~�u���}���9~��Į��l����Զ������ʿ�d箏e���/57o�#�1w��,�1=�W�f(�.*���Eٲ�:�� �+UJ #�����+ʘ�'�N���$.#��}Ղ��g�9�|��y��J5�# 6_��/���bk�9T��Z��ە�}5�f @�JR>MT`�� w����}KI���̻����X0�jQ�,-�hFr4}�������橼�S ]�KQn4B���� ,&�� � /Q eYl���6/�\j١���l��^KE� <����Z���Zk��Vֆ֮�%��Y�� 謤�q��k���������A��ɟz�����*�S ��hr#���w��>nqT?ל��j�.c�a��fO���X�Fh�t��� ����URV��I���EHCc����/@d�� ����æ�6�[O ��O�5�38f;���&�=������A0�1Iܚ2*�+�ld ��<�#>�W]���~�~O<���ְB����� ������i̔�(�b.�S+c��R)���|C�]��d���;�r�C�*�Ӧņ����7#}�^��� �uF��������m��������Ѯ7��\�ӌ��� ����%�혿��@�ZO���F��ߦ�t���@mn$ C i���S���P�Rx�.���o�]e��&�=����z�4[*}GHl�88xq�% 1O���#G� ]��AV��>K��-�D���3[7��4�K`qf3r}�{����)���R�ܐ�@l���YyQn�[�R�^�G+��d le��Z�9���6�v :�v�v@�L ��� �$�' �x�wcl ɠ��d 2�8�B �������45i��L5��94ɔlt�����*���х��^42:�3�K/[� �J^$����!Y��ũ�i��̉�Θ �IpZ}����PP����j3��_���{��0������ ���韹~f��� �r$E ��B-B�s��Y�CP���VS��#��Ȧ��[�)��'��Po��Vrg���LS�j5d����\m 搟!R��D���&U�M'e(����M� q���� ��G��遫0L�&�ݰ,(@�0�_�: ��K�F��o k�ǝ(@b3�E'�a �V0�)SU��K���u��%C^V�� .)��a)e����X���A���5)�b�7|R�,�E�i��� t)�8����@�G���'��<�_u fj��� Mf����q���T���.~�DT���p+c.���z�3p w���Ғ5�J3 �\ ���l1�!�-� m`�� �ґ�rEZ. �%)�y�(��
General
-
Target
d287d231b9274aaadcd5e19758525f0ce52fb3485eeff4dafb16968a3f5f55a4.exe
-
Size
24.7MB
-
MD5
2e7a1d10f1a265c86b1b5343d6adf920
-
SHA1
b21f6bd701ffe0792b93bd2bd572feb79bc63a2c
-
SHA256
d287d231b9274aaadcd5e19758525f0ce52fb3485eeff4dafb16968a3f5f55a4
-
SHA512
5f27b50103a798443da6d6240b6e35c741e96eb1069b4eb899259a6d02e09d96b86e160dbf89929a4af785d16bbb2e5a719f484ae9fa479e2410256f8675da1c
-
SSDEEP
393216:VH1WG8slZn072DUfpiAu58McsBw83jScvgh3A4dLHEx0rILKxC3+bGy96ey:9LL0GUYWkaAiDE1IKmc
Score
10/10
Malware Config
Extracted
Family
raccoon
Botnet
23883deb102ef0839fbfe8fcef1a5fc7
C2
http://37.220.87.68
http://83.217.11.10
Attributes
-
user_agent
B1D3N_RIM_MY_ASS
xor.plain
Signatures
-
Raccoon Stealer payload 1 IoCs
-
Raccoon family
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
d287d231b9274aaadcd5e19758525f0ce52fb3485eeff4dafb16968a3f5f55a4.exe
a31385a8e5b2da93dc2a03568dedee79
Headers
Imports
Exports
Sections