� �C��~�f[�4S��+�5��3 ��/�R-O�-���R~�ev�\i^�؏� �N�t���� E�G \�w��wx��;?)N].�@��{���4Y�a�"�;5 gj*k�,�������� �ZP ,0����Z���E�˧`���"�V5Ͼ�B+U�f+�4u zu�ۘ6�A�=�o^�gd� ���P�V/���R�Ι�q ��0�9Ҍ���,#ޠ��>�6h��٪@J|�{"��>��Ζ�L-��� @���]�F�#�7*9����L ,D+̔4 �O�߮�� �g%9����'�+�r�I���� ���� :�jb�qo�L�ѥ��L^�x*m'�v���"�?�,o{���Hf�-�E��8� �F�� �đx;�p�ű&�ܗK�r�5�r����*�x� B(o;�G�z��� �ۡd��s9��_'��{]OXnznW���9� �`Z�����l���������WM�lpY���.�5��A�H1��kO��ܒ`Z���5����08�D �g{r�q���2�r"jڧC�Gw�n@ɛ�[���C8ddS�Y%L���y-�7M��G� �P��̓�/��`n;+8� b����/D���o��w��L��}�p i-�����W �� �����43Pw����Y���t�$� nA۲@(H���R�Kc .2x�� ��6�.����P�IFU�+ N�@��?aKd�� ��ȑ���Ƣ���0|\���m�9����Hd��'�>�ѡ� tiz,�J\Y����<��B�-�<�d����7�.�c¡�`�&�� �ݺ.&� �X�q>B�ua�����$4z����=��Ud)����,� v�OC��� ���/>�M'�s� F�2� ^��8K���t�������(� �}��5բ�;�Z�qky5��C�P"��،��={S7s~+~��6���� X�7�yHᱞ �/�]��G��6�~PU�I�IX��/��n�w3� � 8S��#��� g��d ۙ���p'���hT�`�������s��w�tƘZdy ��H�J�F�ЊL�1���4(0��h�*�dw8"Y��c䤩����d] �뎕pj�G7���#5��a�!��YX�l ���"DǙ ˽������ �w_�<�Y�D�ET�6�������p�:6�9)�\����E_�ߙ���k�B��io)�W�3�T�#Ӥ)F�BX=�H]��^��צ�����.D?<n��xr��r6�=qG=m;a ���gJ��S����Aʤ��'��K���N�a���!G ����������s �v6�g��ʔ.��$y븥h�}'�9���4U�Zm�R��U{��1�^���}�%y �;�Y~��$ �U*� �aY�=�VŻS�&�):B Y/6鬙�� U8Pm���*W S�b�r��i*!PX�:���2�?2ۂm�hÇ>lg��X(^�{EfOH�\�e�YC���x��ұ���˷��"(��kL�C�0��=��|����_�GgN�R� �U>��a�x�_���_f��F��� �-���� ] ��E���ò�灦 �Ͳ`�i-��ٙ��R�a��{�e9}�C����>�N�����=2+�x��v7 �G|\��&U'��W�nW��*���-d\Ĥ\Ǻ{s.%��mk��Ԍ�$�k�e���.ɪc'e��(�w-o-���}f|͝s�u;Gg�ԣSA�f@EUXt�,�=��;�:R����#�K"/M^ 3�ա*�qW�j�qO#aF&�Ȥ���"���7�I�QKT���*�\�RiRi�o�҈�ֻ�ά������d�X;��t;��C�CA�9 �b�1T8���v���B{�h6 阱����w����N[��Gmʀe�&ѿ�(������8�|�"��?i��f���;���K����k"b`�@+��w9�T,����ԃS���P�4��� �����gA9_��bh.��&ot�չ���ҥ� �� �}�s��T MD ַ�� �[w� �f�9B �0ȱ�.2n/��Y|y���x�X"ی������gkV[ Ʌ� W�y�软�駇��������1���ɢ �bY� PBa4�"!��r��r�Y nG�|a�&�F��,�8x�& �F���졞� sE�9�-�����'7 f�^5:��+� �I�:1Jw�3��c�/��]6� oq�-p��˝�z����T:6�v&-[fay�v�y�F�H=xG��;�|�mފ���6\�.�: s�(� mC4-0#r`�����gq���$sqtdq i#��?�uN���ѩ��y$� �(�=���>о��^��L�륬W���$i�eMRi���#>�����ņf���İ�| I���/� $�^s?�@v��2)忦�f&� ��oX�e܇�_��^�z��R�,{���k����kg'��W��eYә��cR�v��l^|��R v|h����,�8^|�C�� � ��e4���?�&��f[����,�r!�< v��� ��|��n�DW�y��+�����D�\�<B�6�N�HV=4�@x�.��x��g �{�ԁJ=\AE>C2`�L�#�H�O�3��*>��t��ֵ����)���n#�dԼ��1��Re��|%�~��o�4�0�`|��Q�w�a�d?}���8L����< ٲp܌`O(���<C�(%�ә!�^/ڔp��3�1� _m������H��4i�ʽT �����"~��w��G�[˃ ;�'^�Q�Oߠ�K]߃�(���C~��Ƙ.� �$w8!;#Չ��y�{�S^� 8�� ˼�cD� ��^�r)pVz=�},X\�|=��t�p�ڙ����(�� U�����L�K�����W��uO�@����<}[fcV!Р'�� �I�)�s�^I ��D�6X+��}X;"1V�wk"<�H;=��K�UK%�5�넋�p��R"8�G� � � y�m���H��J��5N-j��Lk��I�mw�"OKE�),NK¶��A$R��7��R*���@�# g� D#��&�2�,��U&fr��w��KF}��p��僚G�o'Rb�����~�º!ږ��#D��Tɬ�E94���L[�C>C�gx�:��T����|
General
-
Target
NEAS.ddf4b2224337af76d445898f78854f80.exe
-
Size
4.2MB
-
MD5
ddf4b2224337af76d445898f78854f80
-
SHA1
60f7b0220ac2857e39e514559466214fa29f4fff
-
SHA256
a39931321bd1a0c6e92228846e9cf6fb796dcf31321ea9b58b90577830dde300
-
SHA512
025a001fb6bc2b30150a8c77fbcfb4b8b01153c1c520fc67d730fcdb3c1519291aaeaeeb316ae4d46887dc40f437486ec4bd4e330b29e9ecebd5bd5ddbbb66d5
-
SSDEEP
98304:r+b2ygx0pdIL1r8/mVHmsA344cvhJWWh2IvC2/12bTA:+2XDymVGPPcv+yCB
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
NEAS.ddf4b2224337af76d445898f78854f80.exe
a3cb3689aa0cdc35764977e94dceab3f
Headers
Imports
Exports
Sections