b��̦�T(R.E�������;�.F*Gr 2\��)�Ti���b4�:E��R�tD�2`�L�%D�ɒ0!��� �.1�܂�5�� Y됥�R ������� $k�A����r�[4�U�D +\6,��?Xp�| ��� �����r/+g��ܡ� �l �À�噤?A�?Cþ@�`���|��OM��1ߟl@��C�)��skB�7�no�b���M�d�+w�^��n�[I2iec� z�s�����j�5��#����IB� �I�R�[�E��@�������.:���N;>%O�yzIs��_�X���U8��C���y�i�3�]Bs����<UԔ�T����N vW�J�)���z]�TU���u�$�{I�*�y�nM��S{�� d���ߥp���mk�<d�d6ǡ)���Pm��#�- 0���w��j�l�;vy���J@ᶷ��H���m�"��6�Eq�o��J�����>돤U�7s"��-7 ��!���W<�W<T?K'<� ���te0n��l���-eON��p��T'jNQ �׳� �ov�͡f����,����Cs�: ernW���#�'����f�������<y�� �r�k��F��\|�1�{�߫eoT�=�s9GCz�?�Nt<��~�J�- �u���6�Q8" ��V$���o�h���,^e�\t\G8�� ����� {��Y*W:� a!���}�hSn�HV�OD��(m���o��qp��.�x�r�^�t,�,B�(�}��\gD� e��@��ݐ2�� #l�.�F��'[��j�0��]�@�ϗ��,Y O� |� ��B��-����a�̏P��D�s��X���W=�)�9rĂ �l�)�}d,ۅe�#��e�\7� ���2�N7����Y�怐E$_T�Xڕ��ӨA�Ib�Y�����&K�Fo�� ��M��߇�� ���l^}�#�u����h����k�zf ��@Z��˧Yk��T2�dv��K��{�?n?�2����n.kM�����<����+ � ig~�� � ^�ג�D~:����\����� O�;|'����péT��r�|��b�Ӥڲ�AP�!��qLj{�Gdm'*��������gM���El��D�C:�&����#�Y4j\vH��5%9&��ڧ�p2��9���yPt:��15��.o��w��ՍҝB`��ɒ����ϋ��$�T͠��&�6�@m����S��L����溒ӾJ�< ȭ��"�F�K�Å^����� y�){��+$z�� ����ngo��t�a� T���k��o�xZr�����-I�J ������=�t���#߽vJ�G���z���Ϲ1���8����5�G�\I���Z��št �� ��f.S�&���U�qq2��R�s"d����GDU&*�EN�s !8�6 �m��Ħ����G�U9]�p G�w &(��D�\eyd4m��"*���G�LQ��)证T�W�pNt2r� s�v�!D�:rT�����6C�:�sS���Ӎf��D��o}ރ��\� g�f(�npB��z��8}������pn,'$S*"R_]7z�����t�#��,�Yk��� }��^�e:#��&8 (���5-�PS�R�I@��{2���Y�;��.�_8oG��i�f�A}� �F�-J{0�ަ��7�$|� �S&�,��� �ee|72`�j�+9��dsj�B����cR�y4��� 1; ���y���E���V̮ ��~J}�ٯ� �8�b�'$�( Af[Ev���.e j�a �^'�Ο�4��> �j�ܥ�w�#|Z0~U{��l�X����#�g �\h+�h��^��Q�`�z�T�n�Daeq BE�"��V�\n_b�Wz���W��GE^� �q��lЬ �|�����o��kQb������9]�KpL�:��i�.Fs /�p�23<틘�g?�ߛ���������� d�6�!��[y���Z����W���ބ��<�Y���2U�"�$ Hx�WuC�Q�+�� (u���(�5d��p��q�>�+�5qK�ĺ�G�H�|ƃ0#�oۺ�g��SK��i��j��M�6�D� �1�os��Yi��*P}�"w�=�X�F�x;ǃ_ʐF�$)�F�'��I���A��.���H��g՝:E�ο�ŏ������G�W�J�L���פ�V��k�����S=v��H9,Q��ѭn`RĖ#��$�c���Q}� ��Ш|� �\]ve����ׯ�u��M����.q�/��5 ?`}�g�g�vk��`d�A��ؽS� �Q���C��P<�������mN��5ΟU ���H�K�,XFctS̍�S��Q`}~�fzF98�]�6-,fl-?�� ��P�=O�"a�@e僢@�ّy�� �?3f����� ��ף\�[�����Pt��=�F_|+��=��q�� ��I� h�� [�%���4>��4+R�(�ז�r5g�u�p�D ܕ$=� oq�7^Ӽ7�6ao�RC�J��6,��1u�tp�f��e�����c�� ����aÆrKx�S �B�/����p!��/a�wLb+����mM��g�<�}v��$��M�U��. ��f����_�"mJ��h��:��B8��F�J���Y� ��w�ڴ=f�N�+�֖����X�F��S�Z�D�y�㞁z&^ߑ�+|\ϊ9�� ��u���:��{������3��>� �Rޭ�8C�8tچ1�Y�(�))��L%�r(�t��u;p�U 'XD��0������/Ҩ�|�u)v��kodo��� ��� �!N�k�}�A��V���G��'�x���Ǭ ����fߋh{��4����} G���isZ�X������ E���\NC��@��_��T ��y���� }� �2վs�봿� ��(o������%Io�9|a&� ��ܣa�&�P5��ؿ�Ԃ�����H���Oz�Q�f?S�*�3���X�f� q����G�r��MU�b�q;��]���=�I:|+�� ��/������E �� k����K���������W����W�.t�Ă�-� y����oWv���+'� �ם�h�,�)��*��Һ�JQyT �O���O`EҝOcȣ
General
-
Target
387fb39b1e45d8e23fb0c9b84f3550df
-
Size
505KB
-
MD5
387fb39b1e45d8e23fb0c9b84f3550df
-
SHA1
029a77ff2776be153ea1bb9aae4b02b60f203c45
-
SHA256
9cf1fac3b70c572fa6c3edbfe16561bef310e94cd8381df18853c2a8ac9eacab
-
SHA512
2e9ccbf64cf7695c0aa02f6d275e061d2b83773496206370ef31a9980ddf2630c0c49e67b291f95f915a07c8a09bb0f6524a630b5738654bf127bcbadbc31bb5
-
SSDEEP
12288:KobvC4sI+7XdsuoISKvSI2wS7Ww6ox4BsHHoPOtkK:TbvCDnhsuozhI2wAWwsB1OtkK
Score
3/10
Malware Config
Signatures
-
Unsigned PE 4 IoCs
Checks for missing Authenticode signature.
Files
-
387fb39b1e45d8e23fb0c9b84f3550df
-
Auto Update/AutoUpdateKeyCF..exe
461981f7eb7ff0fafbbec830645c5b1d
Headers
Imports
Sections
-
Huong Dan.reg
-
Huong dan su dung KeyCFModz 1096.url
-
KEYCF-FIX For CF Russia.exe
73d74b78767100273eefdcbfb400f40a
Headers
Imports
Sections
-
TrumGame.Net.url
-
keycf 7.6.exe
85af8ce6742f8ce425e31d5f536d68db
Headers
Imports
Sections
-
keycf.dll
3cc6c050677a881df76259c797af3bff
Headers
Imports
Exports
Sections