���{� �^�T�1ݜh��$^ױ�)��ɥ[�Vkc��^�p�R�|x���J�!���[�8R"��kU��=� W����u��o���;�'B�J�{��Ld�17�U��z�����h�[�N ܮo�6l^Q��*e����Ȓ��K����k땚<5<���Cg6 �u��v$M3��\�o�%Aėϑ����FG����$�� � ��O����ct��3E�n�rW�8E�}�0�2�����������(�x�⛣}Dr��=NOn�<B�>\ ܳH���V�Bɷ�Ru��[�M� ��N�|�U6D%�~��'�5�����f�"�Ŵ�כּԽ%e�9f�n�E�'ȭ|�&��+�̓G��b˟v�D|�|Wi �x�/a�7���J��8�q� V��uU�DB�����El�z��o���;����o��bM~̤������_�j�樖I'G����\���@Td�JR(_y"�G�u',�Q00�B:7��@��M��͂�~C����TߪVw:��8��'�%�A�\s��3�ψ��$l�1���#�S��� ��v ��UM��{cV������ڧV,���k,�����.�ցQ��K� l�ң�$� ��`�h+�pc�bh ���-��5�4���ݮX�Х��1O![o����9�3|��I���*S[;�S����_���.��w3�Ƶ���ݓ�D$'�B�&�Nփ�e��M�$���c� Hֲ%k�X�Dx�i⿑ �W��&�8{ܞ��ܒ�?�x��(��.#�p�7��\�3���� gDmA��D�p< �G-�%O�9�F����{��IW ���>��i������B���K@�����j�_��;�Ds]�u���p�3���m`�(z6Sl��gϝh��3.�J2�-s�w������p��Z��N���i R/��^o˛���K���g$�0��������E��˃���tcԅ� ��s[������]ɇ�\1*%���~�� Vn(�2k���|�Nu�ίG�&�݆9c[�\ �c�"�`��6�H,fP��b?����YH�����s���c ��\�r��U���w����^�k/ �{�y��q� �{��=|R������M��́��PI��e�2\�lY�K��m�Xk%�� \^�;�2����� �Iy6����*����L��NC�d�5x%Zu�������s����p���^�-+�Mr����!��D��\M��̀]�_��p M �~�p<�!����wR���yx�G��F� A�'}�3QG�iG1���f�3lj��e �;�mW� ݲf�����v��R4�J����,̈́P�]�\xt��<�8)�H��h;5�5>j��3+��!!��� � p`}�V�#I��ҝ� �H;(�c����M7�_�j-�pr����g:}11�]je�Γ��drQulpPm�o���Dyk,#8��Bz����"ݖΊ�C,p�9� T��{�Y��T1(���m�+e[���B��� c� ��ѣ^䮰n� �����w���5�q��x�M؇ȿVx��ph��'J����-$���R .Ӵ(}�� �z��*�U��$/��r����U���u���&� J�cӇ���*�,�q(��#t�#r�U#wEP��P� ��PЯo:-���c���o`� �08w�� ȶ��I']�Q!ߧ� �P���ԕ�`�Y?xd����C L�9�~���ݭ]-�|/-r jI�D �HzPB���xS�j����� �h� �л��_�+�:�p�"Fο��Do��S��i�%�sM��f�G�W�ė��b�8)�&٭\������u��^`>�+I}�?�/�v�2���y[�a�d�Y8�p� �����<ɿ� =k��p�̟t�F��*#W�����v\�4�����E����˿�YA>$~0LY�x�9�~��𖠼��_ٔ� ����Q�\�kyn暙��Cp�M�G ��y]�/>S��cE��B{�.W�h���� ����$=&���ѣ� h' �uio�&_� � A�Ie�n�u�$'� b��5`E��V�[�jV)q�t�y����=�dE���G'� vӤ"�s䃜ab3�_�PFצM |��rMa���2�f��� 0<���l�S% ��1F�$8!�R�<9X�PN4! �'S��NtR����K�+�3���v��e�w ����y�[�Y� UN���� =��o ��ĥ麊�PI �:����.n���O��Ƞ"f ��Un����@.y�\~��5C�D��)�l1pJ�N��`I,�L�u���G'Vp��� ��dd�pgb� ���� �w^��Zu ��xw��1R���{:��\҂VK�9����kP0�SX���,���W���l��B-#l�[���]�L��� �I' �)Y�6���\�봨�. H�dq������l����)��LE�^1f>�M+��@R���P�r ���"��n�,��m�U��րX�[�2B����8�}p���}���:.�$cv [��w,�~����&���������8ІUg��Ƌ֬/����i�@�@]&Օ0"�l5,��������� �-U�b�~;�̥&�!_Z�f����!/k��D_ٗ���$��{B��3��o�F�M��.�5���[&s&�7;P��g<��Û�w���͆����b^]�e�Ո������Q�6K� n5�4x�3̵�.< /�k�a�`�{��D+=!E���b����f���������z�xM� � ��� ���\�^ϋ��X��^�s��,� I[8��aL��$�D�2-�9n҃�D��<���))��;3s�I���;�5j����� %��ټ��6��xvNl w[��V �V��U�-���"а��j��CY �< 9��7�ʊ�7 |l���J��%Bg�$�0v�,����.������_ �V�B8�#ԲB����r�( �#���_�^�sfŎK��E"8Ӽ�Ƅ�h�~�s"�M�Z�UD�O b_�� ,�0^b~n���� ��������V��u *���t�_���#��~j.��������A}Ήx��P�|��~�- ���io
General
-
Target
65f6a622256aa2f9f5b363a5d262b46d
-
Size
5.7MB
-
MD5
65f6a622256aa2f9f5b363a5d262b46d
-
SHA1
2ce13cb7e587c03315d019a960ecf87fae4d3ec8
-
SHA256
420ab7ce130dcfe07b83b5c6444481b8fbd0cc9125aebfeeccaa46fe12a16371
-
SHA512
aca7afc3689fb658a67f1591c6d69c5a63b5570373926d036ca89f05c7dc81632cb342de68bb427ead210eab44fa32ecf6f6ad98467f183da3d938b158967605
-
SSDEEP
98304:yLed/+AoJkPbQ6t0OepHs3WAam5pF2n+LM6NU52zz6hu2ylC34cj:j5oW0OeBsd0nKM6NU5Gey76
Score
7/10
Malware Config
Signatures
-
UPX packed file 1 IoCs
Detects executables packed with UPX/modified UPX open source packer.
-
Unsigned PE 6 IoCs
Checks for missing Authenticode signature.
Files
-
65f6a622256aa2f9f5b363a5d262b46d
-
mBot patcher/vsroMbotPatcher2.exe
ff8bdeb1ee5a45c4bbc2d958b973d2ab
Headers
Imports
Sections
-
mBot/mBotCrack.dll
b1e93811e2f035721d25fd7d7468741d
Headers
Imports
Exports
Sections
-
mBot/mBotLoader.exe
88381b84da56810b869e897e6d45bd58
Headers
Imports
Sections
-
mBot/mBot_vSRO110.exe
baa93d47220682c04d92f7797d9224ce
Headers
Imports
Sections
-
mBot/merrsend.exe
f34d5f2d4577ed6d9ceec516c1f5a744
Headers
Imports
Sections
-
mBot/pk2config.ini
-
mBot/psilk.dll
935d22cffd72266d6b0723782a764a55
Headers
Imports
Exports
Sections