c�Vi�����ժ~t*X��xGjGMF[�"΅��v�c0 }�WHBW^�TX���@�kYj�%����茕��&��Vu���%z� ��O�}jpw��������Y ��zW�0�dh}H�)X�mhA#�"|��Q�� Ȃ�x�'����2^�D���K}x�;G�̚���?�ˊ��Y¦��� �vMS� /jc��������^��h rk?� a�4]ʛ � �dN�ή�A��w�p�8IC�h��x'����N�#��6��H��W@�{g��G��א����.����@th`�Mv�U�9ܾu��9�ղ9�e���L�2����(֏H�ؔ �a���� _h��;��j��w#���Y�!�|h)<��c�A��G%h� �<EZܶ���./BQ8�⩭]ӊ_�������\�qwl�LD���X�ƞ�#�C v癐X�maf�UgŤ���)F1.���rkk����8C�V#� ʈ��d�}�jy�2�b��š��Q�� x�Y�k7�+\���ƒZ\����� �Ά{��Vr��V}��������W�`�\h"�lb�ט��� 3 ��%�ۛ���7:���(��6�jh ���%��n��bq�� �M@ۻ�1V�P5���]9 w� �������w9 N�>��@O%��&�W���� g��ĭ@����3ޅP���� ?��b��y O f���2[��X��DQ�~6�ʥ9'*��۹zAQ� ���V�<kO���m9L�ť*`���p��pV�����v�b��x�p�R ���UV���#o����Y~��@�,;4�{8�o����)da���ߑo�!_�3f:������C��w��`�A9.�G�}Q�|Z����=�t&�� Z<k� �����y1O���8�E�xO ��M�l8ݗ��I�FZ���eS�\�( X��V��q(�t+���\|��ӭ��x� st���U#=�)�p�{ �Pcz���{�+� yTNO_ �Ia����\zx��A(0�����G ۉ^�� QZy����&�cՍ6��^�F�����_����,`�.KV���8�8��W9@�!PsT�H�Y�� k'�i�dDT��OE�8��3$��ݓ��$?:#�����q�$XVMnpp��;)��7}��#�-y~N�: ���p�Jޙ�U�<�]�ub�����r��Z�1J� V ��L���Tv�ќYs�V��k�z댏�\;5��p&C��Hm�T9�ӑ��eu�f�*������-�s��3 ^�2�����4H�G���D��� B������H]8T�j�&�,ba�� �cQ�� !�J;A�c�<��܂@ �)��a��X�! �"�� P� &���3���PC0�2᥋;��m����nG�f�\�u��Jk�̓���V �':��n@��*�Z�����ǵl�8�u>���fSQ�����4�C��S]D��8�yѳ9�Y[5!����b� �� �f�p����z�!��z-����Q�DI᜶/�u�1L<J����������ڎ��*�� :M7����Ќ_���+���%����D߮�:l�� �d </�sa�����>�ݗ��:x�\R����� σ���ؾT�� k���g��;��b�5S�����Tk�~�bt��t�^�;#Ӓ� Ao�lf8��z����"��� �Jo6��n� ��ɉ��T�v0����RFw�rk�ʶ�>��%� �8���Ve�-{���VϞL" _>67a2W 0����潈Gѧ�l����Ee_^2B�G&ŷ���n��-p�pC i| ���*����4���&nF}��� ~���<�� ���t �>HV[���� ӌ8�m����ٶr 8Q+M ��9��i�u(�WJ�8�X ��"�W� ��U$�Iv���T�z8�mΕm��ب���f�>��G�t� >\���V+&��?L�l(�) ���fe���Ű)]��A2&��hy>l_�*��;��������#;3- ��5���M��};���yt�����a:��i� G� :�~n��˔U�p�}�u�� ы �8��p^$ ���1�=� s�T`�( �FDTO_��"ױio�z�o��IYxmQJ�ĭ1�����$$BT�h.C�a�p�� ���B����a�z2�mj��Ap���t`:���Yۚ�۹�K��ui�XX�~�לr,�ryJ|ZZ�6d����N�� � ]��d3���[�-��� u���� 6�Jx��F���KB��I �<.eȒ�u,)a���H[�����`.��!h�� �2�3}�E�e�a�[H(c[~L�A���&��J��^{5����� $B����x�&����@���l&�LW�V��_���:���$� ���V�I �2��dq�h�,����cv�����^�����\W����o^E!�3�f��Cd�S���C�2F.H��:�]�d 4�a�OmQ/�� jV8�� c��X&Y��N�[�m��*��{�ײ���z[[q�}��^s{���a�5Z�1u��>�h\7 7�t�r��H��������@+�0弖K*�qG��m��)�������>9��7m�毠(�x,��#v��v�!k�/���5L��F0@M�e����yY7��`B��w��r�$H�{�9$~O�H.z�C ��-Ӭ�<I�]�"�����W�V���a�9K����/X,�9%���o* Z�����N?���C�ghP��)�_��@�:��D[)�v'�8 �7=��Q�z��.���4�jEe�qOi/�ѱ$O 곧�Kj"�]/卪�Ǔ/E�G� TЁ�Xa#&�h����$oO�!{�V��� 2C�z����m*�2� ܅ ������IS����D|J, }��w��J G2�zPQ��ȿ���~�g����cVE-�JB�q�1��,ƙ�n��2:bSۍh'Z�z����,+���s])3���4�O)�3�F3��X�Y ���6�E�3�ЛR#�8�y��� &�2 �'n�/��1��t��6e #�cP\T����ѫ��Y��W��_�.?������Uo�_t9biR0�>C�����N���e��'��$�ǯ����R0_{��e�����p��[x�|(Х� ���"y� �
General
-
Target
2024-02-12_c36d0579fc626a970ecfe105c44315a6_hacktools_icedid
-
Size
4.2MB
-
MD5
c36d0579fc626a970ecfe105c44315a6
-
SHA1
3c56ee57bcf5c6d6124ee0e414f3971fc0981167
-
SHA256
abbb33852773e018782a16ed1d1a63053e95cab72b756f31e56252cbecdb8eb9
-
SHA512
4fa7725a9fed95a6b3e8a6fc72a7a3f861965d5d1b02d8d31215c2a3b9ec848aba857577e854d849397c67d4be31de96fed9aff9b8b635175fd2bf5eb3b561f5
-
SSDEEP
98304:3+I3L/wlG4UZej0jvy5SbWf+YFCbJBAUZLs2KX:3HPvyQaf+HbJVDKX
Score
10/10
Malware Config
Signatures
-
Detects executables packed with VMProtect. 1 IoCs
-
UPX dump on OEP (original entry point) 1 IoCs
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
2024-02-12_c36d0579fc626a970ecfe105c44315a6_hacktools_icedid
3e98732ecdfcec05244a2d713f3239f4
Headers
Imports
Exports
Sections