�j�@u'j�� �ۛ�r �m�I��vNπ�+�<���'_ Aq���bK ��!خ�Sl�=�{c!���CD]��������S��*<,� hua���冖�k�}�>�e�����=����*�[���yW�xFB�ưKB� cXοt��~T!���(�u�2Q�o��a` �[�ʴof�UX�H7��K+//X,�o���k�W$I�J�,���S�m���'��3��_6�D4��>�P�QBxu�n0���.�[ \^tq�a����1��Z�?�c�bҴ��I���O-75}�Τ��� bd�� 9���I�uK�j��6�����([��9��im�\nI �������A�ǜ��@w�^I�ct�m�B�5� X'ѭ?��LG�?� ��dN�R�Tt���뫶 ���ٞ�� ��z�톽ܔ<e���[{�X~> oh�g� +��7'���l"�9e�at.͕lB@ҕ��4�"ᜨ|Dp��6D�T� ��i�l� 0���%XR,� �O��7����7�: ,��s�I#~ޮ��u�-�W��A��2�V{���N���U������<��2W]x� >��.o ��M ��d82���h� ?�6M������gb�S���AJa��$�~���zÇq�:��-o��"�Tqd_�GZ��<b?��p �G/�w�����p8�� R�͘'�,V�Fs'��M�m�V�5W '�����0C����oe��fԇG�]2mT:�Р�k���] ���~x�(m�x0��g]g�瘛�F���>J6�СL�*��5f�㍍�f!�V��� Ͻ:�j>���R�� {#��><��"c�@Q���m�Tw�t�j� �t��jLh �|�&���N��֭�y�����<�cW{O��� 4�s>��O'T��o1�IėY��+��u?K�m�p[�p�[A*s�UQY��TL�y�^6<ou ��!-� �,��g��a�VN���.w� ��ӈ��+K ����a(�� � �U� �M4�mUto�O,� s\��F��B5 )�<X �����<%1��OP=;�6?����f="PFh�V� �d�|y&����̉c��6J�Tc�AX[ԝ6��Ǣ3�����BԒ,�@c���BMY�3�&����r�0�Y{�K7M�| ��9W�Y8p��C�w�wsϩ|l-�\�� u������&w�r' ����ե�^ ��s�4_Մ��}xA����!�B{��[f�X�q�ّ��Xo�^-P� �ۙ���?7%ltǯ5~�����>7 :-���I�p](��� ��Bfc�T�h� �v��s��"{��F��b�����̺.�<��� ���5ܚ �s���Qa�� ���� ��x�O \ ��c���K=F?.�2z�� �p�tK����]����#����� / t���\h{j���uӺ4ފqx��� K�E ��� 9,��$���*�i�'���8Q]�B�����2�rɥ��8'<��4| n8V[�ĥ�J I���΅���NJ0�H|�Reafk��ζ����DR�k�2��ؖ�Io>����o�y�/`��ԚߤL��Q�+Y��2Z�H 偡'd�U>��S�_y{��j ܨ-K� 6C�U39'��8H~�O:6��!kH�%��8?L�D5b E��\�y�5-�Ԉ>�2��Mx��jaBq����q��9~��K�ǝ�X ���p�<^�ɗ�Q"�]c�LJ��_�;�J���QNqa�-J k � �!HM��&�+�ă�\���� �\��n;O����fN~>,��8�Wt�t��{q���3��� �L����TC����[�ԲZRA@�<���L������CE����=�zn�7� �k��� �����(n����)�o�8nPp��96�b A�����wgשZ�E�������^Vr� o|pv������K���+�C})L��HBa�(���Kk�Yx��c�_)� PU>0�R����%�9%�$LPm}��Z@� O ��i�s�C�#��"�7��� W���-�0iRY� P ��y?q8[�H�~`ŧ\*P�>�V �̖�����?��תMy� ��`z��=q �����R���&H�b�.�� ����6�QR��������]YEd�a�$��'a�����3�4��:t���H^�j6��^�0?hد��>���� kc���H���JJ�p!��ݠ��k�@�� �u�ߢM3c4��%4O���|�n�0 �d����#��4�>��B �2�wu\�v�?�־l�� ��qؑ�vJ� �b:�.�C������)-U�X���D<��1�N p� ; @�&A����b϶���OB�'l��QZ��߇��!q*����I��2��Ri�MBkWb �7��*�Hb�М!_o�������ni��|}:�d����a��� ��S�ۊK�3 �g�v��&�OI���B��&���.�9�#ծ\=t©-�U� FVe�1��`L Jy�l��tc*{��t�w[;��~%�7���a/%�x�;:xn�l X�$�GhD٬w��I�٦p�9�S�Ŷm��� �5�#��E��Zʾ媫��ɥ ���t4�XEa�Q�I�ҚW����� ��ۉ3���� �+&��$S��3 y��'ܡ�h��և����fI�t3%��R�Z$�ja�Y�(�����ŮZSC��At�J��ajt e6�T���?�w%O\p5�=} Ш�n鐂.^QԽ��& W���ϗ��+�Y<�0�vϸ�ܩi&q��_i�y�,Q���/ o���T՝U��zMx�T7J_�4���S)���4�ٵ���<�{�M�`ɐ�iq1mMGH�"�R��(�� � %��l�L�$� <���e��?}����*,��44�]����}�BEB�4�<�W�Q3�������,�jtK��v_�_i�R;ķGZ".���r�eK� �Jd�ܟ��x{B0:���jY�ߕXV��QS~w� O���^3�1�%0ѩ d���l/����{�ӄ>Ie�ˮ ?23�O�G ��R �NX=^� �`?� �@�m�40�5/*�� �G��0E�~E#���K�h oՔRN"az�f�����G���S>�f�1{�FX}
Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
General
-
Target
eb045f6f1699993a09871b1b184c78f1_JaffaCakes118
-
Size
12.9MB
-
MD5
eb045f6f1699993a09871b1b184c78f1
-
SHA1
7466f95d1bbcb5aec42de0cd214fc0604fe2e01e
-
SHA256
3faedcc22bc895edc7233f536334f3279ba5a37981a785161aeab0475ef663d9
-
SHA512
223bf649bfd7519b9be57d26c6b8dae1153b95eae2afaa479c967e9a23bc94d31444673ce1fde4503c8f7f68761298ef129ef301e8b49984d9df3a3185194ca1
-
SSDEEP
393216:hJBaDSaO5n2q/aRvO7HGnBeoCurvpkiO8k9f:SIARW7qB1kibkJ
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
eb045f6f1699993a09871b1b184c78f1_JaffaCakes118
65c96076635ec17d0f193854c4fea164
Headers
Imports
Exports
Sections