�r\<��Kݑ�0��ݽ%�t� �O�}��7�JT>��N�Ja�<�_��}-~) �B´9Y��!BOP������G�� �"vm-����V>t��S|}o�7|��Lx� �i/^���}<8`�����W�2�w�<, PF�:аo,�j� @ ���k� �����`�H%�:�BG{�\�� �#nHo��g�5嘢��;0�*is6�w)Q���%�:U Ծ�Ү a` ���� �z��|Nٚ�K�<�i$�t�N��m}a=��$�� ��ULJ9���Y`:�(f#7ʽ����TO�}2{�b}�C�w2�:)xx �N�~� ����j��F���R�2��f[K�_�䔝�qQ���r������"���ˬU(�ߏ�ޖ쮳�� g������k�E��'dž���� <S���ǼM,�O �u��CF��� .#�M���3X��������;��"b$������t� `V��1�����v����!�02Y�����s>h%�NT-_���!���Y���J}��1��wC� �ע����-�{x �� ���n�^C��N�����D��(w�ʦ~3|�C����/��e�|,�|?�n�:��P5���H�#-?,.���hP���O�w��BU|@���8��3ǫ�H�)ˁ��n�P�_ʤha�?���n�f��i �υ�W<�eɈ�NK �;+%Fx��xL>1� �o4AP�U��ី����ՙ�ڸsS�W �?D,%��γۮ��se�p ��vtR�"4(��N@�l'�O>B |뽆�\�F�5K<a�bx�oT��U�-�:�ut�U��� ���|<�) ��I�����E���䠚k ��L��W�Mdd4���� �g1c���U$��q������5�L��+���RG<JKM�"Tï�˖L����ѳ�����H������xl)�Yɣ�M�D��\%�]Bj���yΥ3г [�xa� ��k�4/�]B�e��&�����0�1*Ѧrz��+����p�r�}}`�C�O���77���܌���a$k�I�������ģ�L?<���Ȧ��m坚����;��w�o8��q9x�zy���{��$�$��l����e"��yhi�0 J�.҈�0� �e�D��ȏWp�̕���� R���o�#��e#��XD�����n�b$OW�w�{x�\�� �� n�j�����W��U%�9 ��J>y����V��t "��Dn�R�Cl@�U� dF6���6GhU��<��Ql�'�A�.�/��m�~ش� ������������I@�G����/ܦ ����7����W[�6:4��h|\z�����������R�E9�dU �Ǒ�a�-�'#��Ⱦd��� ���e�fdgH�1��"lXK���`���A��'����K��O��u� ��m�Z����!���?�)j֡H��2�>��$�RiL��w�!4IT��s�8'mi8�<]Y��Eo��s�>U 遬 � |��L��Խ!q�}��)\��=�i�@V�9+�L�𭋮��T�P���怘d�s\h�mXp��tL]'7>�g鱆���Pg��!�Qj�Lt�l�/@W�{ W�o�2u �r�#��d��3�@0E�������u��Q���e��O���T�@�9� � � -�����h�����16��%�R�h,O9��F<�y�v�/���!T�fT��f���S��}��' T���L����+�� Y��9�7� Qܡ�2=Y�M�8����@�5�/ѲI� ���:�)l��F�̧�EYZ(Q�3ۊ�fJ�ZT�=��2�sC� B�����1O��ꛉ"��]c���эzᦷ�>�� �0}�d�����ya����̈́t��Ϲ��rZUkH�}GS��!��C�����4�/�H|�Ju<�o�,���9� �8q�ă:E ����ϲ+I x�I:��l�L�Y t�d=��� ��W���-Th�N�m���>� [�K��CE�[�/ ��Im���n���ø���*��2���� s����p�}іH�� �G�tV}9t sj�^4)��x����Ю ,�<�jG��c^汙�1���0s��q��'��(���a�`����y��B� ����q��*F�U�*�Ґ��|��}���V���W=��E�����O2<��d�3��X�����ۗ� Ʋ ��R ��7��l� m;��$h�~�|0�Ӑ��;;' D��B��T8����j�n�.���j�#����78��j���r���7 �YU` ��-��<ƫ Gg�T�3ʺ8I�t�D���M��@��e��DU��7X"7�Q1K�&j aG�������mk�=i7so����X�9���e����BǃA���m�y��D�����e����ȫh�Q�퉸�?M�R�j� pTf7;� ��3m���A�3o�Y3! 4���� cP�zS=b��b�b ���Ǥ �7[ܓ= D�}����R�q^�kSW��o���0 ~Z��*��њ�� ��n����s�t�U&2TU_`|�j�� ���� �Lޖ�z�$����;����3��[�}.]��u�H�0�/j� ?���_6Z��ÇQ�1�<n*v�A�Ҽ��V�� ^T��N�)��>bR/u�t�ȟT��sZs��&C� ��jd;�T��!�F��L*�KL4oDOIY�m ��iC*� 1�o ��gn$|ݗM������)�$p�_|�|k����_=D��|cU 2��b �kj�z�n6>�mڷ� NI�f w`o�硊D��z���lz����`o�j���ӾK�cE�~��!D��;�D.I����f��8 �aW���g�5_� E ���k]� �L8_V�����hgZ�C� �V�V�Au1 �`'�b�q���g�j_o�݊@g��o�|�ďt�8Cџ���b�T�����ˮ��<���*4���5قڟ�JI������'L��\R=���6Dڀ*��� _}^d��:��� rX��� ��1vB�$Z����5a���͞9?ɖ~� �� �V_ .e����E��p�\� &)���@���3�_8\ᆰ�Q�oMΛ�'G��\p��b��5z_IY�/�Y�,��OJ�d;��D�h3��?K� �=w�rR ) V�BQ�t�0c3w�����咽�;��rhSm��6�
General
-
Target
f9747204ad8be4f83034a17715afcd2e_JaffaCakes118
-
Size
1.3MB
-
MD5
f9747204ad8be4f83034a17715afcd2e
-
SHA1
964c5577fe96cc280f325e632134f26a0f567ec8
-
SHA256
14f451b48b16c362c84da734d2874f438642667ff06d1ea628de8856f91f07be
-
SHA512
45ac450fb0c6af01e186493c3ef7c5e98d277f3a9bae5e0a82d9e6387927411dbaba15b41d3bb0c05e453fb4acede9c8f7c7a277773b3958fc566519d06c0433
-
SSDEEP
24576:bvUgJYfxUcAeGfnQgz4hfi0BMGKumjllSsdCQJfqkkmFRj+JJsQ/HmO:bvUBnpy5sK0BfKdjCssQJykVFZmuQ/R
Score
7/10
Malware Config
Signatures
-
UPX packed file 1 IoCs
Detects executables packed with UPX/modified UPX open source packer.
-
Unsigned PE 3 IoCs
Checks for missing Authenticode signature.
Files
-
f9747204ad8be4f83034a17715afcd2e_JaffaCakes118
-
AUTO ESTAGUE HOY 15-02-2011.exe
ea1cbe7adee762859665f428214365eb
Headers
Imports
Sections
-
BouncyMelon2.DLL
bdab58596a26acadb22c091c34fb8378
Headers
Imports
Exports
Sections
-
ogg.dll
Headers
Exports
Sections