�?��4�)v��4f� �7@�/���]�������W����KB�1�R��? ���3��SR�����iq�Ty�b�b%�V��M��)E�x�$�F�dQ.��� ����g��rO�� X��t����S��R���LiaVZ�� 49b:5_2 ~s��v7ؖBb�j���4�Fr��5�^D���"� 6�'�iO�U�G��^��í8f@�1�3 _��~�x��zI��̋l.���| �T�-%ɤ���_V��ŠM��"6b���נm����dj$�� /��W�� �n<�� �d�~tS~���|����˨R�,'��W�В��^f=q��*��PZ��F!��tao �O@ 2C�Z= �G�.�"X��/��?��_i�5h�^��|�w�s�N��r��U0��I�6���+B �:�@�#ñ+[ U�������D��ju וU��v�(���͜bUf���� ���_��� C ���6�,����\+۩�� �p����@Z�K��ƭ8SU���b}� 8l ,Σ�+8@�ń\yFr��D;���J�o<P�5Ԇ�P���2����0�_�QXC�Cj����O�$!��x�Y`}������f�e#F��;O��1"q> �J��+��G���sH�'+�W!:����:��*��|��_��#�.��~��#�F�� q�x^Hʒ�@U��@Z��M�Xg� 53����Ç�9� �� ĭ`�r�*9��_�|V�Tk������֒� d���Z$������X[K�3� c��{f3� ���`� � 2P�\��}��L�^��!�<�a߽���|.!�ֽ)%����̶g�-�4ڈfz<%&l�b�y���\�S� +�۵%� �~��cH�N��r��t��Dj�c>��*�Z2��*���t�is����z�B@{�&����`����ϴ�LB��] = W0�� ����.d�U�o������D�J��~f�#�� ^ �w�B� o~{aE�C*D��}���!�e{¡�X�Z���8���q��k��)H��� !u-W]��L�Ϡ�͞JM��H�%��$M�y��x�#�v�ȳ�ID�5�f\�Fb�!R�K漢�d�9�"?llf`��,~l�c� ��w峝�Ч�U� �>��9tU�b@kh�w��� �`����s�960&�/^�M�xS��a� ȥ���cs��[vO!G �� �%�ڙ'1�� �9��5jj|u r��h��u��m�8�[O\f��n�H㯹� �I�H����W���D��ҷ��V�csWU]������� 0��� �I{� )����۴g�I����6�eזH��Ɯs���b��Q"��`�|�q���u���0� ����{��遛��9��/ߡ�"�.�'v��冻�&,v2�4�3vn��0�o�js��3�V�� j� ı�R@(���� <�mj� 0Lp ���x{Xߠ��Z���:�yN�9�vg���Z�n��e��p��k�ƃ��▘܆sX�\-Ԑ�������6��+ ��)N����pK?�����T_�Ec��3�}%�ݝ���צ��L8�A���n������6�����H����ZšcX`ғvJ��:/Ȟ�'� ���� ø�iέ4����51��|����m������-�N.V�VYÔ��1 ���,MT���ڱ�k�BA��C�"�@����D�d ��CA��֏�Y��������|gs#!�K��R��w�`������i����?�^�{��VV� ��B���ΐh t��~�[L���VL䳔��I�}�ٛBB��/�`�� �xQKT���/�=74�y�bE����Ύ �,�ӤYa֎�H �m��B��'��>�6=��.U�������6cpha����~z���vLǷq�~� �rg���)��g)��/ed�o�5u,���� kT NN� ��Y�� �G0�Y�[ѿ;�F}���f��ț��v_��^]�E��}�j]�^g��qK�����#Ӈ��]�_��� � ����>&�ZH(1�tV�O)� ܇��p�#����3nAV��v�[��j�YgeZ�d�(Z���f���+���Y���� 1ͳ}[G ��D��ik@ ߮����;ɸ�U�5Y�v��g�Yuׯw�x2A�5"Ot 2_�S��xW^U)� 3�@�lQ2v�7R�S����`,�r]y cyIh[΅����#$�j�nW�ɾ��0�����:��=_G�����ǺV�<'�����Gi���8w=� �vʿ�YWt���px?,��δ�j$'��>�d?���q@dV��X� `9���,S+�mJ���7+s���/�+�{���A�θ��}rx�� ��� ���ľ+.tn���8��`]�� �A uޮ~W��OH�U����� u$�Hۣ���� G�5�7�g�(��s s����z � -�Ԥx e?`W�_�!� �L4�7���Q�{�����au�RLm��q;%�ޜ���hl��ӣ�m#�D8��>�e�}Vl\~T�-�n°�7k��o�����H�����wh�ɰ�2�wg��&+\�+ʎ ����Z'3ӛe���o@;�,{�����.!p=E�&��T/:_�I�;�R*d$//y���KS#F�������agp �U����ѧV�y� ��� jݩ_B�I?&���w�w����A�ipF���Ϥ��~�{�מ��p%� q���zA �a �B��- � ��i�3��i��6��(��s{H�)|�T� [�`�S*�h��ҽ�yq+G<ʴ�]�l ����h'Ƞ*9謄���6M�����T��H_]|��\�*�)���'�!���up���kS� ����b��F��g8 k�y�I��q��J�FZΌ�� ?��p�װ_0�1K��[o�~�kuOo ��� ��4G����16���zh��M1w���`�!��[�EI7Лo���#:��m�Fd=��l�93C�n{��ϑ��R�x9'b�a[۱cPm��C����V� �}8���4Gy-D��v �, �Ԭ�L 浙��� ��.�o����M�P��E���B��5_&9v�����<�8�}հ\$)���ܨ�*�}"��m�8�)OO �
General
-
Target
cmh_loader.exe
-
Size
4.9MB
-
MD5
08c2fc32561d0ac2e89042788fce64ef
-
SHA1
dea7420344b9a425e138e60cbbbb40c1aeaf293d
-
SHA256
4a8662cccedb08c848c9117cbda8106225c5c9829cef8283265a6426a8f080dd
-
SHA512
4ff2f29ef6852b31413d3d6a66046d073e56b72854112dc17800aef0cc51072344ddb5f29a7674cc8e086e5b9ad6eeddad9da365c098768a9633224efd491bfa
-
SSDEEP
98304:WU/R2zLZ95TJBl5nLidox+pSlh8IQu1rlJ5V4zu3PKmZGPe/Wi3:OBnnGWx+8F1r35V4K3PKmYPRi3
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
cmh_loader.exe
2d388c2b3c4b359dd8f28c9feffc7879
Headers
Imports
Exports
Sections