��n�~"� ��(o�0�� ��!^��/���+���1!��� 9�� ��2��F�b�%b�bF�Z�B�J��b��,7�=!��>:�9'��������\���f���~ݬ��M���0��ą|Gu��y���e@CkQd�b�5 `|�_=�Q���:7�9P��i"��d��] ř�솒��{q�O��!Mp��(z��x��^1X� �5�f�WP���a��{ u���U�qO���bj�Z$�����|��L.6o� '��.:� �� �h�XIHg�A��uXK�C܍ ĞZ�6�3��}XR�oC����דf"��N�C*�o�7�A�&��7$���1�M�އ��bZ����� �A�Cm|�k]��*v=*�v7"�v�8So�x�!)���s#�r��lD���L�0����:Á��G��9���l��f����}\���ظ/v!�'�|N��s�t�� ����1����:9Ĭ9a�2Rr~ �;a�&�|;5P����0- �D� R � �����0x��/�ڍ����D8�ߍ�_@�Wi!�Rp�o��W$U<<$�x����N=�H�(_��%i�ߌ���%"����Ę9�7�`�PFz�t�+�n�b�pA ���K �Q8 �~�~{Ru�7g�����+����6� �]���2�U����d_)VLXe���t9҈q��6[��\q WQ���ZG7����:����6jN����F�F}�|B)�k.���<K�e���kx�Lh�^W�UG��i��Lp��u:T��RR$ղJ3�?� !_Qj'��ux�"|/�/y ������QHՄ:�l�Ң⬮Q� �� t�_ؓ���v�� '���S%_�* �\m��,��uk$1�P�LU.����u��2N���Y_�w�� &"#� �����O� ��,ؙ[�����R���\T�p�ύ�������!2�ғ���P=ERp>���io��'(0qa�bN!B���ői-Y�=֞�kOz�� �P�[�D! ���� �sT�� y ������9 >裐:�h�n����+z��־�c��Ƀu���"�٨:ࣕ�f��l�9.F� �x�M�:��� �}(�uZ����R��_�/�h �)d�w���_�_Wj�k�P����ְ�曛�`�|^���J�Ȭ Xz�s��B�`->ܲYp�A�?�n��@�Q�:4 t�����x�G ����Rţ|�>> �� ߐ;�̻qT� t�۴�$�1.�����s�L�s��ؙ V�3}V���7��ݾK%��q�b����-��8�2�r\(�5���~d��ްpo�(_/�a4Ge�r���<��8��!. "&Rǻ�������E�|�o�fT"V�\�@B�ѭ ��娋*ͤV^|�o���9w�e#��� ���BAޛ&�8��!7c�}�6�����_�{��JPVp�b�楸̮Z�k��Rι�/$�<L쇫��{7)��^;��=10�y�-,�]!M'h5��H='̹�n~��ZFz��6���\ی,D��o)����7IohS�@7�dvXN�e������0�W�����G�5�YAflC�)<�B\��,QG vN �{�o� ;�dNy�� ��Z����nh�GW�.|�Z��Gx� �7���,~s<�/�}��DM~#z�m���y� Fd&�W��T3`��W 5 ��) ���{(#��G�l�IjG��6Ɏ�9'vyBIR�&�j]��B�G�g.�7\ܳ��+�!��$d�f�g�� �#Y��ʠWfN7O|�1iT7;�U�Փ"mwz�t��,�v�c�,Jf~�u� �5�� ?��Iln��!�(h���Qk�`�˙P���[*�º#��~��6��|.Lg=Y����|�}������5RvN ��_�qL;sd�?�o�ɨ�4���S� �Y�>�~�� ܾ���fyfF�C� �K�� 3E(( Pj��*��X ViY��֧C}D�y� <k� �Kũ��4p"�����@Z KYg� X�_\�`���H�ۙ�`^B�v�D�=���T�y����� \!��v��N�5�u�+��j�_���\�Vx��{}uݘ�p�RɊ� �=�'��㓏T"�.��u7�Fc��=�vesF} 13YÃ��3��;r�*$��.&���L�ڠ귑<�g�����Iۊ��!�;a꿍�9��l�>���E!��_�Xt{�=�W�h�|?��b+6?w �����`i�v���)��`u�t -�v�� %+�Lj%'s�O�P�pẀ�g��2�SvC[��3�D#��~��OѤz������� � V�A�?��.�%Z����៶���L�Jޒ�6���w1�?dz�lȒ�ǐ:� r̺ÞW�zlu��b��ֲ b����a�y� �i��s��qW9�rP� ���:Rt����7t3�H�3*���!pʖ:�n�����@�(}H����z ׀�"C� �U��a�v��h�bũ� g� ��Y���X��f�fI�o�r�9GX�I��Q�*0QJ2��z�ѐg��,�� b4��X�B��g���X��~#�����������/z�>��'���O ��1ѐB6� ��؎��)+ �蟼��[�=2� {��FN���� = ~`+� ���PG2{Z,���"�"� �) Z�i��g*f��ú��Ui�rي)�RH��p�D�*� g��q���b,� �8>E����9]<�z��uR��9E^G�5�v�T�8���l�L�@ja�f��"��L[���*D���.4� ����6���ď�3����]�I6���]ӻ}���$T*N��� �4����6�\gU���L}� )"ƽDy ������I*Ĵ���Z��P�c pI�%�p��,A[� !�q>Pff���m'���)���<��\��p!�]�w��� ����rH�a�j��BHt 2�z��C �q�^+4*-y\81��bL�p�ATy����_+A&�8�m�4f� NNp� ���?"��l���e��o.��>��/o����|e@�=��n�W�(��� {zkҕ��ܤ��(G�0��� PW�c�q��k}����1� P�, �EU� ^
General
-
Target
ff56710d812db81717d66aff453b7522fce9cd0c53a02ae170798bdb27d4be68.exe
-
Size
6.4MB
-
MD5
05d61e08ddfd28792276bb7fd4f1bb90
-
SHA1
dfd1bb53cb3ab5206e543c8a3859e1e5a18a9163
-
SHA256
ff56710d812db81717d66aff453b7522fce9cd0c53a02ae170798bdb27d4be68
-
SHA512
76f5127d55c23419345dc7f47c47d915ecc4d593a55b4f426de4e10e17dc2729d51634612c5fd1832125c0024286ad53af8e20a31e3a30bbe4b581b71941e207
-
SSDEEP
98304:lxGwZA9zHntf0LNCXtgxdRsgznLy+OH7yG+HCvzc7szMoIeCxGJYhAt68F:lhZAdHt+NtV7LxmkEzDPCxGJt6W
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
ff56710d812db81717d66aff453b7522fce9cd0c53a02ae170798bdb27d4be68.exe
32b94081a6f07e5fc1549816b37c1bf8
Headers
Imports
Exports
Sections