���*$�o;v����e�5���k����(y��I0�rw�2iy�x�bd�U������j�l�E����'#� =�,ڶ*����.�3��xi!�e1p������D7c� N^X�r�z5�g�(g����h��ofh�Vw��P ,So �����;:Ywz�]9�;��`��Zrs�#q�% P���$U�_�P��b���< ���N��m/��·>'u���-�X��� [�U�d�(j�G�&ٞ0��G�C�6 ?Sb�=�q� �<��:9#�* ��87�� ��� 9��ݙ�@�A��������V��&��Q ��� =&_�ƴ����)R��� w ��Q�{�LY��j)'�u�Yζ؋����h;�+��� �{���2f�B��@!ґ,.j����\�j��A��y ��9�8s*�s��RؚA���߂���·S��#k���fmn}\�����t�P�xQ���� ��� |(���0XU��jR[��!��zLs��@Ʌ>5k@T�k@ �U�.��4SP�t�ql��ٛ�ew����m���T�_�@[j7K5��j���^�-|&Ǔ�دY�&uQ��Q���Z�}�MNt�V� �>R1�j'�81bv_�����$]�͕��I��� 1v+Q�8F�mk'I���{�̓��� 6��� ��������6���%�!�x�����x�ns�������Fb���Y���{l ��S���� @�Q�-�аG���+ �����6���vRP2�_� '���m�e �� 8Y�/?�;�� ��ʷ��r�?5%nͫf�Q.�I�gҥ?�83�$��Une��[�p��1{� �d\�h���V~�D�^�� �X����1V���MO��0��e/"^�r� (�b}��g�7���l+fn�(fT;�@�4�W�K� n~����}�6@%9�<������no`9]�Wf����~�\S�6�_x�� <�/����� �3[-���� ʡ��� ����>��I Ѵ�ݠa S��P������y1��q�n�6��.F���| ?<�� K�4(L)��o��]�n䡁|�b�a�� W��6�(B��\$����n ǜ-�r��"Y֟���s�D���J��~�hɀ}Hl�Fa��xXQ H�CD�{�&��4v�"����3 �����u��+<�7@���y�Z���9} u�-�+h�Ue�3w� ϐ�GP�X��S�ˬ���� 5k��.�������W�8��(EF��o5�Ί��&':�f�����A/�1<���h��(�a����v�U�D��3�R�w��^ ��Z類}ȹ����u�C��%L��!8\tF��R��A���� D���7����u8���X����9�4ƞ�LF`n?� 4Y�2YV��=�`����#z:B^i�T.SCw/%c'��{��e)�w�_��-�J _>�� � �bB �`��[:'��sm�&kDL���^ܾ��" k{c2��]Q��ڸkr�˄νF�Cy���(|D<M�.����)_�:�8��_ ���Gy�;KI��UK�c��FHmZ0%��n/5L�L�5�ǁI@%�D��eؗ����Hy�c;�;��>����i)A��X*����}����|�A�w� �Nܥ���j��Dc#��qV;9P� +[C�u�����>B�;���| ����~�o ^t���\8�n@�M�Y3��k�����U��5�}��&I�gq.�d�U�#pyC|��H�=�:V�5Gɂi��i���.�e���Y\���9>)sKV�q��:������]���h�╥��������4z�J3JM|g'ެ ��b��&S4F����On� z�K�"%���i>��9����a[�ȉ{8�L�T � ������oZ�B�T.I!����G��W �&HM4$�},�2/iY;�~��A��x�� �`�����ޓ��Pݍ���-�͊�k wa2e�� +訄Q�4�m�~Qg���uH Mݣ�} �!��d%n��^M�t�]������V�xY%���~)%����My� �����'t��P�<G�-��<��� �}����/�w�U�߇1 �0d�\h�L@ኊc@v��k�4 ����M��-�g�G���w<^�+@���W[�I����j>�SI�!�a/� O�_�x��&�טO���H;^��_!]��� �2`[˞������wE@��@��=�+���:� NN/)Q�� DkY �� "tՒү���$4#%� ��h�Թ晜-:�W�����x֗� 5.��j���'oYZ�^�*t�6$��ŷ7 d�B� �<�����p{sWBUT�5�h� ���?������搷 W�G�d+�������f�Js��+�Ƥ<_O灦� N���*����E?���`s=��n?l�U�y��A�@ Z�sDA!Q�f������ ��z �3�8����^��B���ܝ6���O�B̘VD#糏L>l�F���rg��lY�7���`G2O�A��@�C=M� ^}Z`��C>H;a��J��Նi � ��%�S��r҇xy�q��*�0�� H�K��f�� ���űX:cF>-w�q�?�A7�ow�-��b~���Ц|B��7,(W���D=v���F����#8 ���L�5���}��ێ�`�q����Mu�@��p��K����'�Ƭ��z�BW���Yg�~�x�[�ILĽP�#�Y�EZ�|�u;B� �q�坔1�|��PJb��$�Q� ��I ����<�tۃxq%P�g�j��z�}�-8����T>&m����B#)�����H�-��G��{G� @E}����_rOR/�媠!��!�k�PK�`���o#�a���8��i4�𥝾,�g�f�nȑ��W�1��5��}{�nY����W�����s3J_�٧���~�wB��Tx��tc����Q~s���6.��IBZ��������zO��������k�uA���I�7�$SeZ�P�-��3����D�7���-Uٕ�z�ŌX}uQ������f���+�Жav�)���'�"�ٝ*�*jr� ���@��̑�b�Ӗ�bW��Jf�b2���_)0o�cTZ�a���w��V���2����Iڗ3پ�
General
-
Target
1005c4bceac39031ba8b54a9d974a2f2ac623c9db25ba1ab91b0275172fd8974
-
Size
6.1MB
-
MD5
4ffd68fddb924352615831a439d5b2cc
-
SHA1
0fb5d3da4f1ec00a593d0db6def3ec0359446974
-
SHA256
1005c4bceac39031ba8b54a9d974a2f2ac623c9db25ba1ab91b0275172fd8974
-
SHA512
6bcd444a7f960b837185344159221503d69c64110a7b7a89dd14059d9421e8eb8d81e4a44d2d96f947929eb5d521f558227a39ee89d3cc0959c41d0c18ef3fe4
-
SSDEEP
98304:qxhIfPHqQlYmUfiyeeuSJHNYMSfUoe9h1zHSoLQE/D4ocaDE1/s7yd3Io/YD:qk3HqQlYm85uTbfUoWp3BDE+oZM
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
1005c4bceac39031ba8b54a9d974a2f2ac623c9db25ba1ab91b0275172fd8974
889573cee96d71a7c24c8e5fc97384c6
Headers
Imports
Exports
Sections