���+���9����@`���!˶ �ޜn� >�����S�U����b4���@��n[ʱ ��\��t��]�9?�%@X}��S �Z��l;�]�s.����Vء!g�0Yk��|=� ��T�EU>�L3d)>�)j��� �?��@���@�U�e'�P��՜G�Co���ܓ6��(_ц�n� �FU���p�>��RY}�> M��T��n5J����Z"�t��}�R}3J�$���3��YQ8Z_h9�O�rx���t������2 �%tNFo!)� �a\ֆ���cND "G�]6}y��9�ޚV���q�r�e�SΖ�0���[��>bv#d�=�zdф �Tr|=��Z̭��� ,�ϓ���$Y��g��c�l�O+D���=��8�� ����� �(Cż���?\�"��8��sti&�.����>���D�^4�JZ��g35�*�* ����1Vz4&3�� -��Ƃ��(Ap,�0O~�'������uR+���f7Y��8���! �z���5� �> ��~U�&�}VC�sO�@ ��n�� ���:��� _e���XfL�-a���8�7H����§i�A|� 샢<f5}�Ba�;Ng�*�����Fh"��O� P-ʟ�˰=�)BP�%������������b���Bzd�jڮ �4 ,&�������V���wh��H�6��1 N*J2Ā0p#V���'�<���h*���f��&e ��q�������}�lPߩ!H҂�V�c��kZ�;V�cf+<;�9�JR��.����Y9]� kZ Z�#8w �1��Λ� �<D]�j�hJݭ8�����c�n�=6a���� U� ��mP�Mq�%Y�[� �H��<P�E�k�Aɻ�4J�;�#� "�~��q�v�������!O����ثc`���K �'�ʃ��������iѲ�~�ϓ�z(i E ��t����ׁ�D�@��J#���<�t/��3����������4��n�8 �-�����Ϳl���/������4����L���{b �tfE�A�Y� ���o�-D�ѱ)g�\Q x�݇��X_q��ijU� �u��B��Ev�F��/�&UޕxE>,� TƦٔ7&%;��-Q�q��� �a|q��>�#�Ȣ�a�� �ƹcjt���%�A�լ��л��d�/@ 6��OQ���w�l.T�uY ���n�~�9�m���Pl�*�/���T,�7q�R���X*�`5,� ?�G� �����Z ��"-MBD�� �-��*���k���L3)J_��;�̬>�_I��W��VV�/�� ��zw�n�]� y�����yȞ8���- ��"�� %8{� s���-2��� n�1�5 3 �f���z��?,�$�)q�.���C�\"��p8���6 ��ث��O,C ���pN�S K��~�>��Tw�!�� 1���ܟ0�{O2���<�Ң �YM*�5/*�z��&r���f�� ?�il-�4*ء�#=�)�'���j��w�E_)��Z���'y����5��#F�T��H�l���Yj� M�t�����%� ���#vG�q���ن���"G���é�UFi�V:݂�v0���c�;_�� ����1Z��;���}�E�� ����-�m /���� T ��uK�������=!�3�f J�KM��õ,��w$� �&"��ǿ��<_6q<vb������XUS�(��-g&Ŧ�r��7?1�r`�ve�^"B�V9�-�|�<5{?⹗�%� �% `"T��/p����V�̪�H�P�r�D����*.��D|�<*���3�N|��4�a��G�j&8��"�~�ٗ����-U3Uơ P��1:(�������0���3�$1���i��`�����j�vz��Z|׃�K�#�V��57F��"i���l�)��"��� ���Z�ÇO��+o�0:�G���8<#��͟#�,"A��3ݼCP�??��� � �'8>BD* �ͻ `�\vC�\bh�J폾���2�<���Y� b��Jyх� T� �t���0$6#n*gC /��Y|���fߗ ��6����-�f�S�&Z��� ̖E8���Qh�[�μp �; �����G��d]kœ����l���K��e:ޣ�=Z Y ���j���/��������fl�(^�q(�8���L�����P�� jK� ;ړ7�Ч� �_�� ����?m���i�il O2uY���u�"w����%�\7��l�)Ԡ�� �N�v�p��q����^����L!�(#Yf��h�W� �M�m�/��� p�g wz��S . w��X�/0?�Uv�^D������r� �B-�{s� �Bo_��) �Kh�*�>�v��7 ��Ga��3aT�j(����v�/����5�Em�!����XRjVZ���ytx,Lc�� �xPV;���䭚ޕ�g011:��5 #�z� �I�u�F~��S�a�<Ҫ��B�<i���;���#�t���uj��MM��qՅ��o�.�q����ڤ�(9�|5X��5u�Hg�̲,@<�H�^��h���h�r��c�l�jgq[����m��.M'^� �c|���ct��� Դ V��x��1 J<�$�lbO�u�V���y���H���� >��n��j��K�<���cn�l i ��}��^�k�tH����.L��L����:�K��� D8W�|(����ť)���G�)$:bp �&b �aOd��b�$�4AHi�uE�kO����e�!� }n�N�o� �x ��}�BAΣ�x��A���Ja�^�Z/�;�cڵ4v��l�1��y�:M�M�[;e���=�1d��]~�,+�Q �!%U�-���;VVi<�����4""-��~x8��)+���=�^I�l�����ᇰ��=#[� ב�fȔ�n[�(��?̮�e�M>�-$Y������ ��jݳ _!��þ 2�y ��8�ҭTl���b����0O�,V!�G�����&�h� e�������R��`6��ʂ�W �2�� �e�NϷ(PK Zy�3tȎ���v���Og}�"V��r��!�U�hl����� ^�����'�s
General
-
Target
609063525cb146e5666be59694fb37357ebeb06ee2c28470f08055141bc9fcfb
-
Size
6.4MB
-
MD5
82a48a435ab67203a64599023bc357be
-
SHA1
6ff9b664635875a91b0048de9361ae6df7600183
-
SHA256
609063525cb146e5666be59694fb37357ebeb06ee2c28470f08055141bc9fcfb
-
SHA512
bfa3637c8a370870bfb75f5af363c3d08fa0245a4d7a277a9aa63403b86745c237764f470fb5bd8502923fe5c3343319590f626f99f88f070001420b293b73c5
-
SSDEEP
98304:bxoAXrbR8ZB+thQKyxL/y2n8mcGcKykCU0zDgTuT0COoJdu4A6h8Pz:bbXh8ZahQKys2pcGSkmDgTs0Fgug6
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
609063525cb146e5666be59694fb37357ebeb06ee2c28470f08055141bc9fcfb
32b94081a6f07e5fc1549816b37c1bf8
Headers
Imports
Exports
Sections