�lYc�!���M��T5�����3�y[H�:.m� `$�ῄ���m������]��HGY��-� p��ޟ�.Y�l�5��6�f夻�y��Ȱ�����x�* ��嬳1`��Q՟{N1{l�lle �G��tL?4o'��ݮ�5z���@d���:_��4��ӛ�&���܇JI +�m��HU��,o{�"B5�7�6f����� �Y�{�&xX� _rEGJU�A(j��'����G���?ڪEI*F^�� 둌 �_�����/4:�� G:�Dq��3��$&�~f��(,���y��d��V d�[Y��"ıs&27�DZ������!m�Z �m %&� �� w[�e�c^��<�?�\qp�A4c�2v�l/� K!�|KaG&[��(d\ؽA� '�c܌`J�?�J*g� B[#�A?�g���_�|td?��qŠQh�ڏQ�B~-�]����>�\=Y� -�7���v�����t��� �^b;X�i��N\T�0�x���1�?o� �����΄[V�M�m��i�������v�v: �u��ҙ:�l�A���f���[VǨ�[ٺ�T�����K%�W��C��d��_��MG�TA�K�f'VW�{oSf���4!�~�����vO�_"U��a�6���zK �+����� -)nRu[3m &G�~Ȗ���h"�M�� ��k�F.2&����d�7��G��K�����r�ޖg��g$$KA��K�*?5�������S`UD�m�}u���M�Ƃ�X������U�GT��ݼ4ү��w]̡�1�����I ��>�<�j� �;VT� �J�ep�� r�����R�P��/*v����u���0p�K~�5�0�̿���@{��B ,�}��$]5� ��]�M� DvJ�V���t���W� �l�$����� �D4�cH��#���� C��8��J2��!͌�n��?P�s�+rX�;�5���I58-��W#���{Ϻ[�l��~1\m��Zn��xo}_���~, 3eL3�c����y�k6L� ��]�'���3����/ ��C�N�Of�QS_ ��";]�m�D��V�et|�~� �M�,؎���AE%�����6�D��K�Ij�Yo+���-��֓ێ��9;��r;7�B"P��ˍ%�i�J�����$� �F��� �^x}y�V�,�|�L�?cA]���� ������n^��&朚��8�b%��)� �T<Xm ��k7��g �Iq������f�ό�ikf��Ȏ>�d��� �i�ЅQ����p�v|��!�5 ���I�ԓ�lR,���h>��'��1֯Å�r��%�`��K�Z�\�0�*~SsHFN�i�1�Ƿ1(�¹�LIʟ�p�o�>%��� ��D�����r�L����2�U��8@fE�y�tB�u�L��E������^�����"T���!�z�j�2i# d�H�"݄������)����N�P }��Kd.��@j't��0h@�ejhUx|ctT��H=xql՟���?�*c�_��@ddv6E�7LRK[�����H�¬�ڣ�j�q��x=�i@U�?�C��윍x1���)f���� h0D4p���fA,�L���!zb�#�<E�����6i���]=���EHԀ��>�#mjP�ع(��_N Y� ���r���M�����n����;�d|׆�lQEV =��Py�}?�����ZSH��O[H5`�x: �Z��P�O �����vI��B��\�s��L�3���d�$�Y��� 5ZH Uǐ � �WNGa���+J���2�Xa֨3��S3s�TY���u�rr�0_�8w����3�jL�M {��o�\�D� ?��%�M M�v��R*�\��g�Լ�� 3w9 ;}+�w��� "-[B�T �.�ti ֏���1��8��QX��?[<��s���@���Oo��Rl���'L O���}�6e �W3����1�^�>��l!F��<���1ߎ�� =�[m�s�˄b��ﵞ x�+֥�����B_I��b����J~�7�6[��'y�R�i S� ���Ē+ �?��Q�D�� 0vޜHb��= o�g�ϐk������gz���7 d��x*���������2KA�����-J�����������f*��%p>�#���f��k2��J8- ��>)0�,=� h��U�{���i� ڄ�=��F���i���4K�QQh�7~���m������_5Q��/�E,�zB� �u��������@�=1�c_� �����Nc���K��ʕ2�*+îe`�O����,���~�GXX�/�#�>�^�D�Y��QY� ��Zk��rU1�Su��cPU�S�hB$G�̆4>#g��ՈI�<Ō�1�� �fg�S�7B����x�d�+�����ĶhR�'+�x�VV3u�(����d�@�ˋS�:1__6����d0Y7Z%4� �� ���aK?Fl�� ���Oʩ�0��^BA�@�Σ]�Tq'��= 5$Γ3 ��w�1��<Yˈ �nh� ȧ�j�@#_9��C(} ���4���S��Z��� �F��l�;k�0��/�>�{��� G&< ;5@�<�b��h �A ۗ��u�Bh:.�#$��;���Z bj��W��i��[ɟ�E���H���������j>+;"���4�h�&ΚtF��F���m�D�lc ��ud�;���>. �5]i�z�?A�~�h�`�}�u�����`���}c�%��4���O�Ȯ~�$K���]TXw04�wuO������*�d��P�<��4>&ΝW~t\N%f=i Z���%<,��fs�{��g$9�G���r���0�C��Y*���P�����8��� �u8�dҏzmq$~�RxC*o�R���k�|�^u}RT�)p��{��hN�\�O�QǨ�O>|�E&Et�1,��Bۑ2o��f��6J�y��}}�躻 ������<1�0�i3���~L�a�sQ�q�l����m�]%v�-�� ���Wֻ֪z���q��Ϻ�1�P �,�ב&T� )[ ���W��W�(��Ճ`��)�\a����/�'� D��"t��֘2Nkv�@Z���T�;p����f�}��짊O��E���9�Η�`K��� ou�.&17
General
-
Target
7f48100d14406803976f8a93f382755c39f2b8bc35257b6b644f04258ba3253d
-
Size
5.4MB
-
MD5
13f672877739b434f848bacb376c8780
-
SHA1
6675668f41160353be4d5abe3d9786d8fe115979
-
SHA256
7f48100d14406803976f8a93f382755c39f2b8bc35257b6b644f04258ba3253d
-
SHA512
5b39f3ec1a38fba61d30318c5312aa37258d8c785bd8d620e4f57d89a24cfbbde144c3622770d79b862f13b92dd28b568780ea67e33991019de91ecd753038ed
-
SSDEEP
98304:LJYCxmskqL8/zQG9x/MWp+viojvF0cW7Gbl7bWF+HQlV8Tb5ewf:LJYCFjCz+vzF0cWi576FYQYX5nf
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
7f48100d14406803976f8a93f382755c39f2b8bc35257b6b644f04258ba3253d
2967d8d7ff3a920ecfff580fefc0bb81
Headers
Imports
Exports
Sections