1���b�^����bv:G.>�Z J���a���pl�.=U��$ ��M{@���� g�������>���Wr�dK��z�<2F'gزW��Q�J� ^�d�S�G��o�͢o}<Y/�l^��XE�"[ r�M=�jR�1��e����v���c�Pl�{= :ԛ��.�����C�,5>>>#sә�i�_��\��[V�YdZF�x��H�а/����[��� c �J��V��1ҏ��)�k��9e�Q0������$����i��� ���ډ��6]Q�b��PFl�h5(.�V������i ����& ��mY@��������wȴ<dJ�z� FE�6���\<,����R�s%����{��6J��7� /,;�"�6WFy�5R����T�,�-�k���5�V�:<�Dٞ��ډ� �A�R|��V ^ظ2 ��f��?�� �mf��-7s��F�Z�rLٌX�q�"dH�3�t���NE�>ڨb*/����7�H�����m>���]�uq�-Y��9� 5z @& ʄ`����ˁ�*�S|� �iK�]G�id�����ٷԗ64N��m.e�A�wRT!��(��,��%���,�)��tz�E�Q)��6��v|�n �4��15�O���&GȲ/;��耺uɣ�t�D�XޗYNXi��K":��d���:�����9f��5��H/ly \1�=�p^Q"����h���4�<�c���`"\JW�^���"��HN��>/����5wY �Zg�А0�Q����X�l{��71/�J�QV�P��T��`�V/� �1ԏ �_#Ը7[9�B�0G+eaɳe������ֹu��d���R�Ԓ�p����%��AW(L"�$-������eW2QZ���cA��;�����T!��4*�\\��qƟ�`3���J����J|���|�ik:F�:?�w�ȁ�R�����|=?�d�4��A/����_<ә��;�a�SCfZ~���U���Z�7� LZ����n�ash�f)U��I��ڷ`Vo;�* eՁ�M� [�nW�\a�; �g�����Uѝ��Q۟�� �= gv��Jd? ��.6� :Wr@���ɲ�t���P86R�U\����>J�| x�y�^������&<g��"����L6>�� ��#�"a�W��������a�ؕ7�-�A6�� x��V�� HA��0Q�i��D��_B������ �e�@�s�D�S����!��u��ɪ\���$��c��ȉ̻k(��z��+!��T��4��ˮ0�LX��=�p:�� .�wfab��|d�Wy���O�-0���L���|�d� �R���X��!��H���V�V�����t2 �\0�F6� $�VoǧM�� �5��O�]]<L�=Z�u��|�d=� k�����MN]���@&l��I�m�v5�'3��E�����<:����;WY�r��N��I��-���۞ a�A�)-^��=���ҩ��QH�+�����U�C������_&�3�u�X�.Qn����8�S�� �ߘj�����?�4��W�z��'��{�`��:�6|������GD�j��H��T������>W�E�[X��wuY�ut� % t1jҏܡ_׳��y +�73^��]yF��[WcTI�EȖ�Z���j縛��5*Zo�ۀ~��r�|� �y��H�� ��ko�8��2�ke2��H�!�5 J�SY#vgU `����{�� _I��)�/X ��R��[(lz�hΛ�ZQa��LB�:��[%�� ����'c;� �iSw��N�� ��}�����/�-{}��(�w% �h�vo7���9֝=ci�ڊÞpш5�6�v#k��Fs�s �u�[* ��7�r�}R z���G��TZ��߾=p?��y-%�4�F�| ( ?[+�Y�ru��K�]�=�汇��+�4ʱ�O�M5���|��( �<O KD��`�Rr�I�tV �ا�� �4�E �Wo�^.� ���_���]҅�cI���������I-Ѣ��߾ ���V�9lY����3�s�ht7�����c��X�U�`�q �y��l�ir۵똫�_|а� N=U� �\��D7��hJ笯[���0�Sb>���7{���[")��G�+�l����w`���a3�O� o�hD�<���RǻG�� � �X�]dP1k�����j �M)����C.p����rK(�g��!j�� �r� rj�NJ�M=M���R���%F�8�ƌ��<@=�o �����n-���ze�.x��A� N�@j���#��NeZE��4�y/o����Y�M;�sc�����Q�2Y3�x'��l ��\�_��5o)lnW WLҟ��v�!K~�Oy��#�����s]7 {Iz�67[,�u�`lp�$ʩ�ͳ#ي��$׀mZH��y4s�61e9'/�.�|P��gE��;bMM�m5V.�k+�树���5S|� \M�ro��&H�O��� �w�6#� /��0�֢� �G��_�y#ҽ;a�[�i~�����ZcʌFY� b&7��0��F]�-������G�-`���A�YϏx>)�6��1��29��,��qƎ�5���������]o `-P�禼6l��M�M IE�����_`�Q��w�h)�<�r>�K��3�;�`������AfX�;����ՉAY� �V�P���3�5a=�j�d�J�m�m��OB^�_}��K�u [�O_�DqB���m��0d$��Ի��� ���@���H+�m�u�wh-8�4����2{<j����C.;(m�����FM���φ.��)�U�� �4K��* ��_~F��{]�w7�oFz�ij�i�6x(���,9% �O�� %�x�hb>�h)���yx� �f�����`������� *V�7/����E4A�s�/]�a��_�x��r^E�����F�Q���+y.Uj��d�r;B&x�"�S��C�WZ]�>������[�Y�=N*Э�P �Aְj���~��#LͿK����}��U� V%ԿA��S�3r:���������U�iֹ�R����e�@�-(�$�싢�M_Ŝ�H����MP���r��ͽ�
General
-
Target
231222-bhg6jachd3_pw_infected.zip
-
Size
2.9MB
-
MD5
b0159907bc8bf59b344f1db47e268df0
-
SHA1
b3ab240cc4b9f69922bf0b99f54127c1d1714119
-
SHA256
1c714527787cb354ebba0eeb1657fb054be765838e8c845d13c488480a872e23
-
SHA512
1cc0b2e4e59d43a8b2d54d5033d6f66450940faf86940f64b0a3eba7e9e2694b055975d531f3b0e65ffede881b5e6bbb008cea96e1b7b8dfdf7fe6250c78375f
-
SSDEEP
49152:blV6M6pbXKzJlFZId2EQ9M0PAybjlQaXue7ygESuNdwRxiOar2zaHB9H88pW:b7B6tKzPM2EkPTjlQOuRg8dwGxHn88o
Score
10/10
Malware Config
Signatures
-
Detected IptabLes/IptabLez backdoor 1 IoCs
-
Iptablez family
-
Unsigned PE 3 IoCs
Checks for missing Authenticode signature.
Files
-
231222-bhg6jachd3_pw_infected.zip
Password: infected
-
41278456deb35fbd66172eb506a8457b
-
/Client.exe
4f60dfc53b8f96b5a07f2047fa00d9fe
Headers
Imports
Exports
Sections
-
/getsetup.exe
d22c5653ee228ce97e064fa87a057ad6
Headers
Imports
Sections
-
/getsetup.hb
-
/key.dat
-
/װ.txt
-
/ƶ_C.exe
f56a1a23e63b94543be20d9a5197467a
Headers
Imports
Sections