��4��_�6����IV(�b�g���J�LK��%\��*�ݚQR7zK�2�n_��b���?oy� ��+�7u Z���@[L1%�%�nQH~aX`R7�D�A(��V^T o�����X��� o{������°M� �Yں�#� {,�����|�!4'���z��b�l��㛭�oa6�Ԣ;��!*��7 �)�9 Z�%����n�E�� ���Z.:��T+ yT�� #��?u�#�tg��ʮa/v;��-ޜ�_���TǴZ�B�~�� �\���h+�lá[�{9���� �?� x���:��Ȉg������L�lU�B��M�9�E�b�:6��P�c!�����x1��Ԉ�W|�99`�`�VW#����}�i���v<��1��n�щ3= �I|n�3?U ��M�#���huЮq��� e�f�F�� �U�Ӏ>}����7^��B9���o��$�?���+�li�)P <�0e ҨY�j ,�K/R$�Ɖg������,�0� �����˴ ���iB�+��][3�����<߾^�g���Vw�������3�}��* ���`d-̊w��.��V�*�8�C��V|7�:8� �k�H��[�a�7 `zˆ�xuI@�~!��*�:�c��I�Pa�� ��7Ӌ��7�3Ebf���B��B_��$�q�uˑWA�!��0��al�D������/T�䒑 ]��(�nաʆҟ�oT+/�_Éư���t1 ��Cm�ٟ���Acm��-ѧ��[��g�rh�f �,��x� m+�z��꼜(8tD��/It/r˱�:մ�o��z&M Ǹ�C�@��__��2*�E����q<oEY�w���9w�����I$r �W�a��a] �M5���H���!0�d���J�����7\�/��ė�cz1�8�Gs��b�ы1�_N�q,��x>z�iݣߊ����S���0�MB�R�pĔ�M`� ��߭ v�V��5cV����H7j _���^�6�� Py�� ���Ռ�*��_�9�ԥH'����1)�i���"$` �;�ԫ��r �?���{I��7?��I y��j+3Y�-�����`{�(�ǬV[�d�MS�POA��v��q�� ��� ���x8~ͪ2AU��w� Q���m ��ĉ���&�Vf{���V߇��وO� A�X{�FL�~���}�Oڂ0�Q�9LY^�����*(&��= ���cD����W�Q4��W�:p�� �G�-��w��)ħ��찎���0&�q̭K���JΕ9(������ى�x),!��u�\GϺP>$� ;���j���ӎ����m��"}�+�C�ыk(���`���UnV��E���y��U�� X���d�'����^v ��B˚�%��e1��`��P �����_}0R^-wa���� bD �%V^E�(jRs�����E#�I%�j���?q/&\}F��+�� �֏0�O�P�R\��(v�p�������Z��njNo����Rz%��ۺ%m���x��l�8Y wH��Ys�$��K��nR�j\�]�l�F�U�������67��'�*�O�1��RT0�� ߡ�j�g Z!�V��_h�;6'A��F���=���^� �����6�S�� h�4� �Y�y$��� 7��R��P��v�P��1�V�LuB�]���]��iC� �"R�ݴi�F�#�p&��Q�d���,�O,������=9U�5��\rB�� ������C�F"E� :����A��E�>�ַ���y����I��(r@�a�U#9���sr �Q��B�?�&� ����d�6+�q���x��N���\?57���v�' �n����X��qgN�#�( ]���Y�?,f�tH�x�^Z�h��̈�d̅> Ղ�����, ��Q�k��&�+�Oǵ=�����W�[8NX�{��r��fɬ ����0�ճ&d<�FVb�$Wh��c�+�=|zeV|f�y(�]� G ���[�����z/-�A��>�dH�����P ^� C�SV/�Y7a ��M���C��0>q>>hu��\v��i�dWr թ1��t���.o�|{M�)r�4�7���k߮��Q�9�vDd��*�>��� ����E�)���]��03 ��r�{����� ��g=k�/IK�tP�ULYMr:����Nt� �8���N �W�y�=��~���+�?Q64 G��i���{y;tq2H^RHY�j�y����l�jU�M#G�_ 趣�$a�-��>�"q����h��vd�b+|���� �%}Ȃ� ur�����gbn�?dHL6�z-���?��繢HT���]h¶ |#<q������D��8��O�@R�+ 9�V���V� ��� !���*a~�� ����t�T0���*�;,��_`,��κ �w|-��� Ķ��o��aC��Đ� ���rf�_7Np`�{j��S��>%�]}㜃)$�nc>��%�Q�: � ��B��=J��x#=B����x)�:RO% |3Bdgk��N�f��ըt����F^�gţy���W�fC4���F�D�>�5�Y{�fs���<Q�*+���` =�X����\���\/YD9�Ǭ��%?�]��ɻ[���gM �����kR���]V�M �����U��=����fx�'+Z�m��j����&�(�U�Z ��<ξ1�r$��hB/v֢�g�c��~��4�� � M�#=�#١Ζ���&���8����UC�*U�� F�5B�3L��� ^�_� �ۼY��H-�� Á�a�*�;�7}u��z��T�*3 M es� ���X�ɐY ���6 �m�'�k�U��ܘ�W�E��_�.��ij���Koڟ�b�G4}*�E������������w1Y����2*MF��*��ڊ0E�<1y-��ǹ��d9*����8�/���V�0%@���Gg \��GE{�R �[0�a^��>6Jn����As���?�x�z2@](� �����2o_,�EB@��T � �L(�&�* �O*��7�c@"4��P�~X[�5Gb�����+v4T�@�zkA���!Zn`��� oW��z�b?�^WQ������7ZU��}��0^,�F$
General
-
Target
9242a451a97143c8d01a9932178a4bcb_JaffaCakes118
-
Size
10.8MB
-
MD5
9242a451a97143c8d01a9932178a4bcb
-
SHA1
2a35bb4051eed248685c3d473416da49a77626fc
-
SHA256
f3e5f788d0a1e846454a30720c02d6e4681819f04653070473ee5385a0afb26e
-
SHA512
10039a7fec505927d80c6db413311b90e58dd7342a772f68d496e4335b3132869efaec55c2e19514125810f16199ca73ea0eab07067561a33e84d737a33c6655
-
SSDEEP
196608:WjMPSw3BBaJsVp9N9Mbh++8WxhgxIc3+UkI8tErEPLMzjHBOyCeCJD5M+ec:WMPSw3BsGjMbU+9A33+UqBYnBOhD5Me
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
9242a451a97143c8d01a9932178a4bcb_JaffaCakes118
-
BESTCHAO.exe
eb21a23419b7471beecc4c07621426f6
Headers
Imports
Sections
-
debug.ini
-
单机游戏下载.url
-
及时雨0505.exe
e740471fafde31375b96500298c128a3
Headers
Imports
Exports
Sections
-
淘宝热卖.url
-
？！必读说明.txt