��it�羥��Zς�fX�����v�R��.!��8E �l :����� �:�ۻ�&�s���Ö�?���b�C�@xem��-vWȱ��ȫ�;d���}�m4#�_�(�FI�%�L�q�k@a�i��������Pqc���Y�� �r�7O d���/�(Ϣ,�J��-�- # c��`�Q�H<99TA�;pp���R�^ �N��|Z� F0��~<�_�n�&+�4��fH�Q#e�g=f `��� M���r��HP��ˍ�\ԝC�I���]�pɵ�f�p�_�3� \ê/� ^PDV?Y����nk� $�.ӻxآ�8 Ȯ�T@SI�Q��E�J��Y�W.��Ǐ�����Y=�Mm܀m��=罠 ���H jw�[F3���W��U�XA\@ ���� Y �]�}r�� �Ǽ ,#o�jgh�LT�z��i �H;��a l/� �Y5�������`�q�(�|�Q��*�~Qw}0��"��(Tr�{|=�;� 4��Tp��N�U��#x.�> h=� �:k3�ס�s��/O��r� /�������T���9O~�����8��"ʫ�W�"*�� r�ʱe.4�i�m<=Č���W^�i��&�ۼT���8�l��+0����y�����~o*�d�9O(�R �dǞ+oE�����' &h{e������B>�g\'(\ӵF{{� ������J��n֓���g�C�s�V�P�G"'��q�ţ�d�)�GF��Ѱ}[O+�Ģ��1̨_e>�:��.ݿ́��,b�м�d�?�^C�'v/Ä��#t�4�\�B�֕���Ĭ�Ͻ�62m�M��><GR � ��Wڤ*�� �>hs^�� ��H�P��'7��B'=�F�M�%Ö�v��-$������a ���} ��²�dy���Mި��H�� a�ư۹&��1;�0,�Ek��L�����Ԛ=����( dJ!# ��Uq��B��*ߓ�6e�fgn5�w��U�� 2-�)�����S��f�&:�@S���oy)]t/o�wa��n��w���� �����pfD9-���S���� ߱]e-荦 D���)e�%H 9�D�Y|nF>�������pG 0j8�;A��4GدG�P�u% ��x����џ�DŽ� _@�@�Sx�CC�j,"ʿ��������ŀJ1; ��:_�ב���m�^������b�x����?�rEQ���r+��E"�g��������l���գ*����( 2Zߺ�y��<��I�k]�!�zVA��""&/�ە��T�3F\.���N�>$r�!��R��3���AN�����3��/Y?�3ޢ�~�b��u�'���ca���=|���$a�V�y���uBڪ�v"�h`Ar��!,3 |���G �\$�X��>hx=���9���JY"3���Ι ;e���O��'z�z�g��>H�\p�v>��@·� ��X�B �����q��#����b��H'2�? am`L��k� ߩ )-���0�26���:�:�H�s��&��R3�B�� Z��A�z�ڒf&m��sq�G}f��Χ���oߔ���.�1X�L l0� ��/��e�c$h��[�&+�i�Hl�; �K3��u�� ���c�I~j�3 �CD���P���a�}� ��cpj�҃ 鳛?���Htp*@G �.�K܀}��ĥ?�/M�ɺNE������t F/�k9p��� �G��KNN@m5x̼�_]�m]�3��qgu���%�9#����]8ݫ�����`(�e��@�jF �k]����V.�PP�H�-(T9t�21*�rOW����:U� � ���շ�op��j6��"������^�%���]���߂;�r���� ��p$��^��Nr鿔���[ Ri���Ɇ�J� ����m�ԁ�z�p�Ρ�5�>$| �u8��[}as��Z~�}p:dgs���%�����Z�Y}�#��� ��sZ -c�)�k�tY¿ Ė3�4��|9�Ti����~Gz�����y� ��AYIm��#���X��i۫��z~�=�4�d�%��;�V�de�� ��(��yn��WG�e̼ĥ����7*W`2� C������va��;vE����� �y��p7)-�rn�ǡ�>Ɩ�'�o�o (n�?㨿�9/�Rp��$k�X�^�/8�b�M�$jB��a�X"� V���NZy���^��V�#N�G&=�P6�l. Ʊ�� ��j�,�R E\�qۚ������x�A�7��Y���D{���#�Z�z ��v��2}%��0�!Yfξ��B#������嵮�k�2:�ao\sCл�[9�A�c�/�{���e�w8i�Hъ ������˼X0�(� �f\� &۩6�Q��ns ����� ��T��SA`�>m���2��oa�f3ɕ�w�K��X�`�=P�#/w�e����saF= ���Lj�Sax�iQn�i���Y�3���J���e�A%��g��#��i��� [�I�f��G �˽!C�=�����ԋ�T Bp����o�b���u4]W���#M1�c���\�ڽ�#�P�\sb`��Q����t�����[��?���헉��p�{f��7_�u�t z��� ˊf�nL���_�C��@=���o�0��mymH��t_bA�( >L����H��K8 �O�QF�1f��~�6S��G-�g$y\F7.?��(��?�>蚄i����t�s�i���O�0b� ?� X�+��h�ߑ.�Us�we˯������?�~�5�M���N���>� ���� OgV�1����p�6�h��W�y���k��9f�jH�$���}�����KmA��5�=�b��d���g_ be���)�U�q �Lż �����G��c~��Ǯ��M���dq����U�O���[(nU�����Xd)���m�����+�9�!;�qӞ�F�XRp�.��ᶼ�h`�v��S���N���#1�b�T�D�X�4e��\�spL��<{�/~.��j�圝V���K� A4�Y���_�vAxҖg9wc�f��'M��7���'P,���ӳa�-9�W�˭>�r���5=����=I�Q*�%k�g;��Հ߶*�:7ޛ��� 8 ������-������ve�
General
-
Target
9ad41ad2e727670024ad33b766c7e8d5_JaffaCakes118
-
Size
2.1MB
-
MD5
9ad41ad2e727670024ad33b766c7e8d5
-
SHA1
1986aa2c62c26f538bbc5eabb3e81a34129c6a85
-
SHA256
1d28b7d161b2bd5caae8c33b6040c07a8974c9d367d7fee8bee2fce09e4cffd2
-
SHA512
bd0ccf966040ded37d7ec2074583fd8f6bac604b910ddb280a9b6d182fa5a41dc84e79312278033b1b797b6a2d30513c72efd4c7ca60f4a5f3eacdb8b2f7b838
-
SSDEEP
49152:+JCP54ykw3IagDOsLF51J24g3nak3f+sBEhtA1f4X5K:8+VIakOsLF51JW3R3f+sBEht8F
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
9ad41ad2e727670024ad33b766c7e8d5_JaffaCakes118
-
????.txt
-
??ucbug??,???????.url
-
QQ?????1.3.3/??.txt
-
QQ?????1.3.3/????.txt
-
QQ?????1.3.3/QQ?????1.3.3.exe
ce20923728e90210ca1c14d893d54601
Headers
Imports
Exports
Sections
-
QQ?????1.3.3/xml/DallyTask.xml
-
QQ?????1.3.3/xml/SpecialGuest.xml
-
QQ?????1.3.3/xml/items.xml
-
QQ?????1.3.3/xml/promotion.xml
-
ucbug???-www.ucbug.com.url