����RIoJ�3��;����ɇ�˖c�=�8�[�ȊJ�bU��m3�jF=� �g�|�o�3L;ڵ�p�B�ОH9Qj�C�9���/�z����ވ� �6�[B �~���,��͂��S X�W6�� ��0n�^!�� ?IdW��2�'9E��X&�� �YcT!���)m�Ā@iZx���<�� g�u'�}-��O��e-=?��VY����K��� ~��*+a8��ޟ���\`��o�oPv q-��g��Tlh]�Pg��Xr���� �IY%,yF#w�8L ~ �y-<���I���7�x���=�?�}��n3�+�,:.�*J/�/�������L�����k]����^/`�� � /̟�*"V�4��L�7¹�����b�:>�,)4��x=��H�_��B�oٱ�i�j � {���1��S�)�N�*�Z��=S��d���-F$�#L�u��S8]� 6T@�Wl�\�a�W����.b�q�� . ���L�tr�����f"u�v�t�X���MH��Ջ^~]Cr.a���~`�E�,�1� �#U(\ly��l+6#��X�ˬ���P\� �mf`�e���f�S�͛Go��|��vg ��0厷R1/�ɉ���(��< �?�z��6��Y$b��e�Tti��+&i��2�'���O�ؙ�L��� (��V��)75�.�#X�ڬ�ܥ]TyhUu+����ޛ��_�̨�P�,� *<�,1E �(���k��r���X*��ϏK��3$�A*������$���\���S�h�`�ƽ]�'J(�Fp�U9��������5��:� �@��F�v�7/<�g&���PڊU^����iҞ���8z�uX��!�&x\�����N����(���|{� ��Aw��� ���½'� T��<�l�k������4��G�B������.,u���5�������?[��T����<�) ���؈��m�[,|�̅_�a�V�*,���@��(�d���8ˣj6|I� ��%r�����HL�'�Ô��u���z7̧q�<# I�]ᓉƋ�.nߝfCNS{�E/Y(�p��?Y_��ŋ��ۛ}� ��}�庉ڪ��6dN��=|�y�_ ¨�O�j=�S�@�� ZI*�ۯ�;U祹@p� �-k ��8Ő��!ޮj������WF��0@��%:���t��@�c� ��&��շ�Ex�Ev*Tb�և#����]Y��}��F�e����<.˙ $Ju��"�\ q����yC���q��_�/Y����J�=���Ò�� �fGH���QK&�Ӊ�~�� :�8�`gR OP�u���o[�x���G��hP��e�+���4����4o�N25] F�����1�� �$��S����G������[)�h| `vuw{5�-:x� ���S�Eշ� ��zq�{�K6�����R͟l�7'� Ax �8��"g7e�=�]��� f2���D�\w�������K�6%�[�9W��܆� ہU����ȴ2�,����x����XC$<^�tr��y�.N=tue_�-���y��0ۀ�Ly�P ��ۧ*�M)UciB ׯ]�7NԹ�R ��=9'����!�7_��-� :{�ҀM]1[���;��3�a�� 1��w�']p[�5�~ ��{w����w����F�V���<����T���\�R�<��>I]y@re �'3 ������#2{�(D�Kcd ķ�e��u��ݙ&�1���Eb@���P�˧�[������m�k����l�Q=>�9nP"3�N� �[_� ��?�t<R�HJ�0�B�k�L���T����[y�"�KT �L�9є YB�L��&����n�J��_��*Q9p���矉� �V#C+�ԙ��ͮ�;ݞ����]�C)n�B�J�*z �RWe�� �H��U���%��̚9�,�0^fYͭ|a}y�>�l� 8���s��F��A��8��Amo���dt�m���� x�(�b����y�:�[�1���B%�+�Դܳ�j'j�}�x���ɍ�SX�F ��� �:z�i�Xkdt]`?j���� ���K�$�n7���cލ�I�FN������\�G42Q~7��*�Q���b��$��� �CBb���:�9o�����J�r8���V���t�|ۄ�u�H�����`�W���,L����l\�3��XC?�� � ��+H�W���]���G�ޒ�����<3�N���臲���t�%�+���� ���d�Q ���(��k� ? ��[h�}��r�o6[�xu�����q9z�I�<פ��/I�� �x�,R)rL �(���ׂn��rS.p����!I��}�wa9q)Akf���\�xM���| il���DЄ���쁬e��1��*k9�W��� F��ogXk�-7�pؑ;z�������h/N���s�Nʳн߀�P��k7>�YМqᙹ�Q��B��k�2�w�U�]�x,'� ��M��Ynɿܰ�O���f�®Q�d��3�DX���n�$ � \��^4�D�V�X�,%������L@1��B�@D�`��F�L�� B� Ei?�_�9��L,2�����dS��}ޔ���&njX(�=��\R[ִa�� :��"b�p/�W� 2�: �:�% ���/"Z�螶d�G ��ձ<p����sljX�� ��)��|`�UD�r1�g�J�`T$ ѓ��e\w �D�W�?��;Д �2�� ��Kͷ1��>8�z��k*��r��)�0nB����Z-p< l�����k�N�d�|O+g��w����P����O2�h�P'��j*�����)|��?�0� ��:�Roo`��F:םR� ��YN�����ܝ}�� �!�A1��(7-�`o�^�L��K;�v� �p��U���p���X.��i��K�O�n��@�9�nM��HM:��F�� ��`G�vD�?S L���,'}OfvCQ��.�� ���ј���D)��|��nh\�)�z5��x����j��O�"O��wV���ӟkޑ,% 30f�`X;߬����|ɛI��2I< 7t��� �a����B�o% ���7��BVMvjW�f�H47@x�C\[�����[?!b�dvZ@���@"��d7������
General
-
Target
9f3d2522374889dffd8801b59b2cb19a_JaffaCakes118
-
Size
1.6MB
-
MD5
9f3d2522374889dffd8801b59b2cb19a
-
SHA1
9517d3e2ce774a0bd31ee00886d606f986b0e1b3
-
SHA256
e2ed151644751857642731ecc083e483a0c5b21a5abd02eba99635b34797978e
-
SHA512
b4c3ce8d0028c19d51ac465300de5c655c5692ac59b05e7eb1d98adea184a872604ccbf618b89f0a72194944a79158f2d0e13e37ad0787443a2eaa1d9990fc1b
-
SSDEEP
24576:Gn91Vx1gUqG6XwluLA8j2WNiRSSSkNqBlvwHWAY90WfQ98ztLF0y5haC9qHLzaXq:arqG6Xp2Wk03kewHWjE4LF3UhHLzaamq
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
9f3d2522374889dffd8801b59b2cb19a_JaffaCakes118
-
小林子下载站.url
-
逆战济公收费版1.4版本/逆战济公收费版1.4版本.exe
00e8b3a5e9795294f72b42a1a6081bf5
Headers
Imports
Exports
Sections