��us|���$uX��Hv+�" a��:��{3�a����?�S�\J�6��x8�p�LA����r'�� ?�+�+�3],�͡U�^Y�Xj��IH���&4ǽ5S�O]V��s8��m�r/��H$�}W��o�S��؎��SksR��؋�A��M� Q���n3��zF��(|U�S�^7��$Jy��5����9�|��L\������!S1;9&�cn��=9�z~ ��x�3��E`���@�S�]���z�� �x�'i�Ǜ�����W�����6�S0\�Vû��t�g�)�Ms�!�%#K5����SMc�Q��b���2B�4�"���}��_-�+m�LL=�6���@˙t�͌A�P{�,ċ�Mk���G� 2��5eB��w����y��"�i�qs�(��d�2�d��{�"�XP���n�?� �C#��[�P"=Ʊ�]Kݘ��k3O ����o-��ɕ�t$*9�ޗ�͊�#��E@�c�@�[<Z�@S��go�x�����1���B�3r�G�;_Z��0w�'��~Z@�� ��b�XB�b5Sz!k����ӂNz��:�#{��G!�od@���j8�/���㧿��:����)����� )� �?�w#���ʬ��ȤSU1�݉5S���R�R�}B��[�k��sG���'�C|��ߚ����?Q��0T� ����!5�+u ��Cu� \3�uC�C>�+h�| ���PG�Y~;�E ����$���Un�Yc0��XYAK�v>��P�ɔ�������"v`{��!V>� �R&�u��Q^��CV� H{�^j%?]�6���� ����L� �@�|�_ZFQy�C2ɺ�ue��-� (d �o"��m���T���I���3�[9�,�Z �T�����(��i&�i���ȩ�e� �2 y�ʫ N"����������sjvo���n����+�Z7@�Q��nz���% %A�bF%��� >-�eG 7��4��1'0S�\��^��pn>� '���/W{� M��`}dc�X����\ �F�.��>�� ^��5t/!.jH��LpB�Q�o�)��nA���o!k��X�Ux�c� �dQw�Bu��~{��Jδ��p6� Oɶ��d���0�>IL�H�&o��7� JW�==�� �����&?�m��L�d�Ab귟 ��� � �!ۻ�� ����>���}�v��� ڞh��X���1͇�i�a�zH\��?���n�a,�x� �[p��"�Sw&1(E��n����^�aH�*�ŗ������Ig4����#�bk�4E�C��W<� ��]?�a�9U[M�&��ߕ�gP'� ���d&�e�Z C-?���s_���>x�#w��B�BYƊpO�a��2"WC�����fVV�o�w��i�/��4��.Y@����5������tEf�y�1�ꓧ�bɨ�'���d�}~s�L��c_�sz����X��G\F��S��M�&�8�E;Y @b���e��^UCpN��%8���h\��ҭ�>q* ��_�%�O�~�Py��'�L ��c*X70{���![k���=�!*m��K�&���]~���.�g��ʁ`� �`�oA�LWG-xGr� w{^q����V�D��'�������R���~�UlԬ)YL��T�o�r9^T�I}'�I+�Ԙ��{)S�D��F����|ׁB�a�*! kE�Z� [ ,��JM��_�-��GQ�}T��d��� ��r\2�b:�+ ���65�y\�.^���)�P'�L��|�q`� I�A�F� �O%Ͽ[��)���u!�d���z3f�|�s�������6��]�@ l�k�3.�%n�T�픞�K�N� 2�y�>��n�̩9�� N�ѯ(��x�-�������;���r��fa�Af��P^���#������a�i����� �j�G� 9Xy�S��� H��� ː��8�&"�o�ޞh& �u�+�p�ڝ�� y��(�s�r /9��B���2�U�rZ�i��1�E �#��o�R?њq� �D���}��@�����,v�Տ�� �ɑ`��Ψ[� � ۞$�=�Fbu��蒡rN�`���P5 �g��R>g��>��| �A ��:j�4��c��+���<�W�-;^ߡ�� jiɤ� ������R Y��2�_P��ݨ�����f���`��L.�yUT�K� F/���zt��b�=X�Soܬl���V6���<�N��Ԝ���H#�����^��iQ �~lzE����P~� ���I����0h�������Rځh 8Ǔ�b�I�V_�����s�Љ�p���B~ͽ�f��w��������&���C��~g����EE�?��DyÃQ��o) X���i��T�7��]�qƖ V�F|q���m���6�ʩg�t�y�?�ݒ�,�H����Wy�.ݶqQK���?��_�Ep' ��@�`�ӛ�L���b��j}�����]�)LrT���_�ڵ ��A����Hd� ڟB���oP hfܵ���.�w �� ���I!t�ޤ�# ��:���#�4�k5�� k8�cEN!�2�5L4`�;3���%-�����K:]����l�Ħ|6�u��<k�a�6���S �Ujc�t��,_F��Į:A"��*���hmh��b�F�#��wɋ��hi*!������ 2t2d� l�zU7U7��'��j�Kv�w#�Qz�_F�&kexj�91��mh�������5�x� ����9]!Ĺ�͢���O��� �T�4��;�!ȗwq�04Ѵ���� �XJa'%?��ӷ�fBk�᎔ �B��*�I�����5X@04���e7�5�����c;@& �����L�gBYm�\R�!��W��bMh�y������Ak�E͈ �A��T�W0OdEy�!"�AV�<���5�U�"x�����W��z��@ҢL%4!Lr�8 (��a� &q����n� ���E�� 0e)���%�^���.v&[�n���X�z�����o��1�I��xC�j�����\�v����,?$� U㦲-� �W����HN<' 6�i��� e��n��b� �:P��� ov3�7`���3��B��W�F�1���+|=�� X���
General
-
Target
a4265f4ad7a8472946dea5bf8a38cc45_JaffaCakes118
-
Size
337KB
-
MD5
a4265f4ad7a8472946dea5bf8a38cc45
-
SHA1
1e7a53ee0b104e8b9a8fe5107bd51034665a2e8c
-
SHA256
cd45c2067eff233288b86b78b407322499cd88c7e45704cc2f88dd35c1371a26
-
SHA512
73ecfc89a374d485ac710301386ff5b5a139a1f3b6f9cfa5436e5ac3df19a85d38f9a67a49a79078f55dd0c766cce49d37783137debad205775e232ab4c3d99f
-
SSDEEP
6144:u0ljKG13OvEo363dTKamiecxSlffHtWHGUtXTBGDj4tdgY:7F3OvT3kdTKamMSlffNwGUNg6
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
a4265f4ad7a8472946dea5bf8a38cc45_JaffaCakes118
-
Arp EMP v1.0.exe
276863cbe2451117e677e5df274ba62a
Headers
Imports
Exports
Sections
-
dll/PacketX.dll
c62effff42307fc9e2ce23fdad766a5e
Headers
Imports
Exports
Sections
-
dll/Reg.bat
-
dll/UnReg.bat
-
说明.txt