.IĒ� ��HǛ��נ�5,d�hNi��uU�|���/f���#�B��ỲZ[�%p l�|=C��7\ΗK �����,[D1�&� !;`��nn�'���g�� M¶���O�������+r� ��x����_s㵎~�)=w�)/ �Z �m�ccRRbt��NS7E��}V���BYϠ�KQ p�V�hU�P��H�e{_�����8*MOr�����W��O;���N� ��nK��Ԟ��|춼2��I I�F6��i��#62��x� ��Q�M�{rp����J,� �����q�r�(|×�'�����ƞ���S�6�D1x�8���W�c؎Q7�Y��� �K��W�����$��'n.Pœ굻b�Z� ;B�P�����>\ �"\d��5�A�* ՛�a�~J�U�R$��`�kD��!r %)� kbCW ���jo���� d�;��e�Ke�n#��'� l7�����b���(�a �+%X����ź-,��ҥ��@чL�h>�6�2 �VZ�a���c�$�m���(�6g!֡�C�8��||�y�Z-k�d�V��N��=)^wAE��n����,�ת�XY�;rV�c� �A�Řz�ɏO�-��l)�h�}M_��XE ' �j������4=��A��cu��������r'5�a�H��{�O#�w�����$O ٚ&c�y�tp���XF�X_�r4�!&*�T;��>1}���e����1�>��<E ��7��e_į3 �� �OP� 0��F�9��Q��#8�fK �9�`�x6hGa���x)V(��Ӄ�f�[J����؍���B �ւ�W=�(۠ �I=I�eJ%�����9�J);Kz���]R0��ƳO�7�.e�*�.$���q5[�ą����*����$�GoJ���i۳B��!�ZQGK0�jGn���� �]��6�l$��.qX� �B����������olL��6}��˂+~�Oq��������>�ix�(XY� �Q�G�<W5x ���� t|t���~�NHAh6v�lv}���������a{.�$f���E6:i��_G����� ���*~Y��c�D� Ro����pg��gyT��=1݄QƸe���A���йE�S�)U���x�[�sd&4^"�E��H�~�A� �d��!f�� 7 �c���`o��<a=Soq�����R � �q���fb��^� ?������hx��7� Ve��@� P���!��S�L�g �*�w��j�Ф& ���r6��JHP�m��xx3`��ŅU^�=����̖iD�ܜ�%�����l��@��M�������cL���G�=��Cj4�:?��!� \t h}_�FqN ZK{� +:ڲ�xc�/�+�U�c��BOL��� zc���+�0 ��Z�e:ы�_3��̍N�t���S>�a�o� ᆦ���Ϗ.0�~�Va+a����h���s^9v����f��Ы직} d�[���3h7�'Ǚ0e2P�H�Yt�������Z (f�g�s�dޥ��?���E���dS��b2\���M*� #�v- K.H!�b�����C�S2� ��O�\����� "p Q���X���0x��d�I U� fhYT�-������|�@4�=�;<��@���^x�q�ؑw<ޔb+Y'�� @(i �w�Ž�N�r!~?�Y<����;E5���r�Z+w"�p>~�Щ�Q���˜��ً?ECg��B��f��"��A�U��&� K5e %`4.ګ�i��ckpk�� �qh&՚�� ��#qu�� � X�@s Z�)����� /� ���:�� �Y�^y����� �*d^.v�����jh���A�S,��?����5� r]�>u,�Z���Z� Q ���dk��Mtb �#uPZ���\����Z��cꫬW���[＾T W�"�[������Z�F�[[��� ��Ȓ3�v��f\�U���j �����:�uw�Eve� Q���9莜��c|���)�$�&&�,qfa���M�� �rh0T=��.>q� 3��X���ۻݍ7���-���P>g�02�B�C�"�J5�� ��#l1Z��% �����/J��J� 띏������겔���S0�^R`�c3��7rAs�����X��I�v�}ȝ���,�� ?��c��9VfPüJ�@K|,�Qf�~x�� .ĸ*�!öO�wmE�N#җ�RL��Ui�yNW&%�8�^g���W�� H�֏!��Y��qiަٟ]g�P,_�[-������������Ըժ6$�v���y�a���8Nh? �%�'� �CK{,?���M��r�˭��6]�c�s+ f�jmT[ܒ�+�i'��� k����T�)���3���!��0o��UK'Ⱦ��L�� �] Ǥ��&�|�oT�����$p�詸f�՜<���O�,&�!>vay�C�;����F���ݝ��U���'��i:?yg�~�i�R����j��� -L����C�����W��5�v��?�( R-y� �isߣT}�U�ח�p� �FA{g�kY"8��KҾ?��"�} R��pt���P��� �[mr` SRl��+� �]xg}�Pd���Y���J���7���� �$k�ꌱ���CQI�"cC�ߖ�w�/��6l�$w��è�^ea8���� ���ǰ����a=����2n�i菤X�u>5���n�������6�1{7d�� F���X� >�H�kh�_��u{�uy��e �� �dP���x� ��L�eu��\���g�*��� F�:y�B ��p`R�i_k:+�� �&�3,�iIk9 �ި) �xӀ 1� 2�4 ��|j ���0D&�����M _SK1��T�j�=_������V2d�J��i�W�8[�w��r;vEX�����j��)8�@��%��������X>�<@ʼ���1����f�oX 8��i_���E�8��-]8�2>1����a �V��l[�]�q� `�n��ɤ�����Q���L�\�� �� �~]i�-����Ցr��4���_��}:w�\5�b��]J�0)�l^;t=��f^H>k
General
-
Target
07842f1413f502e390b07aa69d9142c8_JaffaCakes118
-
Size
475KB
-
MD5
07842f1413f502e390b07aa69d9142c8
-
SHA1
fd9fdefbee1f189af19bcd07da37afa9bd16c974
-
SHA256
d0540464a74f0127caf4a4ec7d3ff3e6692be62763691e939714f05b6737b441
-
SHA512
4c5fd865ad732e63bab7920d3ac317bcbd3c6bee922f23a44396922a90448bfb1ba05d55fb476f72de3cbd4cd7ca4175007999f0188e9a6af65908b8ad34cb59
-
SSDEEP
12288:VwX305AHP2OtOXtchh13qjgFsbVEAzejSdoVq:q0u2wQtchv3qjIoVi2oVq
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
07842f1413f502e390b07aa69d9142c8_JaffaCakes118
-
QQ餐厅小分队1.0.2/QQ餐厅小分队1.0.2 体验版.exe
6a1527b7ac2642c3e66b0f2d0c5cf472
Headers
Imports
Exports
Sections
-
QQ餐厅小分队1.0.2/config.xml
-
QQ餐厅小分队1.0.2/data.xml
-
QQ餐厅小分队1.0.2/免责声明.txt
-
QQ餐厅小分队1.0.2/说明.txt