c��v�S"�&e{�ک��� 2E]d�d�{1 �'Z�#�6Fz[��]`�%E��n 9� I���#�č�0��%��@�۰ �)~��?8̃�f��� j_�;���;$�%�-� ��[ӨZ���L^:b+�6x8�W�&����|�y ��{ YT�O|�G�اK����B!#��s��Յ�`E[�����+�5��� �̿�(9�D�_R������a0�(�B0��V�Rv`���v����#j��0b������+�B(e5���VRL�4$v��Ŏe Vyj��h[��l�D��k�Uk��L�@�g���b:zvA���GΑ��9�0!N)��Y�)*ky�{�_��aW�bɽ�e�Jv{�v P�G?Ƀ�P}����_m�m� &[6�-�[=5�A�����4����/V|�������B��u��[�V( Y�i34�E)6x�k8��z�� 2�B��w��@, �$:�*���|hi�T>��أr �D��f�-��c)�����T��$~���BO ���g"�S�jԛ�!٨)�5�M+�/ �bK� [�bCs��L���Z`J���#붋�/Eqr�I�H\�ƈ�8e�_5�g^:��U�����ZML���1$ޥ�*��u}h:{ I�r����f4�)��(R�k�?~=l���I�c�p�m�c9���� � L���9f;��C�~&4:(|��@|L������r;a˧�����'L�.'U�q�%��L� �����c�֧�/OkǮ�Q�I�F����\kԦU<�ۺ���C����^P�h�`��*��_�F��3�,����R���� v���߄k�kq�I�G �ٶ~�v>J��O��/2:2�I��?���{/e�|v�g"�[UV[b�*�5�]�!#�~K�� b�yE1.��ߟŪ�B���6j� ��&�v����5J��C�P���=Գy���m��WD@�Z�i/Q���"'�0�!� L�MO�z/��^�³a�X1��F��ĐK����� <n^��3��M�R&^1�)�čYw�_(��Ո�����)��DkqTJ���.(0��g��p��p dhC<�n2;q/��]7�D�M��?�-F� �S`�y�*m�ސ��o���lq�<�t&���6Q�p�q,,�I\��������SR���q���<��� i)Ĩ=�,w�s��j\���� (��%��&P�jMZ��]�a?�7�q>�r�`.�����Owfosi���/9!X����tt4m��vWP�0��ieX$��I��j��{�$8�[ ^+i��G���������.s>\��h�6En�#:���nRB�9���S^M!� \�s�Y�F�/1;C�ZW�M�-ߩ��`�O�Em��Q.��Uf��T�ǖd=f�}_@,/��I=Hߠ꺍%� J.>sh0��:� CE1�m�tf���w[Pa�?� ��/�|iAz��|�"0�� � +��x���:g\+�v�� �eś����� y�p��~5���z�sQ�M����I邋�ʪ]� =���v���y2�uv�F�����̴�G/��dG�G�Ba�ث�K5��}��n��/=��-���9����C}� ��f��t��X�n9߂��3R ��q��4.�������{F��!`��<%��鉼#���W�0~ AY�vRRm ����BU#� S���5 ����cDÂ����<�~7v� ���<8�Wp�z�9�F���_�CP��i/b=��mT�W!y��O�H2w5�w٢�wc{3������-�4�:�[�w��?�c ]�G�.�m�(_����YB�����������Y܊(��lP%�"�i�r����*�g� �L �'�P{�>�R�o=�af(A�PW����� ���[?�/> s�Z= C��:�ӲZ�γ��=�f�8WL��ￍ:�aW���#~��⪺J.�t[�����E�S�7�K $q��VY��(�<���beA�����wz�|"L�~�y�E~? �dj���P��,b�{ �Vs��E��ɶ-h�M��SN ".#�Z�[�Aj�|W�,��^�{sv�4)C�I'u�Ub�C�lMV 3Q,�G�}�&y�����:7Ȋw<q��Pz�E������5�sOIT� ��[�����6:�W�v]*۾�H}���e�z�����a�=����%�T�)�و���B�<����� Є������dWD�ybTߚ����N%`6�) ��7O]����� ��S�D� f� bf}��YLA�#��&4W�ytGI�}��}�������&X�4dF/����C�vO1D �;Ed��6������t��� X�U�y�f=nh�,vm��` /e9���� ����#�� ��$�J sř:��}��@ ח-\F��y�%��[T�7e���e�� �?��2�r�|�š� ��O�a� r�y����@��W��B�OC�4�2z��3�� �|4CGYu�y�����YBd~:'��LM����0���|�]15W�iy:��)���]�{N��-7��(48n_� ŵ���ZVJ���D�q4��ƈ��L��j��F 0{c����$��Y��x l ~����_(�n�5�������p�C��F��Zy�ʾ\<�Z1�p������Y�.4N $bk�vP`1��� xå{��0����� S��s!�]�6k���W� �s����Q��;\3J�Y��E&��Z*�a�N�b�NQ��U �A�*\߅7�z�g�� o�ta�n�f������M$Q�jX ��Lv�� @z��9f��aɓD�1,��� ϑ!����/��j/(����ve���'�%���ȭ}�?f���&x�Z[�}�|����j M���9��Hm������@zr����V-Z5�����3�U%|@ E l���5V� �!%��<4�Gq�Kz�/dEK���\�];����Իe�:+�ҩ�b�Ĝ,s��J����(��auހ�Eɓ�~���-kQ�2�ӻ� l���Ez���+�KxD�*-��:��،�]0�{8p"���^?S$��A]Y}��d��g�G�:Ru�;cz�b*��8����Ԙ �D �.�e�8�i06�y�@�5�I�/�8Lj�+�^� �ƽ��W`��{���[�R�~-Q��P�J;
General
-
Target
0d148218983f96167795e70053b0960d5a501a30b3c45e626e9228af49af2248.zip
-
Size
4.6MB
-
MD5
1a812603c9d6bc0ac351e94673b4ab3d
-
SHA1
850141c034f57e4f5f6a606c01f9a25272000c6c
-
SHA256
17c3078f12b4e4458e00b50eec5a68b3744845e301232a6a354c81ed6df1b2aa
-
SHA512
66da7d621f2bab6044543e01c90a7ce8ba01241ce0fa14da4d4cbe721c19d7507152742b10ccaa8f099920bc3ce5dd3b63d8ffcec353cc09b03dbbaaf3610986
-
SSDEEP
98304:0B1eLHh1oSrrTBQ0h7i0qtdthczdRhfPFi8fBLGeOnUYDeloVsUhn6Yb4nf8Z:03eLHC0gRXcHpBuU+TV9uC
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
0d148218983f96167795e70053b0960d5a501a30b3c45e626e9228af49af2248.zip
Password: infected
-
0d148218983f96167795e70053b0960d5a501a30b3c45e626e9228af49af2248.exe
Password: infected
130f5562e88371907d9074e0a332770a
Headers
Imports
Exports
Sections