�� ���k�^ˋ�%���<�7�'��8�r�����>��ҝ��09��l��Pg3SUψ�d����� �z�_ 8�%�E����q�mm�|4��h=��D��U2Kռ�/��꺭�0���8� ��j~K�� ���\V:�@cW� �����Ŏ��h�ܟCP��X��XX�H2j���F_�a>v�w��D��Jr�R �cc ��r$�n�*]uG1����Uܳ~ ;�5��ۡ\ �Ԓ�{����hILb�n�T�nMp4����!�^�-�+3L\]\�'��:����a���u���O<_b���� ���GJ|�3н&���5\�8@�:�9��w1����� ׅ�;8Y�UCw�^�� %������pG�s��qƢh|���n����MĖ�s^���B�,y�i���$b 0���d/�UN ���"�Ig[y_t�5ty�S�/YW=rB\� G� M����q?˾^t�Bq��I����_�� =��t����\�Oz��A�Q�9U2z��ppF5���>.���UaPx��_?u1��yV��"���Q�� 8L����}�r��-/���U����y���DfƂ磺+�%� T�iw ����[�"!q.�y��?vo+��;Q�� �p(��6w ��.���.�F.�� ��f�� ����p��p;���R]w��s�RI�M��.k��Bb������h}\Ő�x:"��ܣ���� b���g��q�~a�*���n��s����3c/���,��هĖ1�B�}�7��)�6�m��S� $?H�:��kP��C������{j�z�\=�{�}��MS���1���� ��ZB�ɀs�,�� i ���Aj�<a���=�ӌ�L���j�R�W�±7�\*���#pY>��q\WB��n$��s�q���\�J����(o���/��Q�o+��u�?�; ��!�j���5�`͞Oʆ}@������"���) �10 k`�J�϶EMc�O��׀p���;E6�l��س�T�} ��$�W �Qm�qA�?M��T�eJ�<�@��^ �MP�?!�J�%�����+àf�Dv�u��~/�v���*Ҕi��?�� �_ֿ��M��*O �O�y��ʅnaڠ�����}H��,c�X@ ���B=���$�z�b��}ޯ!�TEm��Ք<�Q�%�^�Y�B��V����T���M�w��G?=�~� ���^��.07�ĭ�f* �3��Y�1t�Nd}�凝 �)�u � Kw'\��l���m��+1���b�Pe썴H�����n� ���P])��/����D�.�"�� ��?Ý5]E��'vqpO�u�}��Ғd�lh���2����r����9�r⯍AZ� k)�w L��.�NQ�$+��=zty�A�W#V�M��@�ٿ��+�xP������#K�!�r��B D�~�l崥֧� ��Z{�:��]��� ��V��Ѕ��Y�BPiP�oOm߽�i�_i ^�9%�� X�'rV���m�i<�M6�;�����%�?8�(Z���uG�OIq��PW��d�fe��`��L/W�Lጫ;��1�\~x6�I����~���~����0�x) �rm�h_:ˬ >��~*�h�3L?"#Ž�K���[D�II�z�%FP�qϱd(M4כS��U���s&t"EI\Έ���$�������Mdz��(���˭L ��8?k�H] 8��D��&���DOt�h��O����o��b�ƃ��!�$���d|E`i�z��*��U�D�٭�J7v���նe)� �?J"|�h����#���k⢀,I��H�O��u�����#9����:��(�Z���r�H��T*���,y�۩��`�(�X�D�|?�{�;�$�~�u���[� �ė����e��;�^M��1L�{�a ����9�;���}5���^�����3I��玄r��� d� iP �C܍v� ���������8¢��I�"P���pA������٨yy/q>�������k��b���D��d��,��H� 4��& ^+E�����۶����Uq��H�[��P�����ILTȲ���a2�����C�B��Y[� � �O�-,�z 4y� ƾ�U� �H���6 =jS)�+Ry(3� \v�g �=�SAW�y� �����gg�%�2�R��v��Gq��9�&���բ/k�����yZP���Ec��v��G�~Oϧ�"�P���|���`&r� I��vn�� �2�l�M*��[�0�o���f; 5[SɻV�Q'j����F'�{���Gs )-����)zp ������Km����?ړ<��2��4��(�̀yi$9A��~Vhiw3=C{.��Y�H�mk��+��!D���;;�F�������W�9bܤ ���� ���-�����m� ���鱟��Wڑ�����IT���n���0<��jۃ���=�� j����5F�����s>e5���j�b# � ����t���C� >�-a@��%>�M�����9> �N��]A^� �'�.� � ���:w��5�"���,E�Ts��]����]�~.�YB�N��~@Y��� }1l�r�:��z:�����pǸM��Yˢ m� �����z*��R��p��� �}e�`�>��$��ܭ�xfߑ*�T f+'a��]ya K��矂�-� nϻ�iw��� �������| a\?�dsɿ!߹g�� �w�mA0j���A����H��\���:b.U;��uRO��﨩*Д��ε4����֧c8�c�ۼn� ���0hޑ[#��?J±���v�{$��lJ����g��9��q.j?@�e �{V&�K�B�� �7��d��D��� �>m��\�.H�fW���X��I� �7vֲZN�}(�=7K�W�/��o�*��"�; ���cE{����=���5ɨ;$9�L5< ,���f�LX���=���ǖ�p��� �&���F�ci��P��x�1Bp�Dkj�SDr�������%g�T8�ek9�<ЍZ� �Ả%Y}����� ���P+�rv,c�� � G]����mƄ���K���g=�ɘ�������.�&��lY�,�
General
-
Target
Win32.RisePro.b.7z
-
Size
86.9MB
-
MD5
f7bb7295336d27fa9c400de44e9d2865
-
SHA1
9a9b4b194bd0e716f57006875131214918bcece6
-
SHA256
b2bc73e8be2ce4c4fa2ece4694f8d707a8529572d98948dd0a79dc882a028717
-
SHA512
4c4454980c2e0397ed1e28ab1f5d5743e1cb6487a573274f99d9a901d44081977d374ef673cb0c239c37a034fea7ce2f65ea018e98c5d0c4eed611089018db1f
-
SSDEEP
1572864:qlhpv/OUiqHb9OFEFseUVN3yBZ47dr1o2PqDNcFTKhLyPxx//lBCkbCFee:ql7OUpZOFAseUj3VRMO5emznlo9Me
Score
3/10
Malware Config
Signatures
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
Win32.RisePro.b.7z
Password: infected
-
Win32.RisePro.b/Panel/RisePro_Server.exe
Password: infected
b42aa69409fff273c6ce70741b4db5cd
Headers
Imports
Exports
Sections
-
Win32.RisePro.b/Proxy/RisePro_Proxy.exe
Password: infected
b02fd4f5b1351767e8d8192825f85ca0
Headers
Imports
Sections
-
Win32.RisePro.b/Proxy/rise_settings.json
-
Win32.RisePro.b/Tools/ChromeSetup.exe
Password: infected
d6d33cfa83489bf5ba9c5b52261af2b7
Code Sign
Headers
Imports
Sections
-
Win32.RisePro.b/Tools/VC_redist.x64.exe
Password: infected
1a5cdbf711fee14b077e599d13fddab2
Code Sign
Headers
Imports
Sections
-
Win32.RisePro.b/Tools/VC_redist.x86.exe
Password: infected
1a5cdbf711fee14b077e599d13fddab2
Code Sign
Headers
Imports
Sections
-
Win32.RisePro.b/[ENG] FAQ.docx
-
Win32.RisePro.b/[ENG] Readme.txt
-
Win32.RisePro.b/[RUS] FAQ.docx
-
Win32.RisePro.b/[RUS] Readme.txt