�m����:�LՆYtuó��� M4GX�HJ����"�Q)���qYI�`[oG�j��i�� ~)iQ<& �D[���u�8�hp�ԟ��0��]�y��� )_\�g �Q iF�%��}�leb�E�O����Au�2�m��J��vmȖ W|su䘏� t)��*5�}�f��8;��zT�y���?`��">��/S�tR�� ��[~@B�yd`]�gk.�0d��K< ��7�e�.A����x��Y& ƃ{<;�[�[u�����'��?�`�J�-g� �ߝ� ���x�7��4�v�1���'����q?��뤘�x��4�����r� !�*`��Q)V�=P �?�k����+HS�}�uTs"�D� ���њ.���B��Z<E�=�����T����R&� i{��Wm��~p[�ͥ�:=��vk]f���?�H�Px��f�2];�������D�.4j��Z<L��Ǯ�j~?T���2UʹN���5>�̔U�?C9�38z�E�y���+��������#�d�� X�0��u(�0WZ2����{9ّq�#��:,r>~oO�/��>�,�ؖ3wۓU "�D� >�Y\�O͕�:I 6;鎨�T�~�&��Vj�� ��2? ����K؈]�6Y��<뷦���������?����}�y�&�lLS�7�5���]�/Y�%Srd%Iaj� T�4ɩ�+ϼ}��uDZ P � ���8�'�oⓒCe�,��|Çi�^Ɓ��L�g���gs�х�^TmK ��u��s��a"�Q�� �x����L��߆-���lzg��zIH� �ω��8·R/l 2�Դ\�O��� Ձ ��/Mjs���h_�U=>]a�5*�����"}�j �!�;˱M�a�Wg뙅�Q�4~t�!���~�m :�\�ڝj��g���b��T4�w�.���i��|��8GM��'9��h"�~*���3���~dX��R=ǝ3����bd*j�D����O50�?",Bۘd�:x�$v�U�C�!�˒}�>�: �x��h�,��5.�Q���u�5�zR ��L���9�G���sM����xn,%�]���c��.1z�tX `�W�dTr0��ڈ��# P�?�H� �]x 3*�e�R��Hçzs�H���+��`�ns�z�N*��{u�ԓ���%9���B*Z�?7΅�8�Ւ����.����d����Q�Ď4�C�1N���L0(k3<��4!��TE ��J��ފզ��cRi�;Y�V��8�ԍ¦�LɁ��K� ]�h�x��������r�֑��n~C�l1M���@�����bu8�߄6���Fvc,�!���,��b����x:_�����q���%��$�+�kj���*�������:,�,Y���8ʮ`�2�\̛H ��u�(���aH(v�.� :�K�������"�jA�.]a< �ĝY��w��GyG��ҍ�e��lѶ�kI_����� �� ���1�� lBW��P�ץ�s ���)�Ʋrk�4�����`�!M�K� �*�3�Ƿ-m��nj>�>M+E��� `�n�`s�.KZt�� ��� ��a��߳M�������\��GT�@|nls�=�Q�i[$�k��Ba'�i�7��� �`��]�� zfqb�����Kf۷��/��vh8��n.��a�Ƶ��p�7н��~ ��[� �j� ����~�AҢ���5�Dv)�7�P�jK�NfB�QZ*um�X�4X��P"0`�0u=e�J;ץ�� w0~�:��O��ꬰ�ط%{�N�Kg�l ����>�����6��l8�?Gp�ƅfe�&F��a� g1t`�#�8<���E� ��=�,��{\9 ���,�/Y>CLf��� �ĀL����[���y{�3���r���>VH�,_�=k%�sOl���r�k�& `�K��9a쫱,����I��ܡ;d�JBᇥ]c�+��r �=� �-c���=@ ����1�f���;O!�t� A�� 6fO��l�E��&��>�h�J���ȁ����EdO����m3Y'�N���&��d����F���� h�t�*gQ�2xջ��zZ�\r��˙+����|p��&7��l��ox �S}���U�u�k>���� ���3�Ӱ�������33�t]�P�#��e�>L�N:"*]6BM����D���ka�@,p��s�=���p��Y@X%*���U90�fD��i�A*Jo+ �O�-DU �Pm��]�P���Úòx�zY7� (}��M���R�e�Z�>���8����wj���# �ZD� ���q���rwB �� ���( �b���!��( (���Ԓ.�;� ;��}�2牑��۟�y6K[H���,��+��¶nɄk/�n��rG�>�WAe�_Z�Pؓ:�s`���OZĖ�6 �Y�h����ೖ��>�Y�5P�j�Iz��kB ��S&���A-�ia�N{rNm�E�y��fC�,<�mk�3L9��m���Aӡ�� ����;��>�� �����F�Sq+ �2�i F�+3ON�}��Ϳ kR���%k��ĚD �"<oli�'֥�=�]VGy���p��v� (!!l�?A�>ܓٰ�]�T�5�S"y"6�[�h: a����[m�-���"���[@k8 G�vpq�u^� `o��;U�XQ�,\L:��$WV�j�����Q�/Z���Kn䠠� J���MB��p��>��7N �Kc ������ �f>���>���(ά� �j6�������q�f釯�2�7��� q��MH�F5E��ߗ�+c���r%�Z� (\5�5�1S �g� H��� �o{��}� �T�ב�u%�\�2Y��Mf��p{ʴ�ԩ=�̓|��\��μ�EX)����C� 鑈��Tp�NqH{�����]��~,]�u��� �B��*�%���f��;� Ǥ9�%���nF�9��W�I-��.���I/�� ��<Kwh��3�\����;� R���wv����S㼭��w�l��vRamHG���k�Mp�ɶY�K˞3���犻 �P�#�M�]�C��< Bꎘ��y�w�u�k[pb����J�Zy��X����mϓ��ث�{�J6�n m�N"p��
General
-
Target
227c781350e52b534ceecfc5f0dc8688_JaffaCakes118
-
Size
2.9MB
-
MD5
227c781350e52b534ceecfc5f0dc8688
-
SHA1
aafd03d92e30d9e49a607a84910a56e6fa591966
-
SHA256
9294283d4b2261e6b1893aff42501cdd0451754ac25a74854ba57d8524555d75
-
SHA512
8e7077de5fc9eb1aa28442b5934d959ab3cb69051615fd6db9485d30590e5c91e441d87c044484a7e21558746cf4efd2d2fade0323160a357a1b01a3e53d1358
-
SSDEEP
49152:0nIyPuBZ5hook3aZAHKFr3bZU2WwN6LI3b8ElWy611iZ3Hv9E63VuPVxg1pgCjuN:0IeIZfooFZAHKd3bK2WwEKbfW1I0A1GB
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 2 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
227c781350e52b534ceecfc5f0dc8688_JaffaCakes118
-
wmsj-wmbl/v418.1/155绿色软件站.url
-
wmsj-wmbl/v418.1/PubLib.dll
99a218a0f0a8966ea5d09e17ce8f277e
Headers
Imports
Exports
Sections
-
wmsj-wmbl/v418.1/Wmbl.exe
b8068827aed4c4202adc84c161101563
Headers
Imports
Exports
Sections
-
wmsj-wmbl/v418.1/alert.wav
-
wmsj-wmbl/v418.1/script/29修真脚本.txt
-
wmsj-wmbl/v418.1/script/别墅脚本传送版.txt
-
wmsj-wmbl/v418.1/script/别墅脚本飞行版.txt
-
wmsj-wmbl/v418.1/script/图2帽子(钢脊豺).txt
-
wmsj-wmbl/v418.1/script/图3鞋子.txt
-
wmsj-wmbl/v418.1/script/默认回城脚本.txt
-
wmsj-wmbl/v418.1/脚本说明.txt