�� �D6%�nt�? M����Y�ScD�??i�~!���}(b�_{��Y��Ł� �R���ݞ�W|B+G/�:mR�LL����K&�ko� ��i��Sǫ�V��am �l�KW�8~�ga �h7�6�k��� 0�^�z�| ��و� �f�@a�F�( 9_m�����wo�_ �i�Em�. q\^o<7� n� "3��/2p�#b��|츕 o���L��?`��Y�I%��$odXl�0r���N S%�������# '%���f�7[��F�4�����{9� ���c�b���R��<�.r��+uf iv�h����|/b��!)�;�X�wt~K�h0��fp@�)�u�U�ώ�^���[�(������NRW>M��� ��$��?�M%��({�y,�.�͙��_580 #�f� �r��zք�;�F�vO���Ȃ`�B]D�����'L�N �b]S@g�e���+��ͥ��DZx�+�)�wd��� IJ���/x� ���?����W�:^ �`L��9Fļ����)9���&}`�_D0'+}!���_�v^ мh �W]Ǩ�R?]�,���y|e�Y�^C����9��_���D���?����Wa ��U1�byU[�Hbci��oΐ' � ��E��Ij���ɮyDz�$!DqI�Ъ&�b�ڄ0��rԁ<�����r���Q�գ� 7 �9�e\ݦ��|��{����l������XD��?��{�e}βTe(��Ξ`���4ÖtF&u� ��5��{�eC���/ZFƕ��ۀ�&#�AR4��f-XqJb����G�X\|�mX7�iE�%�� ��Q1pb�q<�!�W��G6 ��� ��7َD��1q��K��7&S�pU-uE��� ����: v ��Ξ�S U�6�1,u � ��0MqP��@��Ț�� ��MQ� ��b���|n��0��yO���q��줯�C��b կ!�Dm=�U(�o]��{ �*�P�����/Б���� ��@,f矰���N2���A�Dcaa�� ��x@�5`�;K- ��V�u � RhJOvM�j��E�-�aJC�'Y���2 �AN�|B��X\���k�����P%���h ���9��� l ��B��@��4��z�8�����+�����ԟ�M��U����]�O\��~`�p8;Og�M?�|H|�k o<� ��v`�� &$�@�� m+�o?�ۭ����lQ�q� �0�A@bX � hK"U�cq�_���詌+ D�.U��� \²wN�>����[�j� �D �u�<'w ?�����i����k�� �$L�7g��� I% oL�Ya��N]CQOuw�C���� �����Kq)�,67W� O�k���Ak7 hD��D�7:�ZG���#fĵ k�`<5�d� a �Nj G9 ��^����%���!���_ �e_���E ��EZ�~�_ ��w���Lj�������)k._�� ?�x0��[�RN��v�b��e�>"�_ �-�K+]eFNB"Nr)�Nwx� ��t���bX!=�d�Z�T�� �Ez�����zϓlg��� �k�k�X]d(�����k�]MB�0�@�Z� ~��5L� g�!_����w���=�� f����X��ݭ�h��]\X�⧗-.��5�?!>�{�!8�2C��P�� Q��8���Y�Qu����@uc�{(�Ŕ� �黂&m��Q[�z#h��i�0��R��|��Tk�{�nʠ�QN1P;�(C'�3��VG���O] ����I��]>A�?v��??�Dg(�U��T�(�?��Vbi�����?�y ��0(��@% �ѣ��Ӯ=�����[�����:ʆv�f�``� a�6�����L�z��9��g�߱��pF��������w���gُ���*�㺝��I��1� �a�s��^���6�8�� ������.<b �^v���FK��c����Tz7��_� ��:4� +�y@�Z�l����|^��,�KS|9n�M�ƒ��um)/�B��㭈/~gl�X���[�o%��Δ�����r����w���M�Rt�Ha�~S��5[�h�c8�~t+��>�H �,x�cBp����"���ܰ 3M#���o�u��w)�$�vߢGx� �0J��kԶSq�����~��ڡ4�q�ӱ�����`���ȋ��[932�5u ��pg����k :�z��=6�?�yX�AF��3�"q��sL� ���]�Ò��O�[(o R'̴�N�/��~�B���f�Y�i�#�b�*���I��i}��� u"ys���U�wp�aЉL��[� �W���B��������;��3�'S���=�)�vO]��4u,��,"#m�;�ʼnK@���������<)P���+O\��˪|��Nڊf�qs���5{���ΟPV E|h#*���*�rQr\Q�B7�ׇ����#{�9�M��R.[��[��2q�2���徕�e��u�7�鲬���];�N.f����#�sz��ax�ت㪋�yR(dmg������}7F����` ԁ������ ��!;jy���S�b�w��[�~�U+3$ٳ��� �M&v��O9����TիL��:e6 J���0�0�v�e�K����%�i�=9����K$�:�N��=�~��e�����D CV ����U!چ_�q� u�X*��*�7˺�,>���n�-�%J��0���ʻ��r+0H~�gt�pO�����8=:,�gdFsj�j�i�9��t�ʡ|H�h ��~)u} ��������xI��0�����vX7�y �)yd��@��P�0/��J�� |T �@�Q�2�<��D����1��� �c��xT\�$���3���#��;BK�|�b���7�����s�� .VrŐÏ����� iQ+H��j�o2����@�qo�a�ݚ���KBӷ1 �n�#����a#8#��M���{x�2m��.:c&�9D�sE&�O,rW^�RJ��!�@ě�`�=�Sn��N��:'f�Eʼ�M�'ߐ��-�o(f � �7*���.OO��sB���ej&ɴo��c� ßk�r�i��X���B�.'�� 6ǝ�L�+λ�����,�Ec=~7�
General
-
Target
2c14f034a733b5a61672d3c759cb758d_JaffaCakes118
-
Size
187KB
-
MD5
2c14f034a733b5a61672d3c759cb758d
-
SHA1
2b7b85c1d8eab518bc5d76a20c71989b157b614a
-
SHA256
b0a03f4e13b42b3de29dc5dabf511c4fdd2ec759cb3e0b8daf2de3cf9fe8d725
-
SHA512
e20d75d741e86245aeb455543a909bb408bede50c3c7b9a6747f1dc2f5e2bbaca9ab410df1c74a098241f3e66fdfd967bbea3e689d8888f2038503eea0c06ccb
-
SSDEEP
3072:K55PWz/MiwcJXO/fEPgd9YYlBPP/uZAOt14sX9p7J2G4FBDSrB1gjlO/16n:8Q/HfJXO/fEP1mP/uXrX9pt2zBDSrLqr
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
2c14f034a733b5a61672d3c759cb758d_JaffaCakes118
6e4894269edb438143788ba4ae80ea87
Headers
Imports
Exports
Sections