��嵐�0��ԯ��*ș�%�_+tyΉҌH-uj��QKqO��Aͣ��ȅ���G��Nd$p ��q����������=˥�Wy/v.$��O�ѵг;���z�Gei>%�e�=���#����T����lC��[�O��B�8��8%�F�������5�qu����dk�J� ���22�A��U�.���g��tQ&O���RaSac7�'�L�`D��C,Ŷ XWoۊy��0�ǐj�rզAW�qA�Pu lYIƎ��J� �|y�A���q��ٍ�C�Cڽ�� "��-� �#}0}�ky��M�r���bQ�Ls�p� C�#�#Ϧ_�O�n�n����]:]y��1JT����E�A�� ���:�Q �����( ��숴mg�Pb=����� � �້�� w�_��Tvw��q���O,zד /���'.W|n����ɹ�8��Q \��7! nm,1���5 MM��n�����H�/-�����ྍ Pn'�m&�K�(k� P�_O�aN��N�Z�sUmeq�ɇi`�r���*&�T���Q�+]��,.D�mU�a4J�r�#ľw��������m�rL��"�n8���F%R����jF;P��}ƺ��=D~��!'k��'� �����L����~���4 ��̽��#/������w:����D(#�� ���־�5��do7�c��8?������ɷ�x^��~��I h`����Z��"����, |D��ʰ�)�9ۼ�@�M?{��_j��UV�"�c�o[���A,!y���R��̶�-� S=亢(Nܳ_5k~@�huP r?O���t��_�z攲p)K�+ܗ��^�/���< ��p�K� _��8"L�zv^gR��r� �X����G�J�W<��1��s�&�e�P�� �J-���8���F��X9��8�j���9?����oA�{�R�I�*Z�]L L3�rc��@M�\��kg�Fl��BInޕ+����ں�7 ;Ұ���k+Q�Y����8���ۜ�2� D��X��M�s ��0�ޣs3�b�G�� \y���_ :,X16��H�P�� ����1J�.�_ ƨ�G�Y�?��y��� �5�m�yx%V��V���\�bz�}$|�WO�E�Ǎ�%=Q�4 KcI��E��Q�d��4\w�a������,2��)�&���k�L,:&���Z��>��6��)ȸ��cVM���|�oӿ�.U���$ �ކ��G!��p���"�,��aE����zΦ'�dU���[�W�ؒ�� |�NbU ����.Q� ����%� ;�a%L�·g%%ѱ��Xe�u����o�!� ];͍94�uP�\J:�F3��y�PW ������BͿ�(`��+=�?4�y�1�6R��9�'���۹2�x@��]3�÷�4�V�3�+��Q=8�4Z�r���w�+�&���ĸ���r��$!\��Y��WH�Óƕ��sX$��0������ �/�C�s ~��#�����0�� G�4-Lc={٤p ��uT({�S�, :(ě� xiYͫy��|*��[�E�y�O<d�� �Y�m ��?o ��j���X��C�= ��13�M��{��],�d{��Q�&�҂�Jo*mY��Z� ��Ugn_���HL��*��t2��!�c"�Pr ��^5��� O@H���� dĨ�}��������X�7�С�Xf=�o�B:��Ja�`� q��1*[��q|a�Nv�V���� ���8�Vs2��!tm�S֢���O�=l,����E-��%�C �8F J��}��ULz�~�Z�Q���`�y־��ZC�c)y�Y�>���� ��F�����z�깄 ��m�\�zÃ�`���%�nٕ�Xò�����FF�\'�f� 5Ցs ة���2{9{`�Ď6T������+�ܑ��c�y:�&W0�������`|K�@�Cq�� ���l$( �J�5�l ��i�K��݅��쯨яk.� ��JG&k��y��;���J�`0O� �?�;$p���Y����#�Ҭ���F}G������;�%ac ����������܋�g�^{s� D����PA8�!�B��i� ���BJ������K+����� ��$�z�L�f�\��H���x˚��.R�s8އ��5�F T����w�o���z%�@vNj? �S��b�۴G=��"o��T)��K�Ѐ��p�� rMս�r��<�)o?�\�T��l)�x��"*NKτ����-"���� ����v�(ϯL 娪/�![c���bc�\��D��`��\�f�� J�ys�{q ��$��:O�e���~�u��ΎO��R�a�f��W�(k)=���uʣr���>���� R�Za��gX|��0�E逼pW�ɑ����R��Yt���Y��P1�(���/EJ�֚'�BH�����ۂ J��ݳ]����!p�� (Y��5[�̾��3�y �2�؍/���?��2�8��d-N*��丱W� Z84:����Z���>��A�D�q���@�l��Mt`&���M�Vj������q�J}��$��<� �R�ڮ��<̽���� �"��E����%���o--b�+��h��k���#�M�M��\EX_ ����F��]~}�B<�&��gs�)� BG;7��'���q� sS�?����r,��d�PM�A�r6]�'.H䙲��o � t0�����U 9 o�� Чm��� �Z�$]z.C��;��U��J?}�I^?��� Q��Q� �.0Y��Ў � 4/F�i��O�%��w(�g�c�w �U���Hw� ��AߣW5)'��[ x�TYV�p�Y���<@IE�R@�� �Q��R4)J������q�p�� ?��q�s��� ��s o��!a���)}`�s�p�b12EM�DU�[����\3�=0�|~���e(R&ߡ����Y��*uwǥ����=8| �ޞ��V�#S;"�{�o�$�_=�X#~eУF �|�]�ٯDD(d��XkP�������� [�k ��4��W����q>�dg�\& �y��(��uC W�1�@�ҡ��j�����3T@�(��ӭ1�E� 7�� R5���Q���i?U�)t�K1�f4�h��*xl�5� &��� �Ϻ
General
-
Target
312f14e3c8a60277d1924958eb265102_JaffaCakes118
-
Size
784KB
-
MD5
312f14e3c8a60277d1924958eb265102
-
SHA1
015519e7fa769dec578b0e9d3a901be509bf1594
-
SHA256
bd895df8459699f10597d5119ade257f2b0903b33c4ab2be954690605f553fec
-
SHA512
3b984f315e07ee8a44be91c1cd2229b4dd6d47dfff5914fce55a8ade49366ad6c7401eedb81cfa9ee36e4087b949a4baf9cf82968396f4f01dc5f0add577501f
-
SSDEEP
24576:njyEGIVYMgAuyU6LToYz43eQ2M1o+fn+k3AgA:nmKuAuyJPoYM3eQ2EoU+N
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
312f14e3c8a60277d1924958eb265102_JaffaCakes118
-
QQ农牧小分队1.0/QQ农牧小分队1.0.0(alpha内测版).exe
59a8b9e46d5fb7556b33782766a95a50
Headers
Imports
Exports
Sections
-
QQ农牧小分队1.0/animals.xml
-
QQ农牧小分队1.0/bubble.wav
-
QQ农牧小分队1.0/config.xml
-
QQ农牧小分队1.0/crop.xml
-
QQ农牧小分队1.0/crop_ext.xml
-
QQ农牧小分队1.0/dindong.wav
-
QQ农牧小分队1.0/免责声明.txt
-
QQ农牧小分队1.0/说明.txt