���+�� B���Q���L��S������u��s�F����Cy�ԩ�t�i!^3�1��}�{�-X ?�M��.[���ͅx��e���.B�}R�����y� pf�q�f��W>�"��3&�0'��yZ�QXwd�g���.��y�)�6{b��J��D�� ���E��.��3à���ڧ4��WP��GT+<��jW���<�ƾ��ӟ�*�so�_�U78�}�8h��=��O�E�����xO�����ˣo� 9��vA���Oo����u�8G��P������������_ޖ�{��: �����l�,Mi�����^=F�&�W�~0< ���w����lL>?6lF��lcxMb�?(���X���o�"3��LRס{�kC-�H��ϕ�U"Q�0�Y*x�o� �� hk����I�� f&_}�cһ϶cQ�;2w4wYNc�� ;������?@���LNu��oL�/4� � �@�r5�J8]�]�����)�� Ar��A�0��~<fy%O#1w�DFܡ��4��_m���TB��< lnޝ�s��[o����j��7���z� �~ (�)cIT����� |V�� P���2���۴�B��tNeZ4�}�bQ�̲�h52� �gC=a��UTVjMk�8s�P��Ъmj����E~lC���7�4�Rl<K����n��� M�B�f� KG��0�>�N�&�@��Iyxb� �a2ZvVi�{e�'`����5���� �C�t#uh��%A� k?;g.X ��E h'C`na Mr ���)�f�S�`8+ ��G��R�gܕ釔%w��! ������'yZ˚ q'� Tq� ��M�'X����G#��'3��n������5k �^&l-�~�:8�'� ۣ����D8�*����/R����l��#.l����^ ��� �z����BCJ`�qT�� >��YX� m�W�ל�"����_�R ����L��(��8ʪ�"{L%� ٻk�h��+V�.��?�"&&:Y�ь]�fv,� ����8y��k��� �y���� B���㏓�Q|�� ��|U o����={���+����p �H��2� ���t>��^��09��G%E��f ��K�]�=��@7L����̏�$[�O�f��< ���N�?��\��H|��p7.��,�O�f"'��u�`X�Kx} ���e��,���z � `���ۺVx��u��V����K�=�ȶ]S� ͐������a�!�>#O�Cn�moTC]$�_ÙQњ�-���#�=)��dF��+�Ҳ7�Q��;�a���%ɣ>�^U����\+ �* ���� ����E��!US���SC���V�� 8y��S~_���l W��E����IŔkz�/���'e!Db;D��VX��%$ �� ��v#B���DS�����S��LB�����;|�"Ʊ}�Y��No�+�E�D-�g-�8��p �O�!M3�Zh3�f15쑾� Ƈ�d�N�� rL}�P���AcČ҉"9)�o�B�Z]1};p�'��� *d]fU�P8aM͎���ء����s� �b�H���aʇ����fL�JZ�j�ui�#����;Un�>���l<�G <6,6!F���� m�T��*\Wk?86�s�) �dga�T���K:KY�-'B���>{I�C�$ ,��.�=��qC]� ��4�D�H�ۡ�D��3̓5Ή���<�����<���h�-�����De4���""�|�J?[lJ>xРAm��<5�u��� ,k������pJ�q��H�|�W�;E<��ՌHL� f>jf�g�M;�*8u��56|��� _��fm�̄��B���U�J��ܳ�� A���m� �З�:\f�Z�@r����8��>zl7$� ǯRM�����4� �V� � �j=�$ �s�F!� = P h�ې�C;��n^���ʎE k{. h#�B�� <�t+�zE -��Ú�ߑ��KI;�U�M�5ֆ�$�JFY� QC ���xKG{�!��]���v��\�WX^������¿���ՠ.=�EX�P�#�ѥ�x*x��sa�Yn^m��YUVt�D�cC��Kx�]���i!0e7������m��ȯI��:r9�� ֜L�] ����V� lzJ( �?��-�c�Yԉ|�rV�5���� �5��@�H���Zoo����e�þ��+���y�,���>[5�ʃ�&�w�3�� |p �u빋�� � �����uE���m�L �:xrw,�����7�����oXi�r�~�B�+u��|( Da<� �F��X�����pr�͆4'� �� �ҢA��C����,���A~Kŵ;m�_���H</�����#6�h���8�V ����w�!\�6i蹇独��p}� �{��z��B��w���;y/�;��h-��!�K��}�jV&F�v;ޠp�/��U+�d�mzH����M� '�ѳ��j; ��P��)�n(K�h[�{�����>� ^8)|�g #�w w~g�s�8Ǫ߰翙t���v���qg��x'�S��c���k]i1�+� �5`4!( ��)�Q�h7�2�Y�S�. �������@��[oD�| ��b[�3���m���46�ql�H�E�x�����ڮd�DZ,SX`4+� :[ ݝ���lϭ�ݤ�F����d ���R$����u�k���S�)V��Q�,gbsB ����U�,;�4D ��,��l�� ������Ƨ�x�����L�nvM{N����*cZn\?G���G-��K�}�� Ǝ���������0u k�\��&�A*%ᅛ') �\�~! 'z��1\�W���to"77kJ���1�=� P�&?��+X�O��� Go��',�������T�̫��%D*ͮf�q=E p�fѩU��W� �#[�D�� O�n�o���Xj���W��2��9�t�A-��Y`��|j(�~������M~y��m��B�� rG�����i��� �^9��>Z�Ya ���5�&� ^t��&[� fW�@t�̂_��Ls�'j~p�PX �h����˱��z�Q+�!j�,8A�Bg�U���]�q��vv*��'��u� 0_�V���B��u�$�ᇙ��� �|�C�2��K����,�Ha�K(~x��� �z�r������5��i��Y�Q��� �R 5�*F?�R /j�6EYv�/(��=�ϒHu�� 9��P� jn�-����J�H^��$�8���Y�u,T��q��q ����_�����(�=�
General
-
Target
888.zip
-
Size
318.6MB
-
MD5
20f2ec7536dafbafe3500212ac0acec8
-
SHA1
601cb29d855cda970bd2323194b169e544b02d3c
-
SHA256
a0870503b673085716382adb59f7cfcd71bfc1b67c5561142150bdee6751167f
-
SHA512
78292faca10cb56bc31fa1a07c71bf823dded066793fe6f71f42d76a29deaf5a969c8bb1c3a283cb0a7e3c104c477ba95b6ff1fb807c7ce67e4c7d200a174d19
-
SSDEEP
6291456:EXZN0ALNx2NjGjiHDmO5okwDgPeXuXAmHKu6w1jsfXZN0ALNx2NjGk:0kGAmO5CXbmHeyjsrkGk
Score
7/10
Malware Config
Signatures
-
UPX packed file 1 IoCs
Detects executables packed with UPX/modified UPX open source packer.
-
AutoIT Executable 2 IoCs
AutoIT scripts compiled to PE executables.
-
Unsigned PE 5 IoCs
Checks for missing Authenticode signature.
Files
-
888.zip
-
888 RAT 1.2.5.exe
Headers
Sections
-
out.upx
Headers
Sections
-
888 Rat 1.2.4 Cracked By Escanor.exe
Headers
Exports
Sections
-
888 Rat 1.2.4 Cracked For Lifetime (2).exe
Headers
Exports
Sections
-
888 rat 1.2.1.exe
04b4eec1b14791bf23f31173f27a5df0
Headers
Imports
Sections