�`T��;�q��^��h�*��H)W����C��I5�|.Q˜�뇂��p+<�5����+�%)��>��i��t���G�A���`���GS���t��+� \�e �!���_3�2D��V1S�$�I���G�X�*�KiuD2� J��2 �����ndd���<���<�ر���V�W�����˹H� ސ�/�������{DmPI���a�E ��� ��%�宖�WR<I0�º��~ӫ�Ǐ{e�/��l���� n�{$�^Gy�F�2J���L{��| �L)۞��p2�a�ah�����Ƅ�t�I"2U���$�"�b(�f�h�72� �g ��iZT ����v����-͑�no0��m�oM�Ҕq|X ���Fl��#�P�B�6⤀��bԋErW�bxNK�6Kc�ķ(���Fq���dzQ��j��e5=���T��� ńν�i�u���es�P'��!����>���8]d �W{�b�����FN_�z[c�Bvu/M-�D���+~X+��T��U$a+_S]i�����)QWҾ( zآ�����Ou�Bs��� jFvB>T�`� �NVj �ٲ�#�KX�Y�C��(a�2�P9u*[�8��G^��|ߊ}�6A=�d�ϩ'�.��Y ��~��mi�:H� `�_���(v���/ׂ���AH��] (���;d�#F������lI}ny�=�L�ܯ����$�����o竹B�o��+�V����A�[�/����Lq���ٷ�a��QP �L=C+���1Gn������y�N]��yZW���;�����_]�v�#;V��"��z�]�*��Ir1�J�КE��!S�ؽm�X �D����$�F�p ]���S��{�V� }�R�m�`{�����,���H��T}��Y0ͶF�dA a.5 ��;�q�a8�b���5�� ��5I� 2!��� �ZYg>qc!d� �*�-��)���Vv+=�I�aE#X ���W�)�vh��n�F�#�d� �ƟE��П�2�Z� Q��VPf�� �@Ǜ��喧{�� �ffs���!��5l�$�յ� ي��Y �<���Pu�m,��:�sZэ����:�a8sUH}"1��mP�K<5�Z(��γC.�� c!���v�Ӷ8!�eW�.�rT_�^Q$��A��4a#���au� �F=.q�%��( �9����S����m�o������I捔��9�{�% ��%�3'�bd��BF紧b%�#�b�� � ��@>�d���r� �_�4,���m���4:�㟰�~�b���@�8 }eF��/L��x�q,݃�|�*=�Vt��M�zd=N�軮'T�E������Q�������x#w�f h>t�(|T"�LPEr�W$&�����|�+rL~����l��%��_f��B�e�G5 ����T|?1�3kӹ����� VY�ǘi�c��y@&�h�9'�ϱ�i|)ǹ#c�ZI ���w������ں9�/�x &�ӌ������2�E�MĀP�J�ٶ�J���]r�57�<��P�� �B����[�ŷJ��{ðƩ29m 2�F�GnK]�,�:kz�jק��fl ���í"�f`�[�ܡ��&J��V`�1�� ���K�v�����=�V�t'��}���r��o�Q���s]*�i�����F�� �N}q�Ϙ�6�P`|s�]y� O��+)������u'�٫P=�ȫ ���M9�&yҐ�� ��n�X�a��P_�b����u�� j1�ݘ;� ��Y��SD{�� Y nf7�T y3ѻ�� '�o�,b�����?T$I���j��1��a [��HH�SyV�Ϣ A���� ZM�yl��z�*��?�R��E���Z��I��%�xJ�Ǽ+C�z���j���L ��`�pm�; ��{h?giB�~5�M�0#�!jde!PNlZ:���D�0�p>�9���)nn�EFp�X�i��0���}��P��,�}�b�DXgDq�as��P�Z���6유��\�IP�Cr�Pݹy�P����1���x��_#I'F3}��[�nb���jizU+�"��f}OQ�K�S�{ ���9dz�~��[Ij=a���<����e�͂�)��.�8� ]�s6��@,~G0ƑJ��G� �:Ê���=�=i�'5e�o���u����G��O���� �{�së�*U ڸ��JDC4��w7�P|�J�Sʽz���9�I����R��AƜ�g���SI!t�F�m���� w T>yf-���U��5�oˡ���4���D���˚���\m��� ��FZu�>��jڈ\�� ���$��r�݂��t�]��R{@���1r��"�f+Ry�(�Hkq�[�Zݿ2fy������L��g���q�j���J�snx�l�bO�pU�N�8N��ʲ�Q� v����͔КRx��� B��JY_�ѣ1 F�P�v;`����I!�l��n�{���1�GRh��^�"�c��|������g|�&� ]��ӑ+����[bw�q �� �Ep ������_Q��L,!*�J:��?�F�o�19�_}��� �*3�DS���>�[f�ر��b t�!�U��K^�@Ж(���@� �=�J_�3x�_�gf��Q|� bI�6z;v� �x�M�:��4仧��!e��\�<���ӂ��}g6� p��k�N����2�rX�]Hѡ��*:Ki�'��y����z9�502k����~��4��ͩk�l���nT��� ��?f W���H �܈� �L�?�x� ��Y9�=1��H�������UzVݴ7W�l_�4�%P�H��H�=�~� p�|\ F��9�3��e���q��턋��Z��Z��5n QN~šL�?����h\ �������.E�Aq��N]P�H�����ه�w�Z�Z��D�����L?Vj7C7�A @9u���<9k5C�d͟/{�V��� �&� ���g4 ����<5���=u�qⲆ������c�Sxa�� �9�v�6�2 ��p+���G��#�����ݜ� �,,K-�Aȸ<N a�h�o 0|V�㯞q�l����=�����v�B����p<b.t��B֤�ʼ ��
General
-
Target
5f490fe5ef9fc90e693ee56e627c5e83_JaffaCakes118
-
Size
796KB
-
MD5
5f490fe5ef9fc90e693ee56e627c5e83
-
SHA1
7077a99eafc912933382e18812245e61e87761bf
-
SHA256
587a2ac122818c720cd2115da31b3ea7dff5bf0f7cb6cc3e383a4d4c20d80866
-
SHA512
c4c519339afb6b5cdb23a4b49742646aabfe76f7669a8f70deda269a4b4e5bc97c8b3b4018365e827b8c225bcc8154b50e3fbbb4964897505cf4f1a5a16b7702
-
SSDEEP
24576:uCjVKcBh9LD0MsLgvR4SprWWU+TuUz85j4:uCjhJMMsGk/f/
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
5f490fe5ef9fc90e693ee56e627c5e83_JaffaCakes118
0e2b7d1c9ec31a3cbd7ad2a40da4d714
Headers
Imports
Exports
Sections