�;Գ#0�ob�Z��dcjr�:�yp`*Ϫ����Н|�k�,����dIޜ`"��iNZ��qQ|Al�/�Do�E�7��)��(���7��c��,!�֬C����(_IFԖ� ���;Wi�,�!�� JĂ50�F�AuZ��W∢e�����$�kӊ �r�0 � �o7�A+q����$k�ԋ�ng���b��/�9PB�N�� ��\�S� ~� �],�³ a��j���U��Aڅ���2�'ہfp�6����3 �Lg�ݲ�h�feZ����",Xܷ�*�Y ?�K0*fhB��i<L]��m ��v��]��WҒ�gt˒M��<].�$!XBp�!r1�K��/z��-ˡ�~ � a�MD�Ӻ�����rԣ�im��ZC9���� -���p���"Σ)$ � �m�!����): �� Z� ����n}q�\f����=TW�;ڗ;��s�B������{�\����m��5���h ��/?1b�Wo���E��u��1n��b�t�M���k�K�x��:1����M���]� �z�K����Щ#8��%sW`V�� ��AhE�O �U0��B8�#�:�mh���D�l"�SĹ��#����?�� �ө ��9c�Gi{�� mv�c�@F/#4��,�jIh�� S��y�� �~�#r�|�2�5ځ����[� ���J,40����1��]���^7i�}��:k�=�)�Tg��Ȁ_�L{�ւ! ��hK���*N��Sb�ɲ��� �5#��N ,}���e�����i�����7��S�<�L2��������.b�s��9@�G��đn1G�0[�y���VΥ �Oci����_ � �� �)�Y�j �bm��P�&h ��� |W �ޗ���� �����U��aP�.�։����?� �6o�MbT��ybbB�y<�3�l�¶L�5����N�f� �����#���y|i �]V�NbS� R�[�Vf�)h���҈�WQ4��˜�~WI��#���p�)m�� ��G�ËV�9�Xs�ỢP�l�f]�/"q����v� z�Ƭ�U�/��â;�Q�H͓l�xR?�Nop eC� ���-��u���sy�@.=����ʉT� =��D����0�Tؚ7�6n�; ������X�1Qv�*0DC"�䴭O p'�R�{� 5��v����~b��V��"z���'n�`J���Ą"u?�Յ^5�~0CgX�_� �컚aмњ��ήN�Q�f|� ����+\ �tFN�S��f�<�˘��-:����\����F{'3q�<a��3B� z �r���! ����� �C:�F�Z(�T��Ԑ�����N^\�rE�I{?Ҡ9�:gH{�(q�=����-���2�J���1��B�\^ �w����[��F��a�����F�T�.�꿃js�0k���t���CÈ���XV�R��"í��p|BFG���Sျ�P�[�2q���S�����օ�� ��a�#֥���H}j� -=�O�Ү�G.��խ�=:�W]J��<����D5>O��!Z��Kk�Υ�� A#9[��xο���q#�j�� �5���.����Fke�� ���/4t, E��J�bOv��;��;կ�RN&��Zt�Q37�\C�j�q��u�\�Qۣ���m^D��nj� ��Ke����s�� �t}p |���Z�K�������`����B ���y�9~Н���S��DP_���b[- =+��s�w8��9� �i�o�ZV��o6~��]k���I�m��$^k?�K>��4�hl� @�����U 4hO!������j�:�7gڨ�F0h�_w.���u>˗K���1�JA�:��kg�����61v-� �_v�_�)�I<z;����e5z��X[�$ބ#� �rd���w)9�p�Ido0�� +F�`������b��6i� 2B�&��}� ����l�)lre��>��XGP�����6Z,�0�^�x�|Q ��w���Dr��U^C�(�ն(��j�bON+�9��P�c~��!�-$�:W��l��^���]� m��$'�S���4ƫ��:G�N����2q�JG��j��Ŝ@��Ó(fnq�k��H�{� ?���Ϸ��J���Z�V@2��������n;��ܔ�C����D�9M��Tk�Q�l�����c �%�3 %aѻ�yht.��G���@���x�[�;���M�2 ��F��}���/�%�xˌe������r'hRf�?R�c�6���� �93 ��E� �k�r���fz�3�?�5�����P����S��H��N, k2��qH2ϥg%!`����Өj���I�}9�� g}o�?-0T� M�83^���E�#_ ��VSy��2��Q��D�UQ�8ifi���cR�$�TD��~��t������o��T���bչ� �����L����H�FJ̭H� ��/�7IJ����S�\ݦ��Q�-ʒ�χ���U�[�K����ޟ������,��Ə.m����}u/�b!� A�QW�E�� �MԵ�lܲv -T by&"x �^I�Zw b��N���S�:�^ Đ���� OG���A���O��k@ �5� Y�ƀ������A��. I���y��1L!I��K���Di�5���72� ���:|(aE�ܰ��AtQ�%Dɤ����?�7�Ţ�pm��6�ln�i�%yȨ�����۹����&����Ұ˦��S�^� n��-� Gn �^�����${;�� sk������٢�=Y���k,���74��Wr[��Zb��C���0B�3����І&Ȫ]u���j���2�?�!�wӴ��A�\�"� S���o�ʗ�z�Z�/�Iu�;�ʔ�'%�-ۇ����N����?���8��J���d��;�W$��0Z��G��ga�m�rA>P+ �r���O��.�s��3�V �����#I�{�K "�$���( �(|⇟���� W`�KQI�k�] �̶�%� �Q�Jr� uC�G/`"hn���E��Ef#���]<��Hd�Vq��vG� `y)�������V�J��T~�q�� ՟�#9=�0�[����$�R9+��FrM�
General
-
Target
aa0578dbbcbdb7bfe7bbaac9fa7ef391_JaffaCakes118
-
Size
1.5MB
-
MD5
aa0578dbbcbdb7bfe7bbaac9fa7ef391
-
SHA1
0dca110c86ad1a427cf857e840b51438264edafb
-
SHA256
6185b9ecd9bab4db9ee536cebc347cd63951dd32c594c89593b3402af17efe2a
-
SHA512
b7e3db38510a3e2b6a0ad8df3750e1efdb3836992e614a32c4882858325311c055b11e3cd5320402c58074a5dcfa1fe3d7b1b65af21f0e66a09cf0e86aa8b45c
-
SSDEEP
49152:YQj2U3g4p1AD2GaUbEYVon/CPoHZ40oOgxOAihR:06ruD2GaUbEYen/qo540odxLK
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
aa0578dbbcbdb7bfe7bbaac9fa7ef391_JaffaCakes118
ebf607b3053a8f53b8fd37d748b5ee6a
Headers
Imports
Exports
Sections