ч�fMI�1mI�o&Z��&1f�����fU(z^9��9G��=i���9g���(F�m��G�!��A)*⳹ rT I��o;�K6����H�?� �/wN"�CI��+��n�����@L�f4�t-$���7 -�S�=�D�z� 7�X�.���>�]= � ,m���v���R�7�"�knNB����Ť��q��k��%��?����<�� ���h� {W��}�:��mE�T$!���Y�5T�kX�*3� 0kO*�{�.����&ak�Ul�4 j1~� ����1��HI*�����6T �K� d�d|���j��M���Uz؋e�;�X�+�`�m���Ȧ�>���8�hǀs�(O�����_�7֊�Nl��fu�.�G��-�k�xc�i%$��eV���d5Z���j� Z�ي�F��m,�8�)&l�����$��ony �>���*K�f[� xf:�q;� 5�3 ܂����%��$b�еG���FX��;�*�^���f����i�hAg�j� sf��Et|B�w�(Ysc洛 ��Κ^$p<<���~��2�:f�}��=*ɖ�\��6��yA��MHm�����;��Pq=N���� J`9�}�-��gO�$��6G��ȴ�� ��)t�L"Wȝ��v�/t 5�+o?|����_�B�z�ڇ�M&aY�Bs���ܒ��U��-b�� ��᥆�L�QCJ� a���J��Ѐ�4n<�K��c�Vu]�(�^PaJ �=X�.�Lb}��̻/�&���(�i!S0v� ��L (\j��}�˗7Z���a�&����]u9�D��ױ�wE��2�8�Hq c b���0tMy���Ч��i���\��l��5��n!���g� �2�8�;;r.*ޥ<Y�aho����7��)f���� biK�d���p!��Cٜ`y�� ��"c�_�zޏm���)�O�qH���2�-�N�e|�v�KS ����Pt�cU��r(T��;��/sY�����U��(I�Z͎P�\l��R�Gbn��/C�% XN�7 $�My3�\C-�I�}�5��.zk��C�X�f��Ker���08lPui�X���F� 4٤zh���p1,���FÇ�Wl����,p���U���ʩ?��5��R���� �㍞�z� �z� �84r?(_�d��D3&YF�;��I#KY�W �̫zJ�����2nam��c)�"�[kσ��� ��j��͚� z��1�6"��*~3clk�F�rhR�'R��u��/h��u���5�y��ӫ��}0Yshg���r>�&N�54z=�k �(DM|���G���lf�7%dE�@p�~b��WK9:v�Zml��i�|�m�&UD�Сe����bQ_���<������F�!�x� �<�J0�X Ec#e��=ts@���Ь��iޑ�Yɖ�����Dx�,� ��:�Ho�9y�vLJ�����cNx�^E a�����^D4��(�" 7��WC|��Ψ8�����ƒ�U��W��i�=��3a��3O��Y���"=U.b���:;�r��W����1��V)�R��#`7=�����*G����V�s����W<K�T��V.;��0_�]�Os߫�<���ϯr�y���TX�.K3��ZL#-SÀ&��S53�Y�f#��`W�vC� f.������� �ϽaY��K\O����5N�6�F��?cE�aaD 7b�� ��}a����z?����M �'d�~ �tK��q�������v;ʌ��jJ��9�5��� ��ݕ�є�RyH�-�~��� ×�-ؗ#Q�+��EM��[���=��1'(SG6] �2 ���>�� �o��[y�X\����,�ıK� +�ni22䐭mO��\4yʒ�`9�m�l��������l�H x�u).�6��wݓ�X�Ɔ3���j�P��ܾ /�c�*1��7 Z��lZ� )�h�x @]4��������a ���������Sh.���_Юsf��H�� (��t��� �+� �=���ˋ�@OH�=���g��r���W9��0�^�sá���;�x�v��8��G~ ���P��F����:����Rv.��6�n?f�ol��U>�� .t�P �B���2% 5���}kp�@���������2�"�_S >��J��&bdW��[/65'��z(u"]p���Q��8��z�j�� 20H �4Hc����� `��A��Б �wJP�� A��� ��3���jh����r����p�h�������E_7�M���J>� K�xع��T���kxɏ;8�,{4� �[�#A�}�����ҝ�ÂM�g�Q�HS�*/����3N"��s�P}�#�K�4� C���9�53i�'��v���oC#Ln��{oˡz�:�o'n��D8[П�`������ �4�x��K��[����j~�g����� ���a�k=W��_$�]x���M@��]�SN,��j��W�#-E���|m�#'~|W�Qk�S�%�4��ILY_珔`y���OP�h��=�� p�o�n���b ������c��e]�h���F3����"��G�� B�7�w^����v��|��)�Iw'�%h��@�k6�V�������?�>� ��kί�wm��� �*�O�:E�dQj���E��]�\�_� ��ł�Ԁ��,�W�=��꾄��4����u,Q�Tf���v�ԛ������H����E/+3�Y�izp��Α�In�KH�xO!� �����ہ�yhմ����"jm�V�]�������? =�q��������s3�i gI�R�3��㑄�L <:i�$� ��ƅ/j�2�/+ �Q{5`x �!�R�N0� ��0b�ݾ�=� ��ʱG6Y�y.wt���v�� ��%��� '� ����# �s0+nSOQ��L+�c*'������Z��N��A����P9�F쁹��QZ��}X�0�z�6|G�*�gK�M(� " �ϪI��'��E��j�j ]��=T�Ch�ڰ�V��S��� \������̽�5ȶD�V��BJȐo�� gB"`��n��C���]�=1����)
General
-
Target
b625d00e230f272a5d66bb7cdabfb10b_JaffaCakes118
-
Size
228KB
-
MD5
b625d00e230f272a5d66bb7cdabfb10b
-
SHA1
c97fe43268c0d24655eaf5725d68c7f7f32da8f4
-
SHA256
57f87e28df8e8c51d35dd487a63ebac8497b34c45e2193441f833fce9fd69fe5
-
SHA512
a1216deb16fddcf806bd78915d265a960600715cbc5320d4f8f49501bb2e7da788cabe10234ac185dadb6b88d5dc235b916c728f9e2a3aa9b9ad2ac4d5622326
-
SSDEEP
6144:U96AQ6OwhJpJqlmPKFg7SQqe53yfYgsFNpbB3T:UoAFhbJqlhRQqIiAgsFNpbJT
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
b625d00e230f272a5d66bb7cdabfb10b_JaffaCakes118
411a91f9cc257843cf06e74d3f33508f
Headers
Imports
Exports
Sections