p��Ȅ�\e}l����,�0f� ދ�z�����P6�,����W ��έ��2�<�j�ꪠ�e��\�f�V�DwG(<�|�ťʇ�mU,_ig�� C1��j�5 ��x�q��!��fYQ���� a�����D 껗��}�Tް���[�{vvW����ޓ �Nj/�S��%���f0�VPpץ�BSrr��x{�BPV�� �� �J�"����-�� ab8T�a�� ��5락[l�Y�I|���:���5Y��Kx���8����v0�� ��6TF�v{;��՝�At(*cK��5vs��bDOӿ�.tu���-��P�es�.Ϟ1�=���I�>�ʟ�OΔ ���N��滸�9[`�q�Ά�1w���, �'�0��B����\E�\��6�'v����hx�P�|ua��f����K�n{�����[��0�aƔ`L�E�7S@�p𐚞[�u��[d�g{��}��R��Tq�کA8�/b�j�i�Hh���\�yh(�x����/�4;8�y��Wi���FGH` �nl�D?���]��k�V��.� ��>(�i����8$`�Ӕ^v��]�zgl�3���[�n�� �3*c�=�(�ǫ �6�ȓK'�� �ԙÃO;���[�<9i4 �?���G3ڒُ >����^�㑞e�RLAr�4L�Rh̫ '�Ԧ+�V<_�H������ll�$)�+k��ʵ�|����ilK̩I Q�p9�}��ϬB�#v �����#z�}/[ %s���$�f<�v�Q� ������O0����.ɹںŃѲ�����sQS�%+��H�j@ݧ!,{�AQ�Ӌ��@��$�I����U |/} >�A���e��S��o{LJ ��_ј���G��]v��}lao�4)�P��ؒ2�X�����ƌ��[�����^K~�ė 3.�v�*Ŋ���Ϝ���|. bZӥ�� �� b� �n�_���R�>`����j������a��`������?-bڤ'�lW���J���ˉ4Xσ �U��]S�4�m+�J-�+�PM;D �F�� 1�K{D�쫃 ��P�Y�hI���(��F��g:w��� I&�{<�*$��(U�#FH4dLE���/��� Iw/�A ��P�'�� ���oIh��X[e3�:N ;�? 5����,�{� ��z�T�C��)��SI�%\!ǂ� �ɒ:� A:5"̒Wc"�4����Bi�@t���x�E����}�}��Zfə���q� >����?�hV�_]�J��=v�����)�X��F����*����#�><���L�2���C�PdBe�n��� V\8�.�f�u�Hk�/z�=���"���^< ���g͟��BE9yV�*�0!��}8"ჿ���3[�4��`L��/H���*� ����e��j��Bl�m ��E����[dD+7� E�nK�%CY���� `�B �� ��� ��&-����p�m?�[R�X|�[���e8���5� �����F �b(q��-����5ٿ��T�*�xD�w^k�핱�|�vWݼ24�v�������{�:x�_��Ғ�nێ�(}�hq�<���$�h��)�R:~��di�>b�a� l��Q���}?#'ŇN]���=����+S ��e�ڔdHy��1"��� �������Ƹs=��C�����ylW{w?��ģ� �.��*��� q�f�$P #.D������E|X�.��4��-���UIQ ���V$ƢB��YX�$�2\�y4@r�e�����~�7Q �r�� z�w�~��7��wn�ܒ�L ڳ�2��4];� q9<\ ��_�~����?�P��w��0{�c�x�4��a�h�DL�e�{�ڭ��l��ow<ڛ`&ރ*�D�Z�E"��e2� >��W�C��%]c ܫ*^t�v� H[Ra���"�]G(7�@�wM�:��@�׆� ��A �{y �i#��<��*�H�p�̬�Ｋ�y�E*Z��V�� ��+�ڡ� ;`7�n�&S��Q] ���G���X��My�4O⸄x�K�=�qZ�G ��+ ��ZS� u�z�Q�h ��f�]�t�n�T�8�\�������bق, +=u1�0��@(�MO��$&�P{�+28�0?ܿ5IJ l�%>y���=q?⢬��<������d�x&9Ǥ��Ʋ~Փq,b�' �L�0�ͲB E��4vY�����^�� �t�OS� ;��)�������o��18J&Og���N�S�"����I ���dVH�� ��~<T�?�y��T�r�S��j4����n� �� �ȵ͉���t�� Y�2�l�I���[� &�s8�{ y�~��?aŚ���_�l� � � ԅ�b�Vh2��$Y^��mSe���$�@I�Eͩͮ�����*3�xܬ����s���K����ę/��Z�n e�I��wo�C�94����:��c���= ��Y@z�A�[�̑�����^����� ��$6�!�w>ߵ|*ſy��qO�UP���s�y\�����偦��g�/@�@�Fq���n��*�Dj �j_i ��@�b:LF� ��`J�Sg� �� K��*I��-PK��fS�[���� *�)�r���&p��<N4��ݗ��^��(�=�Ø��8�ώp <�PN^4��R~�����f��vĎ6 �`����ƫ�� _�m�$B7��<�}�-I��U�s�y �fe��}HD�Joe� ��,hs��# ��BԊ�5s�Q�F��«Zh)���[DsɊ�7���C�}��1b����Z-Y>f������Q�z*���4 ,]JQ-MJ�έ���BuŞ�RE�� �I� 9ZB�ù��X�(�C�q��.�ky���9��Y\d�� H0��N��=#�~�i���R�1�����OԆ��� $�\o�� ���N ����<<��J �~҄�n�e��uD��h"�� �8���C�c���**h�� ��s ����Ot��2H;�ڟ � F��e�xJ�g�d������g����2�?�d"�H��Y��"�S�r�r�L�A��se������4�<*%J"X�q�S�T��e��J���7 @���2��魢�wȱ��:�
General
-
Target
d5a1fdb326207a7d251dd1ac5b7e2eaf716fbd3ce0ef17ba663a4d5ea2cae098
-
Size
6.4MB
-
MD5
5a286338716d3c686388c0a0d978b3b2
-
SHA1
611254e1f16be504f1f2943ed5b94657ce5bb727
-
SHA256
d5a1fdb326207a7d251dd1ac5b7e2eaf716fbd3ce0ef17ba663a4d5ea2cae098
-
SHA512
db53e4925f66740f5de1ac8e5d79278648ec0118250d6e5182c4f9087e9ccccd574d80e8edf28cf65f02e51300f49fe807ef39d4e6140f8171f7ce19d01845b3
-
SSDEEP
98304:mxGy2b9WqyTRUSTxPrcNB+MTUoyf1/nWJ9A1bSI5wZh22NrH5UpSG5OPcTwFl:mSbcFxPQqTt1EWSvh24+pSDEwFl
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
d5a1fdb326207a7d251dd1ac5b7e2eaf716fbd3ce0ef17ba663a4d5ea2cae098
32b94081a6f07e5fc1549816b37c1bf8
Headers
Imports
Exports
Sections