9}!����e'�Sb����։��A}0B�N(�!�r}PmI��o�-)��f��CB�#ӓ=��t�+��b�֪�~�p�n�X��'� ;=f��{�?��:ȝ�O����6��'g�B�.a��R��>f��ؘ�B���UN��0l�\��]�;�X�x�'��}�yɱ2p~��k�s5Ć� ���<)7L��t� ���F��gr��#?/6� Ѹ����@�.<� ��p"�)C���[���� ���ZH �z��0�h� :�JP�Mꂷ��� �;TeL�5#j6� �=�1�4X���1?�7�r&ӻ 4>�=��)KaBz;�N��� ��b�=fA�r���%OU�3�b�.w 7P�,%��%R��E�ۂ����p�����sk��Cs�껊�)C���D@��~ ��di�:w�u�t_�G���c�z��=���{[x+�SW��)J��UJG<ӵ�+�G۲Ă �4� �Dzo�����uS��7-�ym �!M(XE{�D/3��q(C:��� �K ���+<VͻHt@�����&q�}�� �h@���\� ē���a?���Ǽ�9H朝��O@�(� �J�� �6�wZ9����&��z "`V@A�w��釸����s���P�}�.�T�=��bk��ř�����lo�O^�I�� �u|�c\~�H8�5� �����Ѧ�t�gH�.R������ ך ��[�O#��Z��;ѧ;�,��x��{Z� ����� �<� �.؋M��JG���x�A;uu=Z��ݶ*-��%���i>��3�8�9;ܵ��2�6� �� ������S��48����Xɧ;��M��8!���*�7*wZf�χJ��%�;�J<q]��|� M2�cЎ#c� #�����ȳ�� ���r�_r��_^��(�� ���4bz�飐5 ��8$0� �kf3��u_��D-�-�t��~~_�J��'�f�q�C�'M-�kίq���h�p;����~Y�{�� Orf��'{��M���Q��,�� Rͬ��� ��`MLC��2�mt# s��F?5��{}%��I�Ne�j�g�I�ϗ�Mª�F38P��6�� �l�(�6A��3���J�N�:�I��̣4 Xg� 4��Z���Ty:�'��� f� ]yW�f�9K������j�e��w;�f��ݴ$C|�E� �f� ��>b�N�=� i�l �$b��#�%�(�Ue��I� CRk:�6Z�w: ��_�L��B�'x7�������u� �i8 ��*��r�}]�; �;��������"g�o���ՊJ��S缘��}�Q1��B*tD���KM6S�N���g �������;s;ʃ�p]�o5 y� ����&��/���}�9�d厰�\�bX� # �$�x�x��Z��o9= � Q�\�@���ĥ�%�E(�%;*1#�7��|=ӂ�Q�ݾ �A&ϕ�iY��Wv��u1(�����hJ[�Bw��xV/��(U: 1�.�/�����i� ,��!C�7E]�22�� ���#�x_����F�+��}���(<{���<5�V��b�W�ONjk� '����e����! �DM�#~�ﴎ����^�F��m���<���wp|k=�]~� Y���\�w '��I;7�)% ��2��y�A;�Q�4�Ѥ� �����`�� �� H�����M�*�Ds� �q }�%����b���Z�5��}�[9E(�ur,d�Pr J�9tS��bI�n!3 �Fze��E�r��`N�}f��SR+�B�*]�� xN/�e���Ʀ+3���,7�G;���.p -�lk�-�x���n(��G����2�rޫ��� �#���us@������� �*�< ��������/�kB �!����R�� ������2���GB6�ܾUi�<'}�7�bϙ�h��<�Y��.��q�!`c\������l�#.EA�5�븮P�fX�ʛ��9��ov�/A�� l�ҫ�j$��y�� ��xv��u�v�Ǝ�-' ��������0�eo-�V�����*Vi7 ��u���jD���'�2}j���;C �%��c"|��1���7ʼnO�Ȱ���ZA�sw�s.���8�|-�בɌ�����=���d!yr@&�3)`h�y+��cL���3�v�Yx��I�c]��0"[�:-PB*��M2�4/�? �mcB�'3\9�%6xO�Mr�T,u��f�K�1�5���=��FB���� Y � �]GCf������"Y��th���:*ע�P|S�{�į�� �Z(i����Ü��L���f �<q�>/�z�=3�����F�]��c���P��B��s\����Inu_-s�!��BJ��F4�6�>��g洟x������0�@��} }�C�2�ם ��k���[�^˶6�}�^('���D�ܩ�,~�Գ��y�:Pt���/�[���>4�F[����\C�J���ذ�0��f�Xu4�F\s�6y�$��۔�K���$ҳ]���*���q�i�V�/�kA����i} ��2G�t:��B�];��cP^*Ȉ�d�f��1�8؛��ܲ� �� AT��sl謪-xB���tܦ�Ĉ&y� e�i�wevE��]�L�C�w6/@ ��<� �o��O���/����h>�s��G ���L �\f}R"-(���w� �� 8 $k��-���iQ�n���]'?V��z�c��D�K�1�b��� ZA{�+f�l��b0�!A�#�H�߀OU��)�_�3�8�P��q,E� �=��4.�kӭ���a�b!�G+�sLUQO�i��#�>-":�:���Z��Z�04�����#� ��A���Pد{��K��`2�|d�s�ʤ "���]� aZ�"�ץ���F�b o �������e��p�拄�l'�&Lۀ�8�� �`�~x�����4OB��u��j���D�X4���2ܺ��JUw��>� �:"j6���9� /�Z���Z�8t@vӆ���V��Ó,�w*����-�+v�� ��=�Jے�0Q4�^��� ;٬?�w�����s�S�9+������� Z��k���$��A��ѓ�U�>������O���pC
General
-
Target
90a418b28ab8f38df9d9ed0e96d4d2e6bbd6cae36f208a580e66a2e218793381
-
Size
6.4MB
-
MD5
a0059bf7313f50f2c1833a97e36d11d1
-
SHA1
c60b8c106921a708458a653346702f3d4f943fce
-
SHA256
90a418b28ab8f38df9d9ed0e96d4d2e6bbd6cae36f208a580e66a2e218793381
-
SHA512
0721bbbc74075160145ac8473e08066ebd5c3078e05894e6867bfc55e593992f218a1a3feb7ae159ab7bd19640cea8ecd6486cfa14daa1cd4e89fdf9b67f20e6
-
SSDEEP
98304:nxy9eJGWCRAp+VDbL7o/yfckJYxhN2hnNa8FmAmdc2zHOv5LkJxH60hQDgia:npJn/Ecwe8NlFh2zHOOxsDf
Score
10/10
Malware Config
Signatures
-
Blackmoon family
-
Detect Blackmoon payload 1 IoCs
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
90a418b28ab8f38df9d9ed0e96d4d2e6bbd6cae36f208a580e66a2e218793381
212a558b73b0855970ba3d4c1bdf95d7
Headers
Imports
Exports
Sections