6���t���a�%���q'�?W�.(m�lH�� �5<g�RMm2%; (����|pP�s :OT>�9G+׃�X�)�&�% <��3��� H<�R澋�m�b��+*c�x��EҮ���>��a%rW:7� H�=[}| ;��^1�gK�NE�-z�Qa��v��H ��� C�RY��� }�� ���:�<.�Wˑ/�#E C.W���Kʰ�܃;��`e&�@6��M�ON3�������ڟƨM4���7?�P�*� C'F>z:�����&g�gI [n����ۉ!.(װ۬�8��7�u?˾Ї��� � Y�9r&�O@B�\L\[���ȋ�������3�]t�O�hH��/�0Z���L�4XT>X� ���i�<�������|���͓�`GϖD���l`�G�.吵ѹ�Q�� rtri��y◧*��[�)�k���%�D�s�o�������UE\�����.��#ʏ iK��b�2b���]�D���~0*��OUȕQ�9� p�����C~��#� ��B��!>��s�.+�7֩������o�iE<ZgO�̸�M���J����7��P{�б�D���0;���@=k��kX��Ř�r�%�pM��1�]�{� �pc\���r ���O��XW��_��W��&����,O��w%���gNb.�+�M� "5�I��r%+���̔Mw.n���r������3�7<�9�rп9����a�P�o��֤��IO�!VO� ���b�Ld�����L��L�c)��T�=�+�8�ۤ���+�Q$w���ᰙ�Ą}/�������I�7x��3$c�� N(��s`�䢿�.���X[�9�s^���s�4$%���D��B���M' ϥ��N���+`^���i �� g��,����2�[���F-4�k[Ƒ]F���LT jZa ��<�_�}Ƿx=��#�W�tF ��(��y�se'E���7z�y�Ԕ� �k)��&&� ;ߟ����k��a���qg،|���8�$9a���?_=��H�� ��U���q�PTZ i4N�X�� YR���3��h��Uvs>.�G���m^��]�T�����}<����4���!�a������fgȆ� ��wЃ�?�]F�����x.���#�{QO-B�߶Q����v��+�Å�@H)^-cS�J�8�J:�]`ӕ��-��D��dC����zgz��������t�<k G���o�W��ym���P�S1b�;����V ƽ����H��]�������h��'�`�����i��0e I��G�U��Y�Z�t)D|f��A�����S�7�WN���3BKj���o��>�<,� �b�}T�@������W�>㇋��9�����Z2%����W��M"&�,�Th5�;*r8äl�cM�P�xM+7��L �t�Yc�pe���Ŝ�` 5R�\�P<����4GN� v [L��)@뜑�H���1��W� G�.3N��.� F?fbߐ?�Y4}�M�=dm��%@b㪞,�J�q�x��V��&Eyp��te�`8����d�ˈA�Q>qy�`�rǴ #��ֺ���4|`���5{� ����T�� V p��)�wb ��q��ӷb� 7X�F#�0���P��[��7���I~�ô��ul�]��F � � ��9��jVDε�0�3;���˸+��\�i����97� ;���~��@^ � ��]�18bqw��G cw��e"N�K�.,����a׆(&�92�J����c@H���|��,ա[DBԈ?��V�ư��3�4 ��>�Վ�h���ps�)����&~4�A��y�E�F�^�����^g�<Y�؉2��J�n�Uy������7�k�/]�y���L����X�����&��Zm��<a��J���#�5mA6(�q&XDL oۘ����j�l�b@QF�}BD�d�9e��8��� z���c �)��8��� �t�k�����A�=�,Jφ��*���p������x뒅�i~�����#-�=����*��05��&�o�j��S�m��-/Az�X"tѸ�JX>�/�>H?��G@��iH�>VBO(DL�VS�;���O]�� ��F�V��M�n9���o!e����k���s&�펖"��uQ|��!;���%���6�mqVp���3#f��@�>y�Bt�CøNmҖnÝb��~�$���I��a��7)�a�L .��*^����6i���6��ǁY��z�f�5��%��e��&Z���b%�ډ�W���m ��c�A����?.>xO*�ۺ�rF:/ԫ�Pa�KJw^TH����{���u͙A��>=�A]Ld"��8���� �`@�]�<ډ}��I�6t�t(uPW&�=�.����;)���-�3���Sϋ$�'4ğ�Š�tX H�w^�Px���7�:��ԲJ\��� o2 U�B�- ){D4:�KQ���MO7���a��Zm�� �X�e��{",�BwP�;� T�飖`7��J�ZL�h+���� 垘؆ ~��N��i`�������n�F�I��l�@bLj�G5 �C2Ðy��:��>-f���u���E�S6s�zS:D� ��q �����|���-"с�Z�?V.kM ���Ӭ��-Н��rN�lkv������H#�P��D�%z��U3 ���G�W���su>W�Z{��Cx�K��:�AV6��Nڢ��l�ac3<뎃fD�M/���d�D�?:�v��Oy4���Gf�~`#�>_/�����]�)���,����e� �sX�vA>�HMN�4��p���� ���b"1�ܴ�E�v�ٶ#mY W�V�/���A��Y�F��b�����hv��� �g5N�C��eg y^������,�F��*9[�GcH@���1��wn�����������9`q"-ԋ=�W���G����͕��~��> ���i ���B5k�X���V��F�n��8?ʂc�뿉�ztrGg����s�8q����7��;X ��{ɍ��:�: ��8��S���3�BnL �.�ȁ��S=��|�z��,>� ��Ijr��R �$��E��,t0����rY+��<�W} =�!I�,��z��� T�U�
General
-
Target
Rebel.7z
-
Size
8.0MB
-
MD5
06598c035db9cbdfd2577ded793b97a4
-
SHA1
e2de172829430cecc3dc35b6e37167f13e75b301
-
SHA256
ebf1f88870aadeb5f22a893b6670c6ac9aaccef37dad26317e000146e3cc8a41
-
SHA512
502c56f1c45ee81818c119266eb1e782acabd5dfe2bc7c34c7ec4bb1dae2cb4905a19a6a9b86f761a189d02e972b17a156758f3ed7757545353d4480142a0931
-
SSDEEP
98304:WXd9vCIRiRGhnMj5gm0y0BAdZouKmQbbjktSZyv3vPYdlQ89lc9uYPvANDntb4/6:UhnayBEAyfvPYdlQowtPvAVGHC
Score
3/10
Malware Config
Signatures
-
Embeds OpenSSL 1 IoCs
Embeds OpenSSL, may be used to circumvent TLS interception.
-
Unsigned PE 4 IoCs
Checks for missing Authenticode signature.
Files
-
Rebel.7z
Password: Cracked
-
Rebel/Bin/Injector.exe
Password: Cracked
076acaa656f74379ef1e60670f0fed54
Headers
Imports
Exports
Sections
-
Rebel/Bin/Rebel.dll
Password: Cracked
5dbd05d0457a91e7c32b011f85e7842c
Headers
Imports
Exports
Sections
-
Rebel/FastColoredTextBox.dll
Password: Cracked
dae02f32a21e03ce65412f6e56942daa
Headers
Imports
Sections
-
Rebel/FastColoredTextBox.xml
-
Rebel/ReadMe.txt
-
Rebel/RebelCracked.exe
Password: Cracked
f34d5f2d4577ed6d9ceec516c1f5a744
Headers
Imports
Sections
-
Rebel/System.CodeDom.dll
Password: Cracked
dae02f32a21e03ce65412f6e56942daa
Code Sign
Headers
Imports
Sections
-
Rebel/System.CodeDom.xml