V)%���� &� v�� �ݏ ��cC���Ŵ��_�� �ْ�|��S�.{���L'c{��è�K�JE3J�G��\�����%c~��F�~�y� ����_r�R�E����4H�� `(�Ӗ��<8��r�����%TPH)�K�ۺ^ ��iज़b!�:ݎFx 8�x�����Ό�S �����e೩�@�x�)�f�fT�������)��'������f�Q���V�$ h Or�>+xȌ$ &���8�l1�vɍ������j@@��:�w�tC ��A�A�q-��c�Z�3�Ol�.C�9�P�����a�1�SJ<�Cs.,�1�\~�s�YΑ�$�� ��e����Z��V ��|�϶K:.1�� ����������h�H,J�b|����+V�+V4+/���Sgqs4�*�����.��0�B ,������� ��%�RZ�"y���x *���� G^Fln�w�e���E<�����hq��Ӑe��h�f � G�+z.�tN��^m}"����A��?�&������ ����i/��N��"�+Y����rj h�� �S]e��)�L����mN���� �sHTZ!e�V]�?8�S�@#Ů*f'��wq�N8/�y� �\�`���ok�"6�b`����ߖ� Y�bo-�g���ekN��ZPb��O�07�0��DL��X1HI�` ��d��XX��@��n�!K+�7�$(�Ψy�.�����b�-�;nX�cd\P,��ꯜ��W��!'s���[�DG����`�)S%��B�l hS��q+�r�� /p�!W�;/6Fp �͡D��]VI&AuN=zJ�E�\��d;��e�{�~Р��GE{wM�G ���O��q��TnaD�0�.����v?b�L����;A TF�Ӊ!�j`{F_�>���<̰.˨��h�WƳ ��c2��zP�!���V���2~��X�ϳQ���!̱m�c�߿?>�Q�җ^|2�6�G�.?,��˻k�����i������.0/�Y�a[ ���i5�KD>!8�ه�O� F���_��1��K�Έ���0������h�Y��Y� �V� �a�'$�Pn1?���G��ᩛ��Щ�r�TH\�C̹y�|J�r�P������;2�FAq���q���� 9}u(s��5�7�<��A0]�8p�OS�}o7ou2]������c�� p�w��zk� e�F��y��K���w�.��M-U]!3ƝO��P: �i3��Pt~�b52>�-q?�X���Dh�Q�j ����壘��������G �����"q�CgU�2}v ��� \����@�B���u��T{�6���V�VS:�/3��H��*�5OД^P6K����� W��Z���L�md+��s0%��������L�>/�,hyG �2YHf��O[Uumg��Una���OO�t�$(��� UYBu����>E0 ��ؑ?������a�䜦"�,�H�7[�������� ��j�AF����l4��#=b��U $���7V� M{t�uMx�s,�yU��۔̰:w�c~+N�^��Rx0��GՅ��NS�w� 7� ��B��t`I,ݕ��*�"(���&1 UT}% YF�n9�)I���� p�k'�L#���Y)���|�W �b�T.��e�㈵���_�X3��4���G/����|��z��k��`>){iM;dL݅#dH������M��ʙMZ �]"����E��j���P�+�����a��� �� 6��@I��� �Lo��"� ?rm)H��i�p��C3� �2"Ԣ�O�N�C��\��L��r0�+ {�S4B�T����rc�� ��}7��q�RT 9���\��A��[&����s�l�6]�� �^�MPoI���hs+�^�ӄ���{�N��6i�}����E����)��r��+�z_3 �n#;�O�o�?�Zw(���NtW�pe1����R-��Ћ�Ɔ<���h��lw)��.ͥGꛆR�?M����������$x��;�*_�6z-D�����coA,IIo��(� L"k�e(���~�%ӄM��3�W-��*��C"]�#�H�j�a�g���Ŧ�> �i��g 6��3�I>�M�`f>U�!��{�>jH��o$�H\��M��+N�ײ,aw?TG�'���C�d@q"�D�e����ՄھR�8��*%k�D�>k�fF�풜��BI������g(Pg�/�rcg��N��)���mf\��=?N0�A*��GR�E��t��]\��"3%�YD)kZ1���T�H%3`��r� �M- �����)�^4�s�&�ۉ(e7H9�^^\��-��.Sr����'� �`r��wV}��A�~������j����x☚D�X�&����Y����M43��a��S��Yc���� d���IcP�< ��J������N ��0��� dz�xpK�(I a�Dag�{ �xէD���l�.pY��)�XZY���,�f���3Iu8W꛶��.�܌�o��)`Ok0��Q�� ��t 'KMi6�y �ɔ-���w�'�ϋ�� �X����nܧ��a�4� ���UZ�Ԏ���2�z���[�zP��꼛�*H��R��XΕ(l�P����L��Chx�v�c&|�ͫ�F�@�%.�C����_eů� ��� �ͪ��"�eYʧ%�8Z�V�T�-z������JL��a�Ë�ۄDB�bt:G���=���yx�::2^�g��5�9X�iw>[�@�P�X #� F ���C�G^u�:� �RHg���ž������w�S-=�e -�.��H�M���~b`��JLl����@��2�SW��*��)*�Z�� O��;����?��R O�w��b�N��$��go.� }W\H�RF��^`�s���*=�Y��u 7�P=�B�+u� c � ��LH,P���9YN�m&����1���e-��B���1���5 �E� &g������*���S�����+��}� �;̈́b�&�m��b:�a�^�ժ,�R�nե���3WJ�� ��Z� F���q���Cf���\Ƌ�dfȤ!e<I- [��S���Ô��������9�*H��]%�!�D����,�lb��[�w|i(0g0
General
-
Target
299b0577b2598abb54fea172181738ef_JaffaCakes118
-
Size
1.6MB
-
MD5
299b0577b2598abb54fea172181738ef
-
SHA1
2cbd4932e654d88e7da6c7d118cac715940dd1ed
-
SHA256
4f5ae7f149dd4cda0a6769fdf3acfb312c28f7d7f7a144b1822484f0182fad06
-
SHA512
a52a724db22eb8f9a9b1b52276c6724e6cfb30f1969f63a0ae89d66c853a3116e68cf513405c8bf451141b1cdcaabc6a0425382c32b2c480f04be67e542b2fcc
-
SSDEEP
24576:0AZfoTNmtnCCdSviVKs3tXzkbALmuxzeMrQY7R1ZFy4U0T6wGfjp5xYS1rG:zBiwcvKKqXgsRRrp7bq4UNwYj2krG
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 2 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 4 IoCs
Checks for missing Authenticode signature.
Files
-
299b0577b2598abb54fea172181738ef_JaffaCakes118
-
LaLogin.exe
f46857e42400530a36b82d55872bf614
Headers
Imports
Exports
Sections
-
Laml.exe
5ebd45b3b6bd628bd0570bfb0b14e975
Headers
Imports
Sections
-
laml.dll
87067ed74966e6f72233b9c5b96d8197
Headers
Imports
Exports
Sections
-
wren315.dll
cb5c436a6a95cb697d99bdc0f22c6304
Headers
Imports
Exports
Sections
-
官網首頁.URL