w��2C���4O��d����dQn��҄��-.��z��������zCRCR������w�.<���c��c�[��" !�Q�kg`�yc8e� |�p����aߜD�5����n}"B��EiBr���T��1�%j� t��"� ���;���%��J?���.���&���L�,��f���@L� dME����={X�Za|�� 3���|rM!۵Y�Q�:2:�S� \� ��� n�,8��HH���J͂���}}�U,��/�� ��l/ ���J_kbq����b�"�m4�^�`VyQ�,6A�GIm��G�I���W�Ҋ�ť�{>@HW�T�LA�� �{���ʋ�) ~d��0tޣSL�E|�$�QDzx��Ѕ�8 0l > �(9���W��$ ��!p�c �<I,5/�z�+Σm��[�U��鑳�F��m���91�����39z� �&l���u-��R� ��^nsdߩ�����`9��V՜������$���3oNuF��Z` ��l>�'�{��� m������iwb��WW�sS}{��~��5>�&P�z��n]�7h�^p��u�<asQ*3�)Go����A��k�pGm����('��]�� �~ ,��I�KP��?��8�SX�\0��!Ym� ~lp �_��.@�j�:���W���āpw�U��5ދ��z��r�� �m\/"M� ^�h��� m����ь����mѸB{ ^1<�9�;�<�F�We �7]���'���K���Q��� �;�0DO<�3~^��~�u(ΏGͶl�L�����Ғ��:?=�!��#S���L�]"9T�ɠ�� �V��|� �2�gJ0�V��P*�����S=įѯ��q�3�'��6�(L�>��p� b{'����P���z��E��m��j�9�9\��a1��� p��{��֎ �27�,o��\jP"�um��X�������T3�@vMO6�+���j{����{ Pl39���VS2�?���1���"�IG}��Cpо1������&:F焽-���q�tQڝuh 1�r3�6��C}W鍑E�*ݘ�Ѵ]����3d v �-g��23�uk� �J̪���uL0����$�C�F�?�,��2#���[����w�h���#W\p����;:Ů`6��rY��W��ȣqS�_p��N�:U6 ��(�R�� /*���.�����r��i�UNݵ��vC�r8u?L���#8���f}o��@��fĥ��;��·Ӛ~�� ^�'�Y�CA�V 8�߈n�I��� N u�fq����ߦ���p\{2N�#�"_��" )j���G��� ド�/Qk�N ���0*O]u2 GX����G��'�����8�N�3�Z[��� �0� U�� v�I�����8�E�� { ���A���s�TS������D7b�*M�,�wW�8�q'E���n�^��#���ʯ�U4�ؿ�Y��Ll�d�QU�S�����~Ɂ/a��1Ѭ��}}�P�_]�>�`�'㣢�I) ��O`s+~�uj�ئ�7�`�%����>9j� :�L$���F�����[|166�6�/�%�4,���K�A�<��j��� ��zAOL��m���A��h�8� �`Vm� ٴ�(Vs1�9Pl-�r��.u��{�N�N��c_&=u?A�y���]�Z�α�1�J� R�P���YZ��s��� A��0�7�H�({��sM7}��_�'lV�����\���H |�U$kK����]vØ���A�[�||��Hb�0��ގDI��0Ef%7 k��c�*��?�k�&k���m(��)��S�x�HD3yb0f��P</�k:�9� h�f��(~����i��O��)��b�(���yK!�ښ柙��]�Qv��J ����̨fu\~��gb�b*D5$J#O�{[�4�[��:��h����`F��:Z� $�>�\M -'}i��"�6*�瞀 )@Jq�"p�Ϡ�y��}���v!�,��zM0�T6�z_@� +���u)��Y���r��� ۯ�ˇ�;2|�3� SP5!�����6���p��\I�Z��\�^N%�Ms/� Ο�v�Ml��)� �\T��\��A�������g���V��G��`�>���J����4"C�lDQ����L�-�!b!� s�����m���������]� ���xA�Z� .��s��V��)nI���i`[��O,�^ ^~��:f�ç�o�A��N<6���. �ZR[�����v��$U��� *��\��,��Z�Y��,�R����ߵ�>�ǟ�fT�9��-2��ܾ�Dgj��� ?��d 7�B���^]�X� 2�#�Ұ��|l��M� ��e�����N�V9��G@�:wW[�l��z�F� ��l�ZV��T|ό�سVfp2OXB1�F����� j��R��5�5 ���p[��VɌA����4O bb� �ń��Vt�\7����ؿڦO���� ���ʱ��n<J!3��+�:��7 ��R��jЯn r %T٪;I]� u(Oh��$؊Ѯ,mV�ğ��K�|ھ�SF�Ւ a�u����sv�Z� ��Ә��D�#W,� �9����,S��vI^�Y���^ ���?�:�ٖ��z��v��.�l ���P%�����Z8�; P)|C��!����}������|ɍ[ 8��}zD��F���Z�Uh����7r�wG$�a��M�B'����s��{��437��P�,뒸 Z��o� �Ϭ�EY�����o���-�\����H�p� �]�bFR�NV"��q��c��z��X� �X-3lZ~>�i˄UaI�n59 ڜ� Y�1 ��A�.,�� �ʮ �q�aYi�J�S@��.{f]�@��LpembͽkէY$�/�h�M�R�[�G�vE�?���a� *-�Z���ɕ�=o;�����Gx�?S���|��uW� �|�Jb8��z=i2�Τr�GJ��� �f�5�D�9 /�V� �E �G��7���Bؤ+�� �� ��Z{��ةL�q� $� �C�h� �?�0fx� �� ւZ|?�D�u"����:ԅ ��8�8�N� JI�_�K�xg
General
-
Target
2b856df5a09ea35c8bcf2542abccb0ac_JaffaCakes118
-
Size
2.8MB
-
MD5
2b856df5a09ea35c8bcf2542abccb0ac
-
SHA1
1913a8a75f71ff233d834646e91e38a66edbd93b
-
SHA256
dfdc2914685e9275005b805de3a85d4b9fa8fe723cfb900dd2915bbe962fdbf5
-
SHA512
578cc215d8a224916c6136fe8ef610481572147b030d674fcb12443e348f3f423a571dca57202ca4ca1ea5eb54d695454d0b08ac5a7f994d46999d733ae935d0
-
SSDEEP
49152:49Qjat0dS2P1iNzrwXHE4ramJL1xyRirssIn3rO65k9n36nLgfv5J:GQI+0Ngk4ramJLu4gF5YeLgL
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
2b856df5a09ea35c8bcf2542abccb0ac_JaffaCakes118
c926da9448c8346d9fd9017c196e0cc8
Headers
Imports
Exports
Sections