?�� ���0�>�M� �д�)o���(�1>o�l@?xui�^�(�"�8;��� f-D������o|���Jty���z��L�*m�0L~�}��"�la� ; G�t�V͈.r����#��L�4�[靪�\z�����M��N��2�]� % �p8h*7<y_mӱa8�b�=�+����H �����-��M��Ғ��Y*0�}����_���d�S�l~�[`W�/�Uݍ�`� �T�B�) �K��7�� � v�C�M�%=����E��g��!G\�(�hn��� � QM^�'w#Npiu%�*r3�Y���Y�3���a6��S������ˁbX9o�F�h/���uVU$7dy\w�2�Lg����%�����Ҫ5FF���!��쎕 P�L9�T���f���-�I��&���d˪ZZ����p� �� �Z�z�n${�-��=H���|*x�>��j���|>Sʩ��~�� x9�2T�������)W,���m�&i�B�r��]y*�b��Y�5���Ѧ��ʶ�M0˭��-x%'KeJ:���>��:� I6� ��h=JK��l� �g5����sm�b}zz���X����v��X3� �E�xr�0S�xt=g��s~�醥Տ�\A "x�P���>B�m�3W|ɡ �6VJQn�ؽ�r%7�6�1 Y�����V"o�� d �iGgKׂt�,֣O �d,`��� f_X���Q��C��wи G�U�ׂ2�{���ѕ�?!��ǝ8Z�(�3S�����mJ�c����_oM���4�G��nʒ�!>wͧ1 U��A�U� 8fkJ�d�3@�D��N�xy�`���>ϼmC��������8^s��(*�^��ݼ�(���]myiF6�J�(�� q4�P�g � y�d?�rB�ҹ�i˼�:�AJ�!���w]��z` |Y�x2���i������0��M]<�Wc��S�cY� Y\|hN��f���8�� xV:�O��ܥ��� ~_~e9���2Б*p��߂ѷ�uI���L����M�ٸ��O |u�7W+A�� � o�ɁQ悞r%��a�=����c���Iw���p���17���D{����;�&G\U�pYa� �u�"*-���Y4f��� ��E�J!�0��XlpcLQ�;L�b��PK�̕-�G��0e N�E�d�=�p�+p���O�_ʡ�r��c|+�ˡ�0�]W/ �A���צ��a�����?Q&��!�h��{��z_Id6 �pQ<F ���Ǡ/&�W78,�u<�l%x�,�a�uh��R��r.�֨� ��i�Lfc����t�8�GMq�OUm9 )&� �T1ǎ�su�m�Q� ɥ���1 j���;���h��#��$k��{�XP�(Y�H��mr?�=3x�֡+���s����GzE&'�SaA�wD��������N��R!�� ��h:�i��B`������ �7a�/c4�� �J�y Ϟ�\O��s�Z�7��a��u�V1fV&ִ�g�� v-@RN\�)%�� �A��\���'=h�v�[ �cD`H ��'qt|��H,�1FHۘ�c�Ni��ɑ$�? ��ab@�2{��w �v�P� U�n�P �zsI�ҩ��� �ܿ�/B� �����mHU�i5��c�u�>�%"�zR;���H�X�B�5��ǖd���j�gH�nП��bg�d�y&O 5�t�@��'�#�R�G�x�N1-�6 `I 1�^�0Λ���"��5��橅���~~$�ɂ��g������� 8����JdY�!���*O\<���b�� `y����[���8'V/�k��v#���cq�1l���������x���t��G܇�?&9ҧT� �� r� ��h�x�����+��6B F����!v�����c���� `pU����:�ŭ#�� �����.I��1�д8�ʤ:~��3�L��]Nr���D�h�V�,$��X������� ��`��?��$�5x�&��V�Lw���@qR���"i�� ���A;�ռ���a�j+����24�.'g� ��nz��� ξb������W���K���$ˠ��}1gI���_EV �{ڕ�i��P�─w��|���o�j;�|�G � y��e&����F�T4�7l�� �F8�O�'���.u(�3�|L���� �r� �;D�I��D6���V ���dx��ܴ�zug��/ � L&SU�@�&2Jx������iYJ=y��Z5ĠQ��on��Y��v�";սl|��V�u?N��� ejy����*�tt�D���ŏ�&-����IH#+��U���t���1 QPL#.�:`�0/����� gX�.9o����d �LZ��FZ�g=��u��I���H���[~����n_ a���v�ӴG��Y�4_)}�l�]�(�*w�����]0�j ?���I��o��/��f��r�u/��L�/ ���p��7�q'��,�jK�@�D#���1�u���� �uv(��>(뾺�+��G�/��,qg[Q�\ �A\=�^ �+��d����ek �@)�27v|�Ԭ����\$�.� ��=U@._���N�.te�ݰ����x��r��9�����9�c�h��WCHʝ'�>O�����������M��tm����05���M�3в�X �L������nc��\b�K���}�8�;R[W$u&�ӑ�6 R�֤�5H��ƀ��d7?�'DY�;�C�� ���qb obpۼ��%��]��u�Q���#�M���gQ�P�R��#7@�D�;��� �[�ASy�a��{�ί�Oz ��wA���d�4M^�\V��G�!zz�7���`� �zG̝�-@��jg �o� WaFб+CH����+ �(,���mV�����fB�:��8(XR|7�dn �t"4z�1�nU��np~�� �zV���r%���־���˖_dN�4G!+&# �����7�\�X��J^C6� '�_��*j��Ɲ���m�)��g~���s�Qz��r����tO'0>:�j� �5 ��_?��:2�?9����8s� ��4�a��2BH � �}Ն�H�Qx��� �\gI�����VN�0+�^��y'���4@]�,�
General
-
Target
3afca3f9f0f67888c18769c526af0039_JaffaCakes118
-
Size
244KB
-
MD5
3afca3f9f0f67888c18769c526af0039
-
SHA1
9cdca485750f86bc759b4f025d922d0cb47c58fb
-
SHA256
0e4ada8fa573f35239214c6443bd6966d13d082010d514687b670755cdff16fc
-
SHA512
e419fb131b02fb5e0af320817520c7bdfe9c383823bd36f091eee2af034718d84e0b430eed63feae31cdba86de7096240976659eb27f587847be8ba4a568c393
-
SSDEEP
6144:Jo5+NY8PiFIsFJVUCdF8baruCipthOGm7fniuEGwRG:Jo5YpPwCCdQSHihOvji8wRG
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
3afca3f9f0f67888c18769c526af0039_JaffaCakes118
0a8d96007292b84849750d2d0bf1cf9a
Headers
Imports
Exports
Sections