h@6zL��qVv/}/�:Cb��^1��۰�:��r�*~�J�t����� �%���T>��(h� ���2U���� ��GH�.E���1o !�6 p)3�n���9���gÛ�rJ���wu���x�2`�뤱�gڧ~;~:>2��#��0��Z�yA&�:�C;S^�D�Oڿw{X�(����A�D�GvkeQU�mƲ�~ %%J>��nb���h�k<]��V��0H/9^�������r;�'������)��k���K����y�E��� .Z��6� ?eU�*�g�ڒ� � �֩!e�s�o ?C��pQ�[=CZ�ID��� ޜ�ja���8 餎�%q�4�xۃP�Q *�Uj�Z.ZO_�B%Lr�+ G \?��?�X ��Z�ґ�� ��&ILge�6�����R$����^������jl��:���McN�/h�o���� (��qC�F �q�W Mi>�x����B օf���,W���/��i!��"���� D��T�bZ"P�"�2�zl�G*b �0��y�Mׇ� � �{o� S�۹=�"����G)B�,�E��[Y>�k��I���gD�� ~7�W}����ռןRm�}����-`�V�4_���W�)��35 q�DI���(��{w��V��}��_�İrr�3��\��0��Ǹ���E�#K�䦊�FV>�u�Їjx�DŽR���}d������7J�[?"��N"]���� t��^�8ٛ��>�;� � �TD����*XO��N�U�"��� ���n#2 ��;��� ����}�S#NhL�p#X�� ���Y4�E4\����Yi �j1�\�kGә~����� f �7e��˹^��p=\�����T�@��t$��Edq\�d�c m�O��D�N��W��ҜI٤���;��Yd�Bm(fw����Ʃ���v�\�D%.;���簅p�l C��u6��� ����vr �Q��_�eDl9r�1>>* ��� �\��-�=�D��G��n8������ �S#R ��ުzU�1P�'���ց�a;� ���.�u�ﰔ��"�� \6y�(�C_��%T����2�4������ �M�4/0����Jf�p�d �Q�� �_ã����0�u i�j��DC���i���4�Mٴ�y�x��ie���1�r�<����$|bG���yT ����*�2�A��F��U!H�5�� v V���rq%���g�^���`$e�/_�DڱP��0Y�d��˼n ̈��~p���W����0�� A���H2|{(O��6�^Š�-�o�q�eȎ��6 ��-v9��] AW�ψv��&��:ͣ@0 [4�����M�9����|82��.F��� ư� |o�J3�Q�^��_�}��Q�Ҽ?<*@= (����o��z��+�� /Ј� � �a�b��Iڮ��6z�s�ȗgQ� � �O^ʆ�Zg%|y��>�j�j��=� �r���]%��xa.ez0�Eˋ����������ڢ��X��f��3@q��,�{����v���Q�I,?ޏ��3� �߲2 \ɿ :�����;���� }��/Q���vP����[��ϱ�7�� b������e�dvn�+�r��;�b� ��U!������V���Š8� �-N �q � ����AO �v���xqP%>_��co�+��2@)�玫%�^);~SJ.�f:U�`���B�@`�����$�Bx�Ĕ� ;̣� �� �5F]��-3sQ��1D!�٧�v�8x���Ơ:�a<��O?������d?�m���YdE���mOЍ���Zz��a#e��]U�|���h �%ő��N�B�P[ɮ}ۍ��� _>���x�u�+Sj�����O�ds�ͳ���+����&��� D2�t����]�;��_j����bI���p�E-� �Æ��ߧKӌ�S�#�0�K���A�����|f}�[��� �.Ѽ�Q"���� F��L���A�� �L}W u��a��1�!Q��C��<�2����E��9�+9W�R�� 2X��d���w��Mq��H���aj �-*3Y�&c ��.)j�� J ���F �Z��I��B���p���_��l@� ZU������2�e�8��U!� x�G��� ={����A�2��UU ���y;�w>���lm���O��܉���6g�CD��m Rs_}�)��ȋ��A�M"[5ʀ"�8������2?� f��+�P���rq�|/��~���L�U�1E^�ʪ���T�քbO �`��XR%S�� ��B-�}��u�R��t�i8�p��:x�vK��N���>�|� }WQ��k�w��"��ѳcƉ��U �h��l<�x�i��@q�bt!bk������2=�0� �MK l3�a�ڵ� +����N~���7�Ed�k�&F�.��@hBV�˷\n��Px� ��0���'1��V��$�����'��w53G1�O�2Cy[UT��H�tΪ���*����;2?�^[>8nF�����kbF1ܘ*��,<�Z�f;��r����\�d�����5;QL�H�>*� v���� �� ��������p��kƛ3�<_rd���{=l �b� .�Y��1��;'�}�G����7J%_h�SL�¾�p��B�����G��VL�����[Z"}1�F�=���_�˻��{31�h�Fo87��Ox�h��x��IE߬�R�%��O�h�'W��)�1��u�՝��C]�a8�� �� B�&y��˃[7��=�p���$���&�Z����ᩤ�����&9Lu��[7���������E��%MOӿ"�>����LC�Z�A�� �u�-L�^�)�[�� ٵ�J�ɲ��T�i?��6��<X���:e��V��./Tn��R}Cq���C��^dm �1��i�6W��/��˭Z<�6sZd k��Ok����&�|�\̍�M�������'�g4�sm�~A�fK���le�$�J�n�{�d�}�}MXa�1�>���|��@���P�V�`&�=��[� �N�.u̘�m�hށ�=�Y�*�Ǟ���� �W�� ��� ����b�F�'��k��� X���Z0�M ����5�7�>��L� Gԧ�>}�
General
-
Target
6e5fee26b4f3d2cbd7fe4e294b0f3486_JaffaCakes118
-
Size
1.4MB
-
MD5
6e5fee26b4f3d2cbd7fe4e294b0f3486
-
SHA1
82a77e8a18556010cab18f73f3b2c3f452c4c7d6
-
SHA256
74b888a2975e0f66cc304fdb8a85379e7b197561e1c9235cb22a2b824cd1f6f3
-
SHA512
6cb0a7c7a14738333c457a887f7785cbb7adaf1976d7275c1da996e2b2a79ebb5e33ab8394425dff7678eac77922d1f1f0ddbc66c0df3c013a6357c3840575d3
-
SSDEEP
24576:zmVH8dV6Jz02CQ/wQZsOvYhuMwA9sm8xMMmIrBYRU8bzAV9/2oQ0tr9yF:m8d0JwBQ4QZBvYY3A9UxMCB8by/s0mF
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
6e5fee26b4f3d2cbd7fe4e294b0f3486_JaffaCakes118
-
CFӸɼͥͨðv10.12sp1.exe
729dbe59ef17f005c0f6e40226dd3923
Headers
Imports
Exports
Sections
-
Ϸ.txt
-
Ϸ.url