����^`�� \���KU�� �Z��o� b��P��Z����G��ήB���ݗ2O'��=w����r����؛89��@�!�����-��śs T"�����*��vR^�Ԓv^�!D�\#�C���/��xcpzh�R�P�Y�56j�7A+�*����W `)�o���ł�� <WG�m�� ,�M��G�"ď*`xyx]ֶ(�du�鑌�;���г,������4�V�U��I����P�foۙ�C��2q�7���T+�uZ��� K$�v_�Ӕ���NT56�V,� �rmOK��s�z�� �x��!vSw�v�g;��@ M>|�s�O�ӯ�>�d�q�[�W !A�F^�)��\D 9��Ich{�>(�����.�7��K=��߇���N���HP.�F��m��ɪr�[� � ��K D�R$�����-�k�g��5`q;��O܈I4�:�Ͱ����YN�<��-'B�;7�z E?��w��)�kr}�^�� yʺf�a ���|�� X&���PH�AY�W�h�I*�B�%V�a˥�w�u���W��D�0\����W���� ����n��s3��?j�fi]y�5��o`�s���H�b �N�x�Y�t*O��Q�:'[0R6�.�rp�K��6��@�= � ��yq�7��9x���#$���Q�r�l���b�W�1�}2�r����!�{�P=�Գ]��GA=����!코���]��� R�;1��~��xR��b�4Y�)uY� �+x���P[��K���#x (cg��A^���QPz�b�k=��`�D��U1�� E"f��ƙ�a3�� �m��Z��$�W����ؔ�^�^y��'����#��� /� ��ZB� ����~�\Y~�E�!��f��Eȱ�c�\ݾ��j� �I>����oW�`P]s�V�|�I��~X��e3�����A`�ɛ^ěX��]�Orm@�V�����#p ��8ɹ��UkV��%��K�W�S3�ұ]Q+Ҥ���p�iF�8+*�`�����}z:�+>yH�j���z���H8��d$A��{G�4���u����#��_��W�*�k�p�J�� ��)�`�ͽX�K ���"�p� Bx㞞9Y*�����'��x ��>��H�0�զC͗a�O�P�( ������& �\���)���8� dy�������/J�A{5���Rj�iU�{���]r;�~:���"�Rs�Lv[ �C�)�Z��Ҟ�tnX��Y�Yev��� �� ����vJ�Z��>��"���|��6�S�! �gy�>�>re�� �s�ۡi��U�w��K�7@,P����Js��q̽(ƭٿ�����^�h��0��� d� ��Q䡕e�������d��q-�.ƍ}G仕����!^�.��ͫ�_�tjX(��jy�ó�g$z��1��g�m�P�8��XP ] ���R؋ 8�F3O�v�&�9}}�j�W�bೲپM���uW��w�<-՛�m��ޒ5��sd��� �l�s�n�������LČn�;�O� X�x��Ϣ��Wr0*R2������U2tPۑ[���c.2����9�F�)mT*����j�> �?���5�s��,j���;U��y�^11�v�M�~Aܻ�R�bUmTԃ^���~�z� � ��F[��G'��Y�8���U�}�E�4��S���d��Ӊ()QQX�dB/�Elh���ɂ���,� s Ct��l�w)��,� �57M��0x��sQ��3�@���[�I��V�� <p�Ͻ�'$�/���&P�����1Q-ʧ�3(9����ܾG|�_�b�N��Od f��v���N�������nJl���S%�$S~"`V7ZL ؇P.���x=7��k��GsS����H���/?���\�;eZZi�O\]V��/�5i��q�]�ob�j$�n�4i���$0�X�� H�T9T#Q��{ʰ�f�������r�� ��)kA9�5%l�|}�wz� ��Q.`Z�y`�E�C� � 69�0A{���� t0D������L��w�2�{��fƚ�/Q�� <S3^M������%����r�oX&~��NZ��^ v�4� mxq>�I � �����u=m l�<;ͽV0$18F�t��}��U$T��7��c�v����&��r8��0�V^���&*�~"E�J��"M���c��>Ǽ��b$���l��Ix�!��P/G��g���T Q;:�)��5<�ߍj q��(���� �cI?��D����ŋ{��k�m�|�=�g���b),p�����=��LjA��l�ĖD��Sb��ȅ�g��,R�[:d�M��EOW�����m�Q����A��(�k��r��ʒ�(���?�gMu�0y:r��O[��<&�����MSI�K�s����f� ێ�}��=S�5���������09�a���|���\�49 ��_P�b�Qqؾ)�%Y��B����S`�D�&�)��n���K��V��qʞ M��T�&ো� /?T�����B� -�� [��F`��nx���;_o!�% i1z�Gn��[�VX�N�LP��_n(/� �zڗ��;�E��Y Z��L���*�RW<�N����) B�J&.��m�L��ʐ��f���7h��� �G�� .⾒e_2¶��\�/�7|�^��c�亢V���3U0!l �8�W��e��� ޭ8Q��x��P棘}�d͏=�΅r >kiRC���J��FZ�D���'��̿�iz=��c#- �%��6 f 0��RAQ�B����'�@�@�L��-���_� ��N�ݱ�Y(����? ��h�*%�#�����VԭS8���������'0��g[E��g��aIw�w�e���Մ[㋗G�t_���8��d�8�!�Xh� ���˼]���J�I�+JZC~�qFl<g��c�p�o���f���� ��=뷗e��;��s�-�N�=2V�,s媋E���w��ԓ%�:b��xB�$�JI�@�� ��W���ꭧҵ|�Y��c� �K�3�lYx�lW�Q9� �v���~��ݮ,^�𧏵��OT�g�]e����QU[g�� ct-�s�ȄJ�p�����&���݉��5z�5���Y�[/�Y��ݴ
General
-
Target
93b3e84a47e660421ba8a943fdcf704e_JaffaCakes118
-
Size
22.6MB
-
MD5
93b3e84a47e660421ba8a943fdcf704e
-
SHA1
414ac66916849095269e48f733344a551ffa2939
-
SHA256
c896123aa5ab5f9d99e90e14b6ca824a8ad1a436eb6daa17078a023c3b6fcd71
-
SHA512
ac58ff0aa70b7e1195895bdce56cc031bd83cee0d98dc7edeb405245e9a8731bd1d32d9f11752e6187c5b42909a5d0bc0364a169f5d7d4fd2a43dd4fb7b16e39
-
SSDEEP
393216:BYXqzu2LR4kZUcUoy6vI6c3sgQjLsdygdC12ZvG68Qnwcun9CzhjATzvF2LBVEp:uXWpdrUoy6A6wbudWp49glEzd21VEp
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 3 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 5 IoCs
Checks for missing Authenticode signature.
Files
-
93b3e84a47e660421ba8a943fdcf704e_JaffaCakes118
-
十彩0909正式版/CD非凡登陆器处理器/使用说明.txt
-
十彩0909正式版/CD非凡登陆器处理器/十彩CD(非凡)处理器.vmp.exe
66f704aed3b71ae5fcebacbb52b1facd
Headers
Imports
Sections
-
十彩0909正式版/jd.dat
-
十彩0909正式版/jn.dat
-
十彩0909正式版/ly.dat
-
十彩0909正式版/ty.dat
-
十彩0909正式版/wd.dat
-
十彩0909正式版/xjd.dat
-
十彩0909正式版/xws.dat
-
十彩0909正式版/会员办理.url
-
十彩0909正式版/十彩DEE处理器/win.ini
04defed95ed2bebca2c50573e49591a2
Headers
Imports
Sections
-
十彩0909正式版/十彩DEE处理器/使用说明.txt
-
十彩0909正式版/十彩DEE处理器/十彩DEE处理器.exe
94c194438fb024ccf9b3124add1f4e50
Headers
Imports
Sections
-
十彩0909正式版/十彩Vip-0909.exe
8291f82e207ae31a3d766f1710393434
Headers
Imports
Sections
-
十彩0909正式版/十彩Vip-0909.exe.bak
9dfbde1c27f4a3ca1d3e760cc2c1ea57
Headers
Imports
Exports
Sections