!���I���e*��o{����c�I'ն1����ͭH�Q�����1p�\����S�����J�2 ������{�'�=@�v��Ǎۧ.rz�$������)���>�_�kӷ���iC;{KLY����f_��� ��yd��r��#�ϵ4ۗA� ��r��J�t1ad��|�x�)����!�^�3��.����c(�PwWf���>�7��^��5��:]=V��SmCV�� �ɹ��D4 0 Sa9i��)� �R�����K'Y� �t�C������ۛ�ou(�+� p� �HfT�0�.�'6+�Oy�����#���83��m �Pt\����M�R�|_���ֲʜw"*���p�/�C�� ?f�͐�߬�� 6�p2�Z�T���!�̑�f�}\@>P7�>B�l�ܚSB\��y-�@G�\�����$$�*5��fE�6+h�� �d��_T�����-Sl3��rA�tɧX�����唆#{�����AQe�8�x�j�^O�.�#�� ��_����Hw^*�h U�(���J����fD����&d>7�5r����d8��T�ܺL�GR.�;�E6���1_Z��<�/�Gv�"�-X�$��C��g ��`�N^h���� �T]3*���PDf�k�� "0蹶����J�W�l�� �Uo��R |���G 鶮xJ�!��DŽ� B�{S��� :'սt�� >�ZFM^��O���9m���Wް�9 ������A� ���՞���8᾿D�=��j�3Ħ������^\��w���P�2� '�tk0�$ Jgũ?Izĸ���^ X�32�]w�`<VɁV _uҖ�8��4.=SR��7Lqtr��Tm���3L� ص��Y/��������7��9���oLO9tx��ꛅ��F.�'�:��U|/�aM�&�!G�)�J&�7��֝~WT Tp8t�Y�"4)�BL� ��5�ן;\n!%�eGn�,%��自.�ѕ5�AA�M�ސ8�:��3�����b�둍� �&-Iׄ2��G�3�,���s�V��Ǝ�����_���n<b%fN�UƦ�s�g�6RV֬�1܊� 4�{[C�I�]|��1� �W�@K����#g+�:�%��(�F�|ײ�Ş;���Y��d+!�������N�j��)y�VUͤÙh� =:�8~sщKX�%>w���;_p�]��=�s����Bi �r�� ��� ��&������ 7Rml����qC��(��qp�I��#�������* �R:��N�1]-��zG����'����� �۫"�?qo����&�o�=������7S�t' �x_���*�^ҧqy�Ǚ�v ����� ��̔��g+#���~���QJ��y�+���`L<o ������ ��s����O"/��<���fO�'��)� � &�#���M�ꁤK�h�e7��h�����a̞���X���p(�������sv�܃ �% �v>�_ߐ@�����G*.gFą��m� ���<@+��s����AW� ��B�Ҽ�� ���.T"5����o�_X<H5&k\��i v�� �H�����Qʀ�|fEXǡ~� � ��\���m$�G�1;u�z��0�y7��� vT|�NL}�j��o �% E�-�l�Pt�ק >� ���z����G���;�O����r����\P��\�&�)ې��� KǕ<K>P�4��ͮ-OTso�����n&fE�q��Q��B���� �y!^���e� r+��ʝ�>� �|�D )�"���>_� �<�מnk`��Jr\�Z�e�w��P�t� `Uw�Ք.b]�� �T����� k��g �x�C��yu���8��0�j1ĭ��p�r���&/�������i�w��g ͆ ��H�Y]���a۫P�"��-,T��V�(/(b&"����P#V��[{�( �U��4��'d i\���M ���PcA�>�g�,w!A�>y� ��C��J����,�F��,�*�?gs�۬AY��W�+& �[���\"s�|+Q3����%��� �O� $�H�N�� �:H(���URSAl�n�����4T�� �%�u� �|E���E8��jtĞ�P���u����ji-Ҧ]pk >�Z<���dĵ .l�6Ԇb��h��s�@��,�������.J�|����S)� �y)"V ������=���i��7F4Ni�B+l~�L���`����v[�� �� ʰ4���N _���������Z<Ʃ ǻ��]�i�u��C�qg�n�q��-�wc�?H�3���e0�2$#�����C�R=������gO��B�Cy=:�ԔRI�!���5�kE��~r�ЛC-.��!ܩj��XGD��>���Ҧ��TV>I�L���T�N�#�t� C� ��!竀'�P`7`�5���e��� ����K����]L���"��N�"Vt�|�p�+�"́��b�յk�J}9N���B�#(��v��V���ha�q*��D���(ܱ���Yq���j���Aq�jKh=>lt����a/�oj�R8�k�,�0��o�C���A<G6�6_Z�,��!�ys��_�G6#^Ma�(�+�f���Qp�C7�>\c���< ����"��[��7Ĩ�d#��� M�$�����-��� G�� ~GKI�6c����s�Եʾ��j/L A �'ԏ�(�5H�Hy�D�� ǣ���Zrn�d����8�3Ylzݥ� �sPP�oIN͕C��/����L�&��y0`�O���N��'�H��^�#���Q$���ᰜ#��U٨ �Z�I}���Q���u���*�;��~�7��V�kԲFD>pv� <az �T@9a(V2�H_2r,��V27����1E�e���W��y�)����8�ex�΅Bu� -2+v�b�e���z�ґɐ�crq�/�<xKb�铌���șO`]Cj���l����OIV���D*�4�����."]LJ��<��aA���Qu �{��"��� �k���⺷��5g�W�j��X�B�< $���ϧ"A1�G�0p��XRƭ�G�p.�q��㼬�O�Cg��}���Aȥ���Bt��x�GCaw8&a�]{
General
-
Target
BLToolsv2.9PRO.exe
-
Size
7.1MB
-
MD5
bef86c9792f7f8bc658ca1d1bce63c60
-
SHA1
d7d3fe3ae1e950cd4192d46a0bf6505ec3858689
-
SHA256
2ebfc2838c33ff2fc3547369bf0e8bcdfe41c245ede9241602f44afbf7c3cfdb
-
SHA512
6ec05fa9bd6ab5c8f1aaa323c81d9f8ae5905a9dba4c511a57c473f568fa551115442ac325547beaecb5c9813446689be37e0485a8fa78f03bf9e82386a93de7
-
SSDEEP
98304:LinmCgeyQbyt5fTQ7lN7jGb5XQueha05FK7Km53t/VXCRjwsRMJnq2ISUMRlEGy:L0/UVQ7D+b56ha07K7KettcVFcIG
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
BLToolsv2.9PRO.exe
2df38a1ae5759eca19cd2d1b1cc4e208
Headers
Imports
Exports
Sections