{nC�@C���Z� TuY�ǽ<D��nP1��o9�8,y�K3,"�J ������H�Q �$��s�`E��M��9�,z�c�T�@A�I�����q�8fel������c"� #i� �k��8��"�(3~Iȩ�Fi�|�ڢ�@�K��*����";�r�P�}��wݻ_�x U��ϪA�ʺ�ap�8'�u����.����������� Y�p�G ���j��A��j *97|̌A~�懩���r|}�����k{ڐ[y�/D �`# Ӭ���(S������k��i��oy�*���-�ܙ�q3䜴2;���������h�YC�%?�x�����6}J�{��>�D��P��%$� [c1i �=�*Ww�v�� � &2O���(��\�+i9.5�� 4"f:A�u=}��2�XO�v�� 5�d ���0< t�_J�S� ���|W0nޒ6bd$S��5�8��=�uH3gΔ .�A�_p�������,ZS0�8�2 �G��Ss�HNbm�5�#�����u��� � -�f�YQ�z��mfv��Q:�=ȝU���zb�\��[So��R���>��L���T<�eN�D� �ˌEI{�ҥP� �����2��G�>�m�A h�; Oa���y�=-����4�Ud �)����!��X z� mn�L�.ݟd��L'�{Fh��F��s�hΠpt��v�Z�' ���2Q�����]➘�y�t��IJ � �+EP��眶�&�� ���]Ch ��r���^��f]��i� �i� _����Sa�p �C�D���6����zA[A�T�^~����ѷ��h,� ]�C�"q��җ a�N���ص�Nj���S�i!ݙ�*�KZ��utI��(��9 /bdI��4������3������ ,��K��.�xVz�G�!"g���3bw�#D��a_ b kK�!BЋ�����5ȿx �>&���$H�NDBs/�� hS�� �k�"��"�|����z�73�,`�-� ��B�/��lY�bym�u�nZ�%v��{�̶Gs��Xp�7�V��X��ĴY ����8 �0��N�Ap�s(U���2]I�2��s-(8S�&7�'Ĵ�0`Tl:ꢏw4j� �� W,P�,"}�� ���b4L�7k�l�Y@�&1�R Pv%?��1~��_�g(�bM����z� W��LY�d�3��%��[�&Ϯ'E�gĔ^Ks�*?��P��g7��d��P� ����Y�h&&^����Y�$t�9� �FIP� ���� �Q�ORtOt�����"��8 *O�6J��]��ɣ�� Z�E �����z�� �=�ָY��$����)A�t%��+���t! �1�&�u��� ���D�"T /`�%e�[�f�J�N L�O�B`}jg��x-mPa\���`�NB=�&�X�� T� +���m��*6�F&G��&?��`��B�w�Vv�a������$Rצ��%K�� t"�a �FA�c�uM~�s���ۘ*�} ���2���G���T �B����h �DΝomb�� '��%#MN��h �e�c{�J�~<Bq����,7�����}����W�����|<|�0�Mr@ �Bk��i�O�Ϲ1 �� ���+�lWy�+4S�`�"b��Jd�ʘڋ�`>K,��x oc6$��Ag'1P 9Y"��x�L)c�U��_�u\�qx8��y�XS*�����>= ��<:��eg�'/� Ŵ������ � ^J��F���/I=ak� 8��yQ�/#��9&H���SX�m��jj��t��({@{�p@P "~��Cv�����Y��M:� W��%4����D�)��7 ��p0�`$��$����cv�٢�%�*�E�%��܀����n�� ��`��� \�����rq1�2[��5��u�GJ��z��k����F;]�[�9�Ř��{ hE�İ����� /Umb k����F -�� �<��T �´@��K�C�L�6 �Ld\W�2/����d�NLmP�ؒ\�l ��� �(���pN�0S�ڀ��Eh�OϽ B���|Y��ʂJ4ؕ�5>�����+6uρↅH�y�pA����աr �g[:ܚ���ynL���@ڒ��U� �o���(� �W ~f�#[8�x��Q��w���'�����Y��`ҭ `��? �@�!��0�P�ά��N�(�����_U��+��tn��|�u��H����*OQ��:ଝ����@U�oU) �R��~5�b#P�� \���%!*f�cRKm�w[���9�c0�x�_�6$y�)" )�Z���\����I�N�ƛ�LM�zz%�-����4��|�v�b�XJ��_�"n��*��İ���ER8��b�� �V��5��Bo7_�o���28�3l�dCY,2)�e�oD�B��s�=э;߹� ���B�ް}':�� "�>�֛W�2&@죓�^a��� ����[J ���5�����/�`���jH��̰I�ˬ���i��1 Ocyb ��|7���E��W��ɤ�����c=\!�2�o���i��p �)}OX�\��V� ��Oj�<�:� � �~��c@�k�7�+�;��E��L8P��F�0)��P��nzը���_:� p�i$N��߹c���|�!��も C3J�c)�& ���=5c�2ௐ�z���W� H*ˉ����3o�x9��UQ���`u�-�4{���wI��p��YF��f�dM�/�ErG�BVc(�@����u��)aa��)�������U$��C��b�c���lD��~��v�������}~Dď�9�c��Hp��N���= $T�;��݃v���h߁��?rO������l,M*mCN ���W �[��;I����^>sqx�s�?�i|?��~f&vsFaѐ�vT�Xg��uF��S l�|L�V ��3x ��Rȕ�J�2,����{�?mb��3��.)�K���}h��� ���8`zv ���c���Q3M� ��a��lL ~O���[���m~㢨����WĠ�)�8j�̺��r�Q�:��y��� ����� � s�^-�ݥF���l}cZh��ڿ6 ~Q����� �MP�i�Ђm����� �H 6�;y�
General
-
Target
1b9dc2e52732129523a99238a41685ac_JaffaCakes118
-
Size
5.3MB
-
MD5
1b9dc2e52732129523a99238a41685ac
-
SHA1
748a47eadee4cd44ae60f711610d1d920a5b10e9
-
SHA256
59e296efa609852dce421307473049c7b12ffd7c131d31754f2d2d67c6344433
-
SHA512
b0b65515eca17fcf432f7a83fd6148db4ed592b44ac1c50c092c0fb290414c1f3686dcba4028e0e9bdb90c3b589080001fcee73d928be99d7f376cd2fe7c5d00
-
SSDEEP
98304:YvdizCMUIvjQjZLBcb2liyuzfGOXejZPmWQe8GOER58h7vG:IeiIbQjXcilWb0AeB3H8
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 1 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
1b9dc2e52732129523a99238a41685ac_JaffaCakes118
337e9780fdb99d2b5222c545ac377770
Headers
Imports
Exports
Sections