�u p`��� �\]/�8"���v��j��f�Yv:�63���!������|ʮ��8��E���F��H�能3v6RHJsN�r�)�v����}�*�������v�� �����a�?ܨ�>-ɍ ���U�bAQ8�oڣ\�����T�ɬ/����a��L5��U�W4�����&Jč����r1 x[P*6������2 k��jfZ�sh�� �x�RT���J؏��#@�/q���L�3�P:�1�Jxd�h x��� X)�`�e�m�m<xk`�.�C/�V��,�ނA�?"��-�BIn�����m� ���� ��i� 2����C��]� �}*-�(�?����T ��aH)vq� ���+p�n�PY'7XP0N���Yf"�V�-e�0��M���+�2QMVA�FJ��D�᭠d��K��D=�b+�������hb3���iN� �,kM-毽mAX��h�Vᯈ�H�� b�*Fr�n����u���C�����C.9�oM*���y��x �+�}E��Dz���"r�r���l �q�W�s����>X �PV�� �#Sli��s �����i�_��F+H��b�������R|�MY��t�oA��&��;�e~-�*4�le�;~��Q��qlL�Wa�d�^S g��g���E�@���\8G26Zig4Y�N.�BG � �rI*d<�n�{q��aq+��4��7.u�;��zt����6�2~�c�(��.��� ;��{�+�atvN �c���h�#m�Z� ���ǩw���K�t���\�팤O�h ��]��N�H�Ŵ�����C6}��c�8���L|� ٞg7<� ���! �n�3��K� X�ց��X_��Z�N(�1�e�Jŏ �OT�vԥ�TyW �\z������5@���5�N�MX��7����m:jrG��ެ��ϵ|E' ���Iȷ �&��D&��̼!;�;8�![�^�kl5��j �T�h���ѡ ��[�� ��M�e��� hqa����{�W���Z*U�(����h�v��%�pnbI����t�Ö�`KdF�# A�Syn�=��aB;�g�{ o���BI�A'6z�59о��S%$��ET?#D_�a��+$�����y�U�wny�6���ͤ�����&P�� O�{�����v!� ' `� ��WL���r��0�>�ft��������s�N�v�-��{>ŀn�k�-�{Uk�=$je�B����:e�V��!��o�m�m���ͯ�p1�45��C���J���$;ZR� �T���v�>h6J,�گ4*^�>��l�re d:�ڬ�3q��:�`��z�ets�#��۴n;���t{RaU��jY����o?a�|����I���x���z�Ss�[CQ]3�� ȶ�SH:������ �`��L�z�<}���7���v ��4�������H�L�'��j�UX� {r�i�LȠK�a&Z1ܹe�¸�G�;���ĩ��o�U���>�'q��T{a����XS&����3����L�r� I��m�>{�z�j�NX���\�(3�L�N��@��y��|�"pQ�(I]/����� �r^�bx5x4>�B�S���> ��*B�L+�r��bM�������������00����g��ʊ� ��dqOw�Ӄ6sr"�D��;|�G��4~5|�VVt��4��E���8֖�^d������Z�8��jm9� j��*�s��"- ]s�N9?;�v�j��r��',���0^��9Eag�EP��z�v��[��֠� ��N�:@-�s�� ��E#���?5�<���d�Ko�T~�E��P��K������ �� ә��O���w�kvg:yLLr+ ���l�4-aI}"1t� .�c��]Nf�����T��;�� ��;RX;�d�Y���ʰ��5��W� � �w�覽,=�^�&��^��.��Ҋ[" ��GuS��'z��6p����#�����p?4�ޖ1�(/yQ��<S_ƺ�k1?�K��=!��V`@�-s�Q��� zR��� (ď�f}�tm�A��L'��l�_<2Hn����H:���좙�P�51d�ߔ4��sL3 sF��R�K5P ���ZyE4-!!X� �[�2T_O�i�k�쀏O�ËW���Q�X�����S`�c�]A���@�g��� ����{�`h0� �+ܤ�Z������ c��]_�\DG�Ꝺ5Ķ�dO��^*Ĺ���+;m@��nTd� ?4@,�[�=�L{�w�+�fC������J 3dp4s���|�k��ґ��My9���W�!9��(�F �8�G�d�����pe�r��N1�(J� /���v�.�8�1�p�߃k�ޮBʨ_�G���N��Z���k�v�d&�D�i6*\D�Tr�U�{ ���8K&=��v�E �O�(]��[|W-�lf�c V���3T�a ư�����\c�-''<6Ck���9"�'�p���D��x)�M�@�f��Id_�_����]B�U>��o0�q|2߂�A���ڕ+y�ޥ?�D���^�� b~�@V � Ӌ�lQ�kM;^�UmsV�CzGj��� ��[�P7�|� h�K��βbj���D>� /�p>x�� �_�Wƶg5�K|�i�?`U�R�7O�W-3��n�������{��ޭn���� iS�n�ⰼDL6�2+�V���O�/��'�ں����F����T�� �ZBO�Q�k~IKu��)X�|���V���� �Aij�6�u6��W��-$7���2)�� @�p ⶋ�3�����=v�+{X�+���p�*�5���3��^n� �箯�2�o�O�3�O�O��� ��Vf�y%� K�-{B{AaW�$�6߆]K���RE(� ��� Z�� ��eT�� 2�vD�\zp�*�m7ZFȜW��'V!v;�� ��e���~�U�;t�=����]5 �6E�b�&~������%��B���<�� ,e�q��6 �����B�ȓv@�� Lݖ� ���G����c1m! �wf�u�9���r����ǎ�<�(WR3 mԩ��h�%vw�.0��� }���*A|fc��G1�� �ɜs�M�;@AC���Ԫ�.���{N AH����
General
-
Target
27a563dc991cc3be3c1df9d234569622_JaffaCakes118
-
Size
1.9MB
-
MD5
27a563dc991cc3be3c1df9d234569622
-
SHA1
6c6c9e3e82f99e06dfb73f9158be7fb407e0e0d1
-
SHA256
73858f49c920c4e368335d78ee91e7c34f940d65f62d450820d66c93467af059
-
SHA512
c629937e88cdfcba5e0fca17d1151fdaa455205f368d037ae6aeb4dd05380d7a3f93c53c53a0b4a7704879daec5d48e5bea88024d394540e8e000f482a3683fe
-
SSDEEP
49152:DOG1Vqos8OgebPi0rSP3RGKEqOSc5+O4qkRJU7eNSj3mch:DOG0zbPnOGLqOSc5D4tXUiu3mch
Score
3/10
Malware Config
Signatures
-
Unsigned PE 5 IoCs
Checks for missing Authenticode signature.
Files
-
27a563dc991cc3be3c1df9d234569622_JaffaCakes118
-
Butterfly Rome.exe
17ada7ccf3ef8d4c203778cf4b93d47d
Headers
Imports
Exports
Sections
-
Data/Cos_Equip.enc
-
Data/Cos_Equip_Rare.enc
-
Data/Cos_Quest.enc
-
Data/Job.wav
-
Data/Name_data.enc
-
Data/Rome_Run.dll
de761d39079ebeba89c3b7d8ea6124dd
Headers
Imports
Exports
Sections
-
Data/Rome_Win.dll
be036195a13af1f0eb471a9e86aa46df
Headers
Imports
Exports
Sections
-
Data/Sro.cur
-
Data/Start.wav
-
Data/Stop.wav
-
Data/logo.jpg
-
Data/pcevent_close.jpg
-
Data/pcevent_close_focus.jpg
-
Data/pcevent_close_press.jpg
-
Data/pcevent_window.jpg
-
Data/set.jpg
-
Data/set_focus.jpg
-
Data/set_press.jpg
-
Data/start.jpg
-
Data/start_focus.jpg
-
Data/start_press.jpg
-
Data/stop.jpg
-
Data/stop_focus.jpg
-
Data/stop_press.jpg
-
Rome_App.dll
Headers
Exports
Sections
-
UpdateList.xml
-
Updater.exe
715a8ceb2d5835e4aea0fd61c75dee81
Headers
Imports
Sections