General

  • Target

    3df3da4e697cd3bf3b9cff12bb9046f6_JaffaCakes118

  • Size

    936KB

  • MD5

    3df3da4e697cd3bf3b9cff12bb9046f6

  • SHA1

    a62cc9a795d4246a1161393edbd7a10da55407e8

  • SHA256

    1e742cd8112c1d919613949865fba7d7767e30b2a63f159da758d15fbff6684c

  • SHA512

    e7af63bfe1ba1b28d55e722fe9b695d5e77db89e185ea2a9b77dbddd0e37ba2a6fd1a334b2e7420aeba7fcce585d2d16d5682b8ad2e8d5e764054645a96e8b30

  • SSDEEP

    24576:mQnxrVM9rbl500o/6sCztqmCHeuOBrnqIvTmZ:mQxrVMN0J6sCzdeeuOBhTmZ

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 3df3da4e697cd3bf3b9cff12bb9046f6_JaffaCakes118
    .rar
  • 0.jpg
    .jpg
  • LEGEND注册机/1.76 连击版引擎注册/lpk.dll
    .dll windows:5 windows x86 arch:x86

    00c5fd00087020a0645079ce30f4148b


    Headers

    Imports

    Exports

    Sections

  • down.htm
    .html
  • gs.htm
    .html
  • hq.htm
    .html
  • img/Bottom_01.gif
    .gif
  • img/D.jpg
    .jpg
  • img/F.jpg
    .jpg
  • img/Left_02.gif
    .gif
  • img/Top_01Pic.gif
    .gif
  • img/Z.jpg
    .jpg
  • img/clienq.js
    .js
  • img/cneeiw.js
    .js
  • img/cwniq.js
    .js
  • img/enqn.js
    .js
  • img/enwiww.js
    .js
  • img/geqqd.js
    .js
  • img/ieinq.js
    .js
  • img/k_1.gif
    .gif
  • img/k_2.gif
    .gif
  • img/k_4.gif
    .gif
  • img/k_5.gif
    .gif
  • img/lsqni.js
    .js
  • img/lwnqis.js
    .js
  • img/lxiqn.js
    .js
  • img/neitnt.js
    .js
  • img/nngien.js
    .js
  • img/nqkl.js
    .js
  • img/qineiq.js
    .js
  • img/right_02.gif
    .gif
  • img/snqient.js
    .js
  • img/wbqubq.js
    .js
  • img/wnqint.js
    .js
  • img/wnwnei.js
    .js
  • img/xklne.js
    .js
  • img/yb.JPG
    .jpg
  • img/zniqng.js
    .js
  • index.htm
    .html .js polyglot
  • js.htm
    .html
  • kf.htm
    .html
  • yuantu.htm
    .html
  • 开传奇只需30元.url
  • 易模板.url
  • 模板介绍.txt