General

  • Target

    43bae1828f59ae3dda44aab91c590be1_JaffaCakes118

  • Size

    2.2MB

  • MD5

    43bae1828f59ae3dda44aab91c590be1

  • SHA1

    a1f58f5ff788fc4460b861968853f5e8f0ee77c7

  • SHA256

    482c2379e1bc8d487a6764a9fe7860b6b0a4c89b572494336c0e33773aeb6401

  • SHA512

    23968b1503fd6269f6b145593a13c2a3b13c4e790cad1d9eedd648fc990350252afc875edb9ccf9813ae4785bf638c3fd46c67fa8f0da6c841165dd5d8585003

  • SSDEEP

    49152:J+GZsduaCnMmB3cK2RAYWl2WK8qyVDt6ix1qfb16VAwx22ZsoV:cGZFa4NhEmYWgyZTx1qfb16VfxrZsoV

Score
7/10
upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 2 IoCs

    Detects file using ACProtect software.

  • UPX packed file 2 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Unsigned PE 7 IoCs

    Checks for missing Authenticode signature.

Files

  • 43bae1828f59ae3dda44aab91c590be1_JaffaCakes118
    .rar
  • 开发资料/六挂模块.rar
    .rar
  • 六挂模块/BY传奇/BY传奇DLL.dll
    .dll windows:4 windows x86 arch:x86

    5a498eee87e4d89512a84502f500181f


    Headers

    Imports

    Exports

    Sections

  • 六挂模块/两只老虎/两只老虎外挂包.exe
    .exe windows:4 windows x86 arch:x86

    a6d1f237a38b6e7d3a48b606fa0d7939


    Headers

    Imports

    Sections

  • 六挂模块/传奇幻想/幻想外挂包.exe
    .exe windows:4 windows x86 arch:x86

    a6d1f237a38b6e7d3a48b606fa0d7939


    Headers

    Imports

    Sections

  • 六挂模块/冰橙子/冰橙子外挂包.exe
    .exe windows:4 windows x86 arch:x86

    a6d1f237a38b6e7d3a48b606fa0d7939


    Headers

    Imports

    Sections

  • 六挂模块/及时雨/及时雨DLL.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 六挂模块/外挂作坊六挂模块.ec
  • 六挂模块/封包加解密.ec
  • 六挂模块/小可爱/小可爱DLL.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 六挂模块/窗口化/窗口化DLL.dll
    .dll windows:1 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 开发资料/登录皮肤.rar
    .rar
  • 登录皮肤/会员装备_1.bmp
  • 登录皮肤/会员装备_2.bmp
  • 登录皮肤/会员装备_3.bmp
  • 登录皮肤/会员装备_4.bmp
  • 登录皮肤/保存_1.bmp
  • 登录皮肤/保存_2.bmp
  • 登录皮肤/保存_3.bmp
  • 登录皮肤/修改_1.bmp
  • 登录皮肤/修改_2.bmp
  • 登录皮肤/修改_3.bmp
  • 登录皮肤/修改密码.jpg
    .jpg
  • 登录皮肤/修改密码_1.bmp
  • 登录皮肤/修改密码_2.bmp
  • 登录皮肤/修改密码_3.bmp
  • 登录皮肤/修改密码_4.bmp
  • 登录皮肤/关闭窗口_1.bmp
  • 登录皮肤/关闭窗口_2.bmp
  • 登录皮肤/关闭窗口_3.bmp
  • 登录皮肤/删除_1.bmp
  • 登录皮肤/删除_2.bmp
  • 登录皮肤/删除_3.bmp
  • 登录皮肤/取消_1.bmp
  • 登录皮肤/取消_2.bmp
  • 登录皮肤/取消_3.bmp
  • 登录皮肤/增加_1.bmp
  • 登录皮肤/增加_2.bmp
  • 登录皮肤/增加_3.bmp
  • 登录皮肤/官方网站_1.bmp
  • 登录皮肤/官方网站_2.bmp
  • 登录皮肤/官方网站_3.bmp
  • 登录皮肤/官方网站_4.bmp
  • 登录皮肤/开始游戏_1.bmp
  • 登录皮肤/开始游戏_2.bmp
  • 登录皮肤/开始游戏_3.bmp
  • 登录皮肤/开始游戏_4.bmp
  • 登录皮肤/找回密码(背景).jpg
    .jpg
  • 登录皮肤/找回密码.jpg
    .jpg
  • 登录皮肤/找回密码_1.bmp
  • 登录皮肤/找回密码_2.bmp
  • 登录皮肤/找回密码_3.bmp
  • 登录皮肤/找回密码_4.bmp
  • 登录皮肤/无水印图_1.bmp
  • 登录皮肤/无水印图_2.bmp
  • 登录皮肤/无水印图_3.bmp
  • 登录皮肤/无水印图_4.bmp
  • 登录皮肤/更新补丁.jpg
    .jpg
  • 登录皮肤/最小窗口_1.bmp
  • 登录皮肤/最小窗口_2.bmp
  • 登录皮肤/最小窗口_3.bmp
  • 登录皮肤/注册帐号_1.bmp
  • 登录皮肤/注册帐号_2.bmp
  • 登录皮肤/注册帐号_3.bmp
  • 登录皮肤/注册帐号_4.bmp
  • 登录皮肤/注册账户.jpg
    .jpg
  • 登录皮肤/添加游戏_1.bmp
  • 登录皮肤/添加游戏_2.bmp
  • 登录皮肤/添加游戏_3.bmp
  • 登录皮肤/添加游戏_4.bmp
  • 登录皮肤/登录界面.jpg
    .jpg
  • 登录皮肤/确定_1 (2).bmp
  • 登录皮肤/确定_1.bmp
  • 登录皮肤/确定_2.bmp
  • 登录皮肤/确定_3.bmp
  • 登录皮肤/联系客服_1.bmp
  • 登录皮肤/联系客服_2.bmp
  • 登录皮肤/联系客服_3.bmp
  • 登录皮肤/联系客服_4.bmp
  • 登录皮肤/脱机登录_1.bmp
  • 登录皮肤/脱机登录_2.bmp
  • 登录皮肤/脱机登录_3.bmp
  • 登录皮肤/脱机登录_4.bmp
  • 登录皮肤/退出游戏_1.bmp
  • 登录皮肤/退出游戏_2.bmp
  • 登录皮肤/退出游戏_3.bmp
  • 登录皮肤/退出游戏_4.bmp
  • 登录皮肤/错误提示.jpg
    .jpg
  • 开发资料/远程列表.txt