�Um��Z�^��²�~+��1�� ��6�KD�$qۥ�<>�CI�O��q!�Ӡ@�g��s.��\�=y�6�7���6��!�7�**XPr��B�*h�.SH�����d����c�� ��C�&k�X��Y9L�T�ҭŨ�^��v*�@y�������Ue?Y� ���W:������kAZ r�t7f���e D�[^��ØV�Lӷ���+)�t�Kc �s���40UU����v'f�2�y��m3Ђ[B �D�/�\���Y��tiVnT���Ι��LNg�Y� �5 �� �¯o�X0����g9�mk�����ׄ�O '� G�<���ֽ0�*�"x ��Y�}�XW���c*����=8�Dwojt0�qԃ��o=�d��X�<q� [��_�yB�z1�9�s2��rΟ�~���- � �d�3=#)��� ��x�l(��Fz�X��A�L�{|_��Etc�_� ��d�c_w�bL��W+��[G))^i<wG�z��#�g�P����-�3 ��~�b{ܲd��c�^+�5KOl(� 6�;E��_#^N��Ⱦ���+�2�S����J�k*�<(�IN��� i���� ��D����a���'��Y=O����JdF!�Es� ֏ g�Z�2���ﴮH���|Z���A�>'['���(��7�$��!���W,ED�õ [v��XQq� TUw���*%"e��d��]�?�����B���S�<M��f�� ��r��u\��<�#�e � 9�J��ꊛ켷��/J�_P{�u@} th��Nr���*}��'3t�fƶ��8�1��B7� ġ<]j���Ķ�t##>q����f}�4ql��/�a 3n}#���Z�������3��}��2��'�ɠ���):��R?s �� �!����� �C�r��ؘ�|#�`�Be`-�F/4jry '�D�QJ] v�³,u=sQ��TI�yz� p�t��́�9/Mi��tpM��-)T�s�ɏs=fI-�8���rF��� ��F�P��[x+fħ�'pb�I�:�ɵ�?v4j��8�u��ɢ�+�� �EU�&3{�N�Z'znH���V��0%����$Im�K� 2:Z�EQ���� c��Ŧ�����Qm�xOL������Y�` k�и�.\G���2������Q��q�S�ZfI�,e�0�k�ԣ���hڵ� U#��d!P�w�V��J�x���{;���9��3`.��3��q�����D���+��# n<R�N��K�^M0rPJ�H�K<&a����[nN&ٸ��@�ƖE����I`����B; ?%,����h��6���A�h86-�"�����䏩A)�Y�64�M��l<4�XRn����Y��z��Ie���wǗ���N���L ���`@� �I��W�����٫2w�7<�z�w�1�J��[5m>�/�s3Ϥ�zEm����0&rdE\W��� �F�ORR������-n�} �:3a?Bx��,�ř��y����L^���9����cw �3���I3�q�vd����<6�v~ E�v�� �G��Nn~0 �Y����!q���cx�t�,�`T��g λ���E�?�x9�$��v�D�h�|����S�~�_%wb�[Gة� ]G+Ќp,ԡ�x�H� f���G�#��Vf�z c5���b}ک.aQ�}��F���C��C��]����F���XI���N`�&e6���@�77oc:D0/ �y�m��gl � �ů���mbc����oIR��R*��v�n�b�O �k㮭[\�s$Q��y�|�}�t�z�W�R�f�����V��O^��|����2G�I� � s$pϟ2#�����qu:��6= CS7v�#*L�A}SA��6�G�݈;��'j5~K*ٳ�f�����3ת�PGЮa��Z�%���+�8`�-��,��τ�1��x �vi�Opjn���"t8�'vm��'V�h�Fs>�>���* Z�Tȕ�M�|D��p����*E�w]�|����������>W�ԺX�첍��$oL�}�Z���ONhc���rv��-hJ5������M]�0�(��6 � 6H�@_��WL��v�[pC� �)�r l� ߰ ��fc`�R~�����+ќ� �,���j�|�A5J���ֿ�{��c�u�˕��?/���(�b����(�>f�ږ`���oX�#��R9f� �Z�h|�C�%� i;�� ��(ߢr��G�z����Ax ������ݭ�e�@��`x����� ������G�'hU����Y�M�l?7��Y���v紦U1����m/�VfPz�S�,3^w�3& ZR ���%�O��'�C�t�e� �6�� 8�K;$�\]�z���3$�9��a�������^&L�,Ng����́;Լ@�����B�& 1A��P�s�<]�3xʄQ(�֩N(��@'(Oe�D��TxG1V �bm��-7g=5�ܺ��u����O����[1�"�z[�I]u+��)��pBU��.G�9D~��ZM��[pI C��;]��0T2�L��s���0�|4N�ǜ<����= I�͈�i> Li *���9��A�K���J$����v��2ݍog3�Z\û �� k��m��1e�o�S�)���w3��2����� ��B�Z��� �X����z�`������n)V�~F��β�&q��Nz�R<G=R������s�g�c�?R� ���I�W6lh��� :�8���_{@��J+M"�ӆ��}]l���̇ .`�1�}�E�.K���+ M �� �RU1P8�4$���0�R�s(�^��SG�im�� ��Ҋ'Ғ�$�����H �H�l�������.܈��.ԐR���E� Q�b���tI�b��c��u��Pz�+��^7���*�#r"�ٜk���7��?+��Qi<a��,��Pd���g�H6%CMv��n뷦- �S}I���ӭA���N5cY�O�/ X��gܼ\����H����_ "��*�G�o|�æ�_O|�(i<�nyV��GBi C �}���ﱑ���c;�^�@c���+�e��XG�>���������|��\���y|��Jsj�Nv�&���`�JP�df�,�V�)�|������
General
-
Target
62c9ba1e731f8f1b114de6c12dc60059_JaffaCakes118
-
Size
4.2MB
-
MD5
62c9ba1e731f8f1b114de6c12dc60059
-
SHA1
4d870c3906ce3aac49b05f873b02093d6c111121
-
SHA256
94e8d39d46da6aa3285c3339b14098b81b1ed901a9ccceb1a8750150b5527773
-
SHA512
6a7319b847513132ed95de9e7075b3fceabb64fe8ce170471f99185295cb2049fd5c4b9227ab204cf4b703243742f51f4c0a6c952d49c7d1246555b098b46d7d
-
SSDEEP
98304:3yHMvqmmAulupdMPInvj0ddP9BcBia/P1nLAwcnvlvq5vAn:CAqBluJvj0ddPUB9VAwcvli5vAn
Score
3/10
Malware Config
Signatures
-
Unsigned PE 10 IoCs
Checks for missing Authenticode signature.
Files
-
62c9ba1e731f8f1b114de6c12dc60059_JaffaCakes118
-
VM.exe
44dba11e1aedd22066a2361b6c5bd0bb
Headers
Imports
Exports
Sections
-
VPlug/HFHK.dll
097a8c8b2cc8670b74a706e76c4bc401
Headers
Imports
Sections
-
VPlug/MiniMH.dll
60b5f3ca8972e405a74b1cd471690ecd
Headers
Imports
Sections
-
VPlug/VSHK.dll
44f79c51358968209b69850dda076b4d
Headers
Imports
Sections
-
VPlug/VSRK.dll
2c53abea802f4195d94f82dda9b09184
Headers
Imports
Sections
-
VPlug/W3Knight.dll
58951432f2505e76b88f1d573b5e6253
Headers
Imports
Sections
-
VPlug/abcPlug.exe
6592bde251a3fff58f99f84f88d99b7d
Headers
Imports
Sections
-
W3MDX/AncientProtector.mdx
-
W3MDX/HeroWarden.mdx
-
W3MDX/heroflamelord.mdx
-
W3MDX/hp4.blp
-
W3MDX/hp6.blp
-
W3MDX/humantower.mdx
-
W3MDX/mhcrash.mdx
-
W3MDX/raccoon.mdx
-
W3MDX/raccoon1.mdx
-
W3MDX/zhuge.mdx
-
W3MDX/ziggurat.mdx
-
卡尔改键.exe
9f4bed45f0ccee87e4b52d99891c4e57
Headers
Imports
Sections
-
地卜改键.exe
9f4bed45f0ccee87e4b52d99891c4e57
Headers
Imports
Sections
-
当游网_www.3h3.com.URL
-
必读 - Win7&8系统.txt
-
改键游侠.exe
e63fae78eae879512d26b4d09a2fd0ea
Headers
Imports
Sections
-
说明.txt