General

  • Target

    6fd4bb00d0bd09b04c40e4176d06d93e_JaffaCakes118

  • Size

    8.6MB

  • MD5

    6fd4bb00d0bd09b04c40e4176d06d93e

  • SHA1

    e8feda641aa325633602bdcca2138d5329c1cab2

  • SHA256

    d45f9ea7a0990eefcec7613aa890ed98797a23b3dca5563b4329b7cbc1bca48d

  • SHA512

    7e15e5e3d355a547e4e83bf0627e4a7ae39555c5368e23030e77a48ca3c204e32ce7d24a7109f682ea15019594c356542387cb8666e2ef2cbd2fd7c79a2c62d4

  • SSDEEP

    196608:lyvb9z7QboF6MFVgt4WnMX38/zMc9auvovJ7l7Jud:wvbZUbofFitgXlc0hZJud

Score
5/10

Malware Config

Signatures

  • Malformed data in PDF

    A PDF can contain malformed data to evade detection

  • One or more HTTP URLs in PDF identified

    Detects presence of HTTP links in PDF files.

  • Unsigned PE 5 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 1 IoCs

Files

  • 6fd4bb00d0bd09b04c40e4176d06d93e_JaffaCakes118
    .exe windows:4 windows x86 arch:x86

    7fa974366048f9c551ef45714595665e


    Headers

    Imports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:4 windows x86 arch:x86

    b1cd0d78f652ce5fc63f0879371af012


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/ioSpecial.ini
  • $PLUGINSDIR/modern-wizard.bmp
  • $SYSDIR/msvbvm50.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    0615e9c25da62e90a31fe72638c8f4fb


    Headers

    Imports

    Exports

    Sections

  • C:/Sisdata/Common/CheckSisProcess.exe
    .exe windows:4 windows x86 arch:x86

    6326b743632fb8cb2db9a45c423a154b


    Headers

    Imports

    Sections

  • c:/Sisdata/M770.exe
    .exe windows:4 windows x86 arch:x86

    264c496406c351fbfffed9fafa8a4a5c


    Headers

    Imports

    Sections

  • c:/Sisdata/Prg770/ArkVuoto.mdb
  • c:/Sisdata/Prg770/M770.prj
  • c:/Sisdata/Prg770/pef/AnnotazioniCUD.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Base1.bmp
  • c:/Sisdata/Prg770/pef/FAQ.mdb
  • c:/Sisdata/Prg770/pef/FAQ.txt
  • c:/Sisdata/Prg770/pef/GenHelp.pef
  • c:/Sisdata/Prg770/pef/Istruzioni2014.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Istruzioni2015.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Istruzioni2016.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Istruzioni2017.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Istruzioni2018.pdf
    .pdf
    • http://ewww.agenziaentrate.it

    • http://www.agenziaentrate.gov.it

    • http://www.finanze.gov.it

    • http://www.finanze.it

  • c:/Sisdata/Prg770/pef/Lista.pef
  • c:/Sisdata/Prg770/pef/M2018a.pef
  • c:/Sisdata/Prg770/pef/Manuale770_2014.pdf
    .pdf
    • http://indirizzowww.agenziaentrate.it

    • http://www.si

    • http://www.sisdata.it

  • c:/Sisdata/Prg770/pef/Manuale770_2015.pdf
    .pdf
    • http://sisdata.it

    • http://www.agenziaentrate.it

    • http://www.sisdata.it

  • c:/Sisdata/Prg770/pef/Mod770.txt
  • c:/Sisdata/Prg770/pef/Modelli2014.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Modelli2015.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Modelli2016.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Modello2017.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_01.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_02.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_21.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_22.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_23.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_24.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2017_Pagina_25.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018.pdf
    .pdf
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_01.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_02.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_03.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_22.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_23.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_24.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_25.png
    .png
  • c:/Sisdata/Prg770/pef/Modello2018_Pagina_26.png
    .png
  • c:/Sisdata/Prg770/pef/QuadroBase1.bmd
  • c:/Sisdata/Prg770/pef/QuadroBase2.bmd
  • c:/Sisdata/Prg770/pef/Riassunto.pef
  • c:/Sisdata/Prg770/pef/TabellaATECO.pdf
    .pdf