General

  • Target

    8f8517d10e6aa5dfa74763093ef4e550_JaffaCakes118

  • Size

    2.7MB

  • MD5

    8f8517d10e6aa5dfa74763093ef4e550

  • SHA1

    6525e7eda614dc6850fbf159f62bdb8c5ca58646

  • SHA256

    3cdc8f188db815eac92180c25f4de840108d6b92eb2d1e8cd7aabcf67fb9b0bf

  • SHA512

    9565457133b99b513b80922fad6c730346131375185da08ec680f65c6d0e6c4df449d4ca1ec6e47cf299cc615cc0ab19e12b4c5942ed9093b60dba2190300024

  • SSDEEP

    49152:EVUqAQ3m/afuOgzce2LFZbvcCGrjBmmdU+pbFRCZGn9WHITtWlTmZ:uZm/amOgYeibzcDjkeU+pbKZ8rE8Z

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 8f8517d10e6aa5dfa74763093ef4e550_JaffaCakes118
    .rar
  • 0.jpg
    .jpg
  • 925m2_hssd/001.gif
    .gif
  • 925m2_hssd/123.gif
    .gif
  • 925m2_hssd/2.gif
    .gif
  • 925m2_hssd/2.jpg
    .jpg
  • 925m2_hssd/5.jpg
    .jpg
  • 925m2_hssd/593idc_com_index_41.jpg
    .jpg
  • 925m2_hssd/593idc_com_index_42.jpg
    .jpg
  • 925m2_hssd/6.jpg
    .jpg
  • 925m2_hssd/925m2_hssd_010.gif
    .gif
  • 925m2_hssd/925m2_hssd_011.gif
    .gif
  • 925m2_hssd/925m2_hssd_012.gif
    .gif
  • 925m2_hssd/925m2_hssd_013.gif
    .gif
  • 925m2_hssd/925m2_hssd_014.gif
    .gif
  • 925m2_hssd/925m2_hssd_015.gif
    .gif
  • 925m2_hssd/925m2_hssd_016.gif
    .gif
  • 925m2_hssd/925m2_hssd_017.gif
    .gif
  • 925m2_hssd/925m2_hssd_02.gif
    .gif
  • 925m2_hssd/925m2_hssd_03.gif
    .gif
  • 925m2_hssd/925m2_hssd_04.gif
    .gif
  • 925m2_hssd/925m2_hssd_05.gif
    .gif
  • 925m2_hssd/925m2_hssd_06.gif
    .gif
  • 925m2_hssd/925m2_hssd_07.gif
    .gif
  • 925m2_hssd/925m2_hssd_08.gif
    .gif
  • 925m2_hssd/925m2_hssd_09.gif
    .gif
  • 925m2_hssd/925m2_hssd_bg.jpg
    .jpg
  • 925m2_hssd/925m2_hssd_foot.jpg
    .jpg
  • 925m2_hssd/anquan.jpg
    .jpg
  • 925m2_hssd/bank_1.gif
    .gif
  • 925m2_hssd/bank_2.gif
    .gif
  • 925m2_hssd/bank_3.gif
    .gif
  • 925m2_hssd/chuji.jpg
    .jpg
  • 925m2_hssd/count11.gif
    .gif
  • 925m2_hssd/cqmz.jpg
    .jpg
  • 925m2_hssd/css_bg.css
  • 925m2_hssd/down_table_1a.gif
    .gif
  • 925m2_hssd/down_table_1b.gif
    .gif
  • 925m2_hssd/down_table_4.gif
    .gif
  • 925m2_hssd/emsj.jpg
    .jpg
  • 925m2_hssd/gaoji.jpg
    .jpg
  • 925m2_hssd/index.css
  • 925m2_hssd/yb2.jpg
    .jpg
  • LEGEND注册机/1.76 连击版引擎注册/lpk.dll
    .dll windows:5 windows x86 arch:x86

    00c5fd00087020a0645079ce30f4148b


    Headers

    Imports

    Exports

    Sections

  • float/float.js
    .js
  • index.htm
    .html .js polyglot
  • js.html
    .html
  • kf.html
    .html
  • pay.html
    .html
  • xiazai.files/down_table_1a.gif
    .gif
  • xiazai.files/down_table_1b.gif
    .gif
  • xiazai.files/down_table_2.gif
    .gif
  • xiazai.files/down_table_3.gif
    .gif
  • xiazai.files/down_table_4.gif
    .gif
  • xw.html
    .html
  • xz.html
    .html
  • yuantu.htm
    .html
  • yxjs/anquan.jpg
    .jpg
  • yxjs/chuji.jpg
    .jpg
  • yxjs/cqmz.jpg
    .jpg
  • yxjs/emsj.jpg
    .jpg
  • yxjs/gaoji.jpg
    .jpg
  • yxjs/gcsb.jpg
    .jpg
  • yxjs/gdxrb.jpg
    .jpg
  • yxjs/hanghui.jpg
    .jpg
  • yxjs/jb.jpg
    .jpg
  • yxjs/jf.jpg
    .jpg
  • yxjs/jfs.jpg
    .jpg
  • yxjs/jgxa.jpg
    .jpg
  • yxjs/jqpd.jpg
    .jpg
  • yxjs/jqpkj.jpg
    .jpg
  • yxjs/ldlh.jpg
    .jpg
  • yxjs/lzxl.jpg
    .jpg
  • yxjs/mianjin.jpg
    .jpg
  • yxjs/pp.jpg
    .jpg
  • yxjs/sy.jpg
    .jpg
  • yxjs/txdg.jpg
    .jpg
  • yxjs/txdy.jpg
    .jpg
  • yxjs/txmx.jpg
    .jpg
  • yxjs/xb.jpg
    .jpg
  • yxjs/zbzhgl.jpg
    .jpg
  • yxjs/zfd.jpg
    .jpg
  • yxjs/zhfw.jpg
    .jpg
  • yxlb.html
    .html
  • zb.html
    .html
  • zb/2.jpg
    .jpg
  • zb/5.jpg
    .jpg
  • zb/6.jpg
    .jpg
  • zb/bank_1.gif
    .gif
  • zb/bank_2.gif
    .gif
  • zb/bank_3.gif
    .gif
  • zb/bisha.jpg
    .jpg
  • zb/huwei.jpg
    .jpg
  • zb/rongyao.jpg
    .jpg
  • zb/tixue.jpg
    .jpg
  • zb/yb2.jpg
    .jpg
  • zb/zhuzai.jpg
    .jpg
  • 易模板.url