General

  • Target

    8d2a790e8366eecda0c737a6ab5761f8_JaffaCakes118

  • Size

    11.2MB

  • MD5

    8d2a790e8366eecda0c737a6ab5761f8

  • SHA1

    2afa7c97374f0542647826fcd1e766f5b321aaad

  • SHA256

    2c403783f4c1a1a2acabd7590f394260f2fa7c36a4ab9034a5fcc00a8a80ddc7

  • SHA512

    486584c2dc19b5be130288b034fbdae74f98a186d6a2e0ef42389f2d3a4bcda2575b0e815f376289e2701ae299ae91c5359ed8a7d000684a32f7558b3be9b2d7

  • SSDEEP

    196608:HynxK4n6aJfjdobeVI+aU/HWhP1b9jkMvCoP6afdOPYePvTLLg7XHyt+BBBpOfsR:HynxK46aJfp4eEU/2hrgtoP6afdXEvvo

Score
3/10

Malware Config

Signatures

  • Unsigned PE 3 IoCs

    Checks for missing Authenticode signature.

Files

  • 8d2a790e8366eecda0c737a6ab5761f8_JaffaCakes118
    .rar
  • 使用说明.url
  • 极速软件下载.url
    .url
  • 王中王輔助/dlq.exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • 王中王輔助/【玩中玩保箱】/wBox(2.0.14.0528).exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • 王中王輔助/王 中 王.exe
    .exe windows:4 windows x86 arch:x86

    c75d7083643db8b4064854c01eb2e65c


    Headers

    Imports

    Sections

  • 王中王輔助/王中王辅助24小时自动售卡平台.url
    .url
  • 王中王輔助/王中王辅助官网.url
    .url
  • 王中王輔助/码12.db
  • 王中王輔助/脚本/▲完整流程(盟重-幻境七层).TXT
  • 王中王輔助/脚本/▲循环脚本战斗.txt
  • 王中王輔助/脚本/▲循环脚本战斗2.txt
  • 王中王輔助/脚本/▲死亡(循环脚本挂机).txt
  • 王中王輔助/脚本/▲盟重出售(矿区洞口挖矿).txt
  • 王中王輔助/脚本/△一键使用盟重传送石.TXT
  • 王中王輔助/脚本/△一键服务.TXT
  • 王中王輔助/脚本/△服务(一键回收).TXT
  • 王中王輔助/脚本/会员(一键全收).TXT
  • 王中王輔助/脚本/使用修复神水.TXT
  • 王中王輔助/脚本/使用元宝.txt
  • 王中王輔助/脚本/使用回城卷.TXT
  • 王中王輔助/脚本/带验证码的装备回收.TXT
  • 王中王輔助/脚本/按键模拟_鼠标_商铺购买物品.TXT
  • 王中王輔助/脚本/按键模拟_鼠标_小退上线.TXT
  • 王中王輔助/脚本/按键模拟_鼠标模拟_商铺购买物品.TXT
  • 王中王輔助/脚本/按键模拟_鼠标模拟_小退上线.TXT
  • 王中王輔助/脚本/攻击模式切换.txt
  • 王中王輔助/脚本/测试战斗过程1.TXT
  • 王中王輔助/脚本/测试脚本.txt
  • 王中王輔助/脚本/移动()指令样本.txt
  • 王中王輔助/脚本/脚本战斗_闭关打宝.TXT
  • 王中王輔助/脚本/购买元宝.txt
  • 王中王輔助/脚本/购买疗伤药包.txt