General

  • Target
    93182ebc2cb2ae696c097d85759dfed8_JaffaCakes118
  • Size 16.2MB
  • Sample240604-ajw6eaed2w
  • SHA256 4824b32e77aaa215c6497d16df9c022feddd5162fc8a3aa67a609150d91b8e92
  • MD5 SHA1 SHA512 SSDEEP
Score
3/10

Malware Config

Signatures

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

File Explorer

  • 93182ebc2cb2ae696c097d85759dfed8_JaffaCakes118
    .exe 16.2MB
  • $PLUGINSDIR/FileInfo.dll
    .dll 121KB
  • $PLUGINSDIR/RCWidgetPlugin.dll
    .dll 5.2MB
  • $PLUGINSDIR/System.dll
    .dll 29KB
  • $R0
    .dll 362KB
  • 2345DirectUI.dll
    .dll 1.7MB
  • 7zNew.data
    .7z 32B
  • Benchmark.data
    11KB
  • HaoZip.chm
    .chm 83KB
  • HaoZip.dll
    .dll 6.2MB
  • HaoZip.exe
    .exe 1.0MB
  • HaoZipAce32Loader.exe
    .exe 173KB
  • HaoZipC.exe
    .exe 278KB
  • HaoZipCD.exe
    .exe 1.2MB
  • HaoZipCom.dll
    .dll 259KB
  • HaoZipCom32.dll
    .dll 217KB
  • HaoZipEditor.dll
    .dll 248KB
  • HaoZipExt32.dll
    .dll 362KB
  • HaoZipFormats.dll
    .dll 2.7MB
  • HaoZipHomePage.exe
    .exe 245KB
  • HaoZipLoader.exe
    .exe 181KB
  • HaoZipLoader32.exe
    .exe 188KB
  • HaoZipMd5.exe
    .exe 152KB
  • HaoZipRename.exe
    .exe 153KB
  • HaoZipReplace.exe
    .exe 153KB
  • HaoZipTool.exe
    .exe 843KB
  • HaoZipUpdate.exe
    .exe 231KB
  • HaoZipVirtualCDBus.cat
    7KB
  • HaoZipVirtualCDBus.inf
    1KB
  • HaoZipVirtualCDBus.sys
    .sys 211KB
  • HaozipCD.dll
    .dll 267KB
  • Haozip_2345Upgrade.dll
    .dll 998KB
  • Haozip_2345Upgrade.exe
    .exe 185KB
  • Protect/HaozipMiniPage.exe
    .exe 1.0MB
  • Protect/HaozipSvc.dll
    .dll 698KB
  • Protect/HaozipSvc.exe
    .exe 196KB
  • Protect/Helper_Haozip.exe
    .exe 683KB
  • Protect/ServiceManager.exe
    .exe 186KB
  • Protect/Tool_Uninstall.exe
    .exe 176KB
  • Protect/coral_extract.dll
    .dll 367KB
  • RarNew.data
    .rar 20B
  • TarNew.data
    1024B
  • ZipNew.data
    22B
  • icon/logo.ico
    41KB
  • lang/HaoZipLang_chs.dll
    .dll 276KB
  • msvcp120.dll
    .dll 644KB
  • msvcr120.dll
    .dll 940KB
  • sfx/HaoZip7zCon.sfx
    .exe 450KB
  • sfx/HaoZip7zSetup.sfx
    .exe 466KB
  • skins/HaoZip.dui
    .zip 11KB
  • objects.xml
    .xml 108KB
  • shareres.xml
    .xml 43B
  • skins/HaoZip.skn
    .zip 661KB
  • 2345_haoya_bg.png
    .png 3KB
  • 2345_haoya_compression.png
    .png 4KB
  • 2345_haoya_compression_shadow.png
    .png 2KB
  • 2345_haoya_decompression.png
    .png 4KB
  • 2345_haoya_immediately_compression.png
    .png 6KB
  • 2345_haoya_immediately_decompression.png
    .png 5KB
  • 2345_haoya_input_box.png
    .png 1KB
  • 2345_haoya_main_touying.png
    .png 4KB
  • 2345_haoya_replace_the_directory.png
    .png 7KB
  • 2345_haoya_setting_system_dot.png
    .png 2KB
  • Button.png
    .png 3KB
  • Choose2.png
    .png 2KB
  • Download_Bg.png
    .png 3KB
  • HaoZip.skn
    22B
  • HorzLine.png
    .png 2KB
  • MsgBox_Background.png
    .png 3KB
  • MsgBox_Information_Icon.png
    .png 1KB
  • OkayIcon.png
    .png 4KB
  • PageBtn.png
    .png 3KB
  • ProgressBar.png
    .png 3KB
  • RCHaoClients.png
    .png 1KB
  • RCHaoClients2.png
    .png 1KB
  • Repair_Btn.png
    .png 1KB
  • SettingBG_Close.png
    .png 4KB
  • SettingBG_Inside.png
    .png 1KB
  • SettingBG_Projection.png
    .png 1KB
  • Setting_Btn.png
    .png 4KB
  • WarnIcon.png
    .png 4KB
  • WrongIcon.png
    .png 5KB
  • about_bg.png
    .png 20KB
  • about_btn_close.png
    .png 1KB
  • about_logo.png
    .png 2KB
  • addressbar.png
    .png 1KB
  • btn_qq.png
    .png 4KB
  • checkBox1.png
    .png 1KB
  • checkBox2.png
    .png 2KB
  • checkBox3.png
    .png 1KB
  • checkbox.png
    .png 1KB
  • decimal_point.png
    .png 1KB
  • decompressionPop_pulldown.png
    .png 1KB
  • dotted_frame.png
    .png 1KB
  • download_process_bg.png
    .png 1011B
  • download_process_fore.png
    .png 1011B
  • feedback_bubble.png
    .png 10KB
  • file_tree_bubble.png
    .png 14KB
  • footer_bg.png
    .png 1KB
  • haozip_skin_config.txt
    22B
  • haozip_skin_description.txt
    43B
  • haozip_skin_preview_bg.png
    .png 2KB
  • header_bg_footer.png
    .png 8KB
  • header_bg_header.png
    .png 5KB
  • help.png
    .png 5KB
  • hide.png
    .png 3KB
  • hide2.png
    .png 3KB
  • info.png
    .png 5KB
  • inputBox.png
    .png 1KB
  • installed.png
    .png 5KB
  • light_frame.png
    .png 1KB
  • loading.gif
    .gif 9KB
  • main_logo.png
    .png 14KB
  • main_splitter.png
    .png 2KB
  • malware_bg.png
    .png 7KB
  • menu_arrow.png
    .png 15KB
  • menu_background.png
    .png 3KB
  • menu_btn_compress.png
    .png 9KB
  • menu_btn_delete.png
    .png 10KB
  • menu_btn_password.png
    .png 8KB
  • menu_btn_selfExtracting.png
    .png 8KB
  • menu_btn_toolbox.png
    .png 6KB
  • menu_btn_uncompress.png
    .png 9KB
  • msgIcon.png
    .png 3KB
  • msgbox_logo.png
    .png 1KB
  • objects.xml
    .xml 2KB
  • popupBox_body.png
    .png 955B
  • popupBox_btn.png
    .png 2KB
  • popupBox_footer.png
    .png 1011B
  • popupBox_header.png
    .png 1KB
  • popup_Box_btn_confirm.png
    .png 1KB
  • progressBar_Movebar_light.png
    .png 1KB
  • progressBar_Movebar_transparentlayer.png
    .png 1016B
  • progressBar_button_continue.png
    .png 3KB
  • progressBar_button_stop.png
    .png 3KB
  • progressBar_digital_0.png
    .png 3KB
  • progressBar_digital_1.png
    .png 1KB
  • progressBar_digital_2.png
    .png 3KB
  • progressBar_digital_3.png
    .png 3KB
  • progressBar_digital_4.png
    .png 3KB
  • progressBar_digital_5.png
    .png 3KB
  • progressBar_digital_6.png
    .png 3KB
  • progressBar_digital_7.png
    .png 2KB
  • progressBar_digital_8.png
    .png 3KB
  • progressBar_digital_9.png
    .png 3KB
  • progressBar_digital_symbol.png
    .png 2KB
  • progressBar_logo.png
    .png 3KB
  • progressBar_systemBtn_close.png
    .png 1KB
  • progressBar_systemBtn_min.png
    .png 1KB
  • prop.xml
    .xml 147KB
  • public_btn_close.png
    .png 1KB
  • public_btn_min.png
    .png 1KB
  • pwd_lock.png
    .png 1KB
  • pwd_unlock.png
    .png 1KB
  • repair_icon.png
    .png 16KB
  • safe_bg.png
    .png 7KB
  • shareres.xml
    .xml 158KB
  • show.png
    .png 1KB
  • show2.png
    .png 3KB
  • size-contrl.png
    .png 2KB
  • splitter1.png
    .png 2KB
  • splitter2.png
    .png 2KB
  • systemBtn.png
    .png 1KB
  • system_tool_close.png
    .png 1KB
  • system_tool_feedback.png
    .png 2KB
  • system_tool_max-10.png
    .png 2KB
  • system_tool_max.png
    .png 2KB
  • system_tool_menu.png
    .png 2KB
  • system_tool_min.png
    .png 2KB
  • toolbox_2345haozip.png
    .png 5KB
  • toolbox_anquan.png
    .png 9KB
  • toolbox_batch_rename.png
    .png 4KB
  • toolbox_bg.png
    .png 3KB
  • toolbox_calcMD5.png
    .png 4KB
  • toolbox_cd.png
    .png 6KB
  • toolbox_convert_archive.png
    .png 4KB
  • toolbox_divide_line.png
    .png 1010B
  • toolbox_feedback.png
    .png 4KB
  • toolbox_help.png
    .png 4KB
  • toolbox_kanshipin.png
    .png 4KB
  • toolbox_kanxiaoshuo.png
    .png 4KB
  • toolbox_pic.png
    .png 8KB
  • toolbox_qutuangou.png
    .png 4KB
  • toolbox_red_dot.png
    .png 1KB
  • toolbox_repair_archive.png
    .png 4KB
  • toolbox_setting.png
    .png 4KB
  • toolbox_sfx.png
    .png 4KB
  • toolbox_text_replace.png
    .png 4KB
  • toolbox_view_log.png
    .png 4KB
  • toolbox_wangpai.png
    .png 7KB
  • toolbox_web.png
    .png 5KB
  • toolsBar_address.png
    .png 1KB
  • toolsBar_bg.png
    .png 1KB
  • toolsBar_close.png
    .png 2KB
  • toolsBar_forward.png
    .png 1KB
  • toolsBar_pulldown.png
    .png 1KB
  • toolsBar_pullup.png
    .png 1KB
  • toolsBar_return.png
    .png 1KB
  • toolsBar_search.png
    .png 1KB
  • toolsBar_search_senior.png
    .png 1KB
  • toolsBar_up.png
    .png 1KB
  • toolsBar_view.png
    .png 2KB
  • trojan_check.png
    .png 2KB
  • trojan_checking.png
    .png 1KB
  • trojan_gif.png
    .png 7KB
  • trojan_info_logo.png
    .png 1KB
  • trojan_malware.png
    .png 1KB
  • trojan_safe.png
    .png 1KB
  • trojan_scanwarningdlg_bg.png
    .png 4KB
  • trojan_scanwarningdlg_btn_cancel.png
    .png 1KB
  • trojan_scanwarningdlg_btn_open.png
    .png 1KB
  • trojan_scanwarningdlg_close.png
    .png 1KB
  • trojan_unknown.png
    .png 1KB
  • unknown_bg.png
    .png 7KB
  • upgrade_bg.png
    .png 15KB
  • upgrade_btn_ installnow.png
    .png 6KB
  • upgrade_btn_installnext.png
    .png 5KB
  • upgrade_btn_ok.png
    .png 4KB
  • upgrade_btn_upgradenow.png
    .png 6KB
  • widget_progressBar_bg.png
    .png 19KB
  • windowTitle_bg.png
    .png 1KB
  • skins/HaoZip.xml
    .xml 61KB
  • tool/2345DLAgent.dll
    .dll 3.9MB
  • tool/2345InstUI.dll
    .dll 1.8MB
  • tool/HaoZipMgr.dll
    .dll 5.0MB
  • tool/Haozip_2345DLAgent.exe
    .exe 108KB
  • tool/Update_Haozip.exe
    .exe 955KB

93182ebc2cb2ae696c097d85759dfed8_JaffaCakes118

  • IMPHASH 9679f250d91a527cbbb99da9f96997e8
  • SHA256 4824b32e77aaa215c6497d16df9c022feddd5162fc8a3aa67a609150d91b8e92
  • MD5 SHA1 SHA512 SSDEEP
Digest
b8:a0:28:6d:65:62:50:79:18:5d:f1:b7:4c:b8:55:95:35:65:db:4b:84:25:6e:d0:35:fe:da:91:c6:0a:12:c3
Digest Algorithm
sha256
PE Digests Matches
Trusted
Signing Certificate
CN=Shanghai 2345 Mobile Technology Co.\, Ltd.,OU=IT,O=Shanghai 2345 Mobile Technology Co.\, Ltd.,L=Shanghai,ST=Shanghai,C=CN

PE Signature issue

Digest
11:0a:4a:6a:ce:95:a5:46:35:43:24:e3:b7:f3:21:c5:10:06:bc:53
Digest Algorithm
sha1
PE Digests Matches
Trusted
Not trusted
Signing Certificate
CN=Shanghai 2345 Mobile Technology Co.\, Ltd.,OU=IT,O=Shanghai 2345 Mobile Technology Co.\, Ltd.,L=Shanghai,ST=Shanghai,C=CN
Chains

Apr 12, 2019

Minor OS version
1
Major OS version
5
Entry point
20224
Magic Number
267
Subsystem
IMAGE_SUBSYSTEM_WINDOWS_GUI
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE IMAGE_DLLCHARACTERISTICS_NX_COMPAT IMAGE_DLLCHARACTERISTICS_NO_SEH IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED IMAGE_FILE_EXECUTABLE_IMAGE IMAGE_FILE_32BIT_MACHINE
PDB paths