Overview

overview

7

Static

static

7

情圣娱乐网.url

windows7-x64

1

情圣娱乐网.url

windows10-2004-x64

1

情圣官�...��.url

windows7-x64

1

情圣官�...��.url

windows10-2004-x64

1

软件/64�...��.exe

windows7-x64

7

软件/64�...��.exe

windows10-2004-x64

7

软件/LOL...��.exe

windows7-x64

7

软件/LOL...��.exe

windows10-2004-x64

7

软件/Updata.exe

windows7-x64

1

软件/Updata.exe

windows10-2004-x64

1

软件/dd32.dll

windows7-x64

7

软件/dd32.dll

windows10-2004-x64

7

软件/ddxy.dll

windows7-x64

7

软件/ddxy.dll

windows10-2004-x64

7

软件/ddxyz.dll

windows7-x64

7

软件/ddxyz.dll

windows10-2004-x64

7

Sharing

Copy URL Twitter E-mail

General

  • Target

    9a1f624373bbf855057b764ef614d1bc_JaffaCakes118

  • Size

    8.3MB

  • MD5

    9a1f624373bbf855057b764ef614d1bc

  • SHA1

    0f75f95539f389f7bab19a08c596c74284e3bd5a

  • SHA256

    ba65bc6c120ab808966a2f7306bf6043df32018d4e20225d4332a14a073dfe7b

  • SHA512

    777a08dd3041e1e8222963eb2c5b1bb16652ee5002060f3bdd7d4a1b24a2c53d9f378abd23bf9fb4ea27a1503ecf677219444b319edbce7201b70ddfe8c3c530

  • SSDEEP

    196608:ktkD+u0aTxGh4NvLQ569xbqoMgJGgF6RLDt/YX5R1ZUXgXrG:ktm+u0kIh41LQixbqoMgJNcRLRwX5R1U

Score
7/10
upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 3 IoCs

    Detects file using ACProtect software.

  • UPX packed file 4 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Unsigned PE 6 IoCs

    Checks for missing Authenticode signature.

Files

  • 9a1f624373bbf855057b764ef614d1bc_JaffaCakes118
    .rar
  • 情圣娱乐网.url
    .url
  • 情圣官方卡盟.url
    .url
  • 软件/64位系统需安装_成功即可关闭.exe
    .exe windows:5 windows x64 arch:x64


    Code Sign

    Headers

    Sections

  • 软件/LOL海豚脚本.exe
    .exe windows:4 windows x86 arch:x86

    f0c7b7c64cce62b87c74259ba23f782d


    Headers

    Imports

    Exports

    Sections

  • 软件/Updata.exe
    .exe windows:4 windows x86 arch:x86

    e40de746ba199ad8e6c5c62f60061ffe


    Headers

    Imports

    Sections

  • 软件/data/QQ账号.bmp
  • 软件/data/tgplol.bmp
  • 软件/data/yzm.bmp
  • 软件/data/中途退出.bmp
  • 软件/data/主界面.bmp
  • 软件/data/主页.bmp
  • 软件/data/估计.bmp
  • 软件/data/位置右上.bmp
  • 软件/data/位置右下.bmp
  • 软件/data/位置左上.bmp
  • 软件/data/位置左下.bmp
  • 软件/data/全新天赋.bmp
  • 软件/data/关闭QT.bmp
  • 软件/data/关闭加成.bmp
  • 软件/data/创建名字.bmp
  • 软件/data/判断大乱斗位置.bmp
  • 软件/data/判断属性页.bmp
  • 软件/data/判断打开购买菜单.bmp
  • 软件/data/别处登录.bmp
  • 软件/data/升级提示.bmp
  • 软件/data/单人.bmp
  • 软件/data/友方召唤师血条.bmp
  • 软件/data/召唤师jn屏障.bmp
  • 软件/data/召唤师jn技能.bmp
  • 软件/data/召唤师jn治疗.bmp
  • 软件/data/召唤师jn疾跑.bmp
  • 软件/data/召唤师信息.bmp
  • 软件/data/召唤师头像.bmp
  • 软件/data/召唤师峡谷pd.bmp
  • 软件/data/召唤师技能关闭.bmp
  • 软件/data/召唤师技能可用.bmp
  • 软件/data/召唤师血条.bmp
  • 软件/data/可购买.bmp
  • 软件/data/命名.bmp
  • 软件/data/商店界面打开.bmp
  • 软件/data/回到大厅.bmp
  • 软件/data/回城.bmp
  • 软件/data/大乱斗pd.bmp
  • 软件/data/天赋.bmp
  • 软件/data/天赋更新提示.bmp
  • 软件/data/失败.bmp
  • 软件/data/客户端.bmp
  • 软件/data/密码点.bmp
  • 软件/data/密码错误.bmp
  • 软件/data/小件可买.bmp
  • 软件/data/小红.bmp
  • 软件/data/小红2.bmp
  • 软件/data/小红i.bmp
  • 软件/data/属性页开关.bmp
  • 软件/data/峡谷紫方灰色.bmp
  • 软件/data/峡谷蓝方灰色.bmp
  • 软件/data/峡谷防御塔小图标.bmp
  • 软件/data/已组队.bmp
  • 软件/data/已进入游戏.bmp
  • 软件/data/开始游戏.bmp
  • 软件/data/快速登录.bmp
  • 软件/data/您的队伍.bmp
  • 软件/data/惩罚提醒.bmp
  • 软件/data/我方NPC血条.bmp
  • 软件/data/我方小兵血条.bmp
  • 软件/data/我方防御塔血条.bmp
  • 软件/data/扭曲丛林pd.bmp
  • 软件/data/扭曲我方塔.bmp
  • 软件/data/扭曲敌方塔.bmp
  • 软件/data/技能.bmp
  • 软件/data/技能升级.bmp
  • 软件/data/技能可用.bmp
  • 软件/data/技能点.bmp
  • 软件/data/拒绝加入.bmp
  • 软件/data/提示信息.bmp
  • 软件/data/敌方NPC血条.bmp
  • 软件/data/敌方召唤师血条.bmp
  • 软件/data/敌方小兵血条.bmp
  • 软件/data/敌方血条.bmp
  • 软件/data/无法登录.bmp
  • 软件/data/是否有蓝条.bmp
  • 软件/data/昵称创建成功.bmp
  • 软件/data/昵称被使用.bmp
  • 软件/data/暂离警告.bmp
  • 软件/data/最小化信息.bmp
  • 软件/data/服务器列表.bmp
  • 软件/data/服务器列表2.bmp
  • 软件/data/服务器接收数据.bmp
  • 软件/data/服务器正常.bmp
  • 软件/data/正在喊话.bmp
  • 软件/data/正在更新.bmp
  • 软件/data/正在游戏中.bmp
  • 软件/data/正在连接.bmp
  • 软件/data/死亡.bmp
  • 软件/data/水晶瓶.bmp
  • 软件/data/消极游戏.bmp
  • 软件/data/游戏红框.bmp
  • 软件/data/游戏邀请.bmp
  • 软件/data/现在开始.bmp
  • 软件/data/生命药水.bmp
  • 软件/data/生命饼干.bmp
  • 软件/data/电信区.bmp
  • 软件/data/界面截图1.bmp
  • 软件/data/界面截图2.bmp
  • 软件/data/登录提示1.bmp
  • 软件/data/登录提示2.bmp
  • 软件/data/登录确定.bmp
  • 软件/data/登录队列.bmp
  • 软件/data/皮肤.bmp
  • 软件/data/确定.bmp
  • 软件/data/等待游戏结果.bmp
  • 软件/data/紫方判断.bmp
  • 软件/data/统治战场pd.bmp
  • 软件/data/继续游戏.bmp
  • 软件/data/继续等待.bmp
  • 软件/data/绿色更新提示.bmp
  • 软件/data/网络不稳.bmp
  • 软件/data/胜利.bmp
  • 软件/data/英雄确定.bmp
  • 软件/data/蓝方判断.bmp
  • 软件/data/裁决警告.bmp
  • 软件/data/装备不可买.bmp
  • 软件/data/装备可买.bmp
  • 软件/data/解锁视角.bmp
  • 软件/data/记录.bmp
  • 软件/data/购买.bmp
  • 软件/data/购买多兰剑.bmp
  • 软件/data/购买多兰戒.bmp
  • 软件/data/购买盾牌.bmp
  • 软件/data/起始装备.bmp
  • 软件/data/进入队列失败.bmp
  • 软件/data/进入队列失败i.bmp
  • 软件/data/连接错误.bmp
  • 软件/data/选项页面.bmp
  • 软件/data/重新连接.bmp
  • 软件/data/重新连接i.bmp
  • 软件/data/锁定视角_否.bmp
  • 软件/data/锁定视角_是.bmp
  • 软件/data/错误反馈.bmp
  • 软件/data/队友血条.bmp
  • 软件/data/防御塔血条.bmp
  • 软件/data/防御塔血条1.bmp
  • 软件/data/随机召唤师.bmp
  • 软件/data/随机英雄.bmp
  • 软件/data/领取任务奖励.bmp
  • 软件/data/验证字符.bmp
  • 软件/dd32.dll
    .dll windows:5 windows x86 arch:x86


    Code Sign

    Headers

    Exports

    Sections

  • 软件/ddxy.dll
    .dll regsvr32 windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • out.upx
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • 软件/ddxyz.dll
    .dll .ps1 regsvr32 windows:4 windows x86 arch:x86 polyglot


    Headers

    Exports

    Sections

  • out.upx
    .dll regsvr32 windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 软件/dm_Gold.txt
  • 软件/xlolini.ini
  • 软件/使用TGP登录必看/1.png
    .png
  • 软件/使用TGP登录必看/2.png
    .png
  • 软件/使用TGP登录必看/3.png
    .png