/��(cok����0>+߯V0cd����ы����+<�13UI�@��\�Ϩ�bp4�7U��%G�5�B�?����s {�|��}����P;1�E�ő�9"���ci@�o�b���¿��q`��V�����n�7@��_� z�3j��r*�S��I��S\�+���76�/1A�j��,��dTE�\hƃ��s&��;����g����;�qx��&\@DJQ�1���)�O�JR�!tE���IL��ux���R:G�� ��M\�8>�r��TFF�\yD�X��XQ�_]��v�{羈P���R;���V��5&�d� %�ݭ|Yaѣ�9��ʎ�U�������bzz�y����9?V�L���!Lw����,�(h�R.�����^�9*�m�� ��ݾ=�@ƗKԩ�|�ssOp�͒�:�9��8DZ�\zb?}�]Π��(=�+ ��CCE)P�g�I�5˼�|LՏ\����G���-Y���3��/���[�j���(���B�ٺ�˸��������>���+����a9)����`�o�(�߷�3��1�ҡ��2���]�$v��7�*2��g�5��1��K� ���Hu����d0'Hʰ�C�1ռ�E���ǗOV1�� Q��) �w�O#c�NU��fR &�Z��S�����qS;�(�NK�Kc�z6����eƂ�G!���K�����#�+��K���##��/nrQK�[���t*��12t!�����E�'#h���29�6��f��x\<�2&��7K����:����LI��'���r�� �~n�� La@�� 9D��P 5�%~ �z�]6��.f�/�L�#����ʁeuBĠ�W�DfgX=�r�6f0�pQ45"��au���c�%�+�ڄ/��2g�(+��s�l��ޤG�-�=6פ�o��`-/�$��\\Q���]遹���ˀ�|�T���*SΏd���3�tͱ��H�[ǫ��� ��8���qI����n#O����E�賵� $��疔�Ms��Ԭ��d���_�d�e���+?�� ��=���H�Ʋ S�f�0�R��T��@�dy��d�\�b��_���L����z˼�Ҋ��M���M�q�B���� �p �kP�Ҍ� ׀��G�����P��J�AU�fP��k��y��zZZ��a��Q�O���kIyV-���P:�s��[{J��+;�����B=�졥����|���ע��F��^�z�� ߥM��)2�X2�Ej��I\Q��3Q����]ll��<p��,����^��c4x�^���j�i4�e�,���T��m~��1���7ֲY����Z��(�^Q)�3r.䝯�P�S��g�?s ��ViHg�_O����q�P�ɿ��4c^��B���'} �USwF���c˪a��0��5�>7'w���:�L.���c���uY�TG�>XX?�*n䄡�gmJ�9��/\V�)�m�M���F���,Y�����:嚗b P��G������zN�2�96���kL2c��?�5����1�-#D p�����3M�8^ܵK�=g���w:��L��[�A����X UF�����Cp(���������Nj�3�7���7�4*�*N�|A��"��qҒ0���I%�z�b��5�c��`;35�=����O����1 C�5̴���٣��M3'�r�eF�q������崸H��kb��B �Q���n�������:g�ω��9�xn"Fi�Y+��L���wTu[C�iQ���Hj '�`��ʓ��VrW |Uہ��#$+o>���P�1߽ICE�}=�9���=j�������2��Vˎ�8��cD�Q�{s��AA$�h�;G���~��?\���K��oP���7�*�W�G�m����FEyxndI҇���3�� ��5�ČR�%C!7���o�FCv1m�ʪ%(��/�iӚy��r�HF_��i��N�N��R�,}?����O�8�X4y����u�;���i�C�n�� ޯ8 �O`��w2�?��2uZ㋠aKYIB�\�2��>]�:T�E��L�-deFֱ���A�k4*�y�<�3�Ε� !�b���A/G��k��V9I|��n�$�B %z��f[0�6�e�v="�E����?#�3��lVa�<���JX ������!&�����,In�ο>�^3���OP0� k��TfqC�N f�l^ָ�c�~�D������Xk�>���7�z��摎���?�e�S�E�쁆��ĴI��C 9$��^Kń}�Х*�kX�tNq��)��%�E+����)�e���0��,R� ƽ �n�� J���jw�']��\�»?Ӑﱬ�u� ��I��r��lD��j>[�Skٿ�"D �G�� Շm���Z�6Q���(_�a'Ui+������#�z!��!Fx���}��W������ �K_d=¼�zU��oۼ�7�d;4�܆�$-5�G0��PAΦB���9c�V�g����|� ڣ�N�R٢p��X`��0� j9 [n���߀NV�!��P�w�̶�{ث���ù���Nƿ���!C<'g��If�sL��"E�t����Q�W�*�~B !���������k�3�ș����s��<�\��w�(9�ȧ ̭$Nl�+ٳm�NMӄ����� `R�T?@K�7���>��o\j������vm�_�/���C2K��]�TȯH䃪S@L�:=��27F���ri`eGuN�-G��� ��N�=~ ���X���˰"���MUec�;��ꑿ�(���2i-����K�͐��|9u�;�V9ѶT��D�P��ؠ���7���ۂ���!$�����~ݤB�J���P� |��[��Щ�%����BU{Lt�mi�MM�Y.T� u`}��D7��rl`��$����y�i��nj�s2�;�6���;��&�0��1B�f�Mt�EG�a_) Z.�v��B�l�x�F%�굁Ǚ��9"w�:�� ���M�P~�,���xiPű?���g�=)ą�ś��ߛ��HZ�ez{@X����]?�Ѿ[݁?
Static task
static1
Behavioral task
behavioral1
Sample
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/PC6��Ϸ����.url
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/PC6��Ϸ����.url
Resource
win10v2004-20240226-en
Behavioral task
behavioral3
Sample
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/SMR+12Tr-LNG.exe
Resource
win7-20240221-en
Behavioral task
behavioral4
Sample
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/SMR+12Tr-LNG.exe
Resource
win10v2004-20240508-en
General
-
Target
a948be061dcf81c5d4be527a0fe92b7b_JaffaCakes118
-
Size
2.0MB
-
MD5
a948be061dcf81c5d4be527a0fe92b7b
-
SHA1
1eb5cc69d081894de28e1b0de00714f391e92322
-
SHA256
dea511db78d76afc22c96b5ab0a5cca3dcbcbea1e56e4ef8e729c3d734db834d
-
SHA512
ed7facfa45f8ed9d3f9aa361c9a5c35f3ec691af1e4566432c1757cd33745ffc41ff4c3784e4526af3e853ff5746b1ae1198bfe88e3a256c6c562e3eceaf04b5
-
SSDEEP
49152:fWezsgqdqo+Y1Y30ojtSr5ZX6n+/pFXKrH0BvSKUlNfL4c14BDGd:O2q0o1qnSVZXH/pFHtSKUlNpaBDA
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/SMR+12Tr-LNG.exe
Files
-
a948be061dcf81c5d4be527a0fe92b7b_JaffaCakes118.zip
-
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/PC6��Ϸ����.url.url
-
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/SMR+12Tr-LNG.exe.exe windows:4 windows x86 arch:x86
040b7c218971315f08622d6d0d38ed5d
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
_adj_fdiv_r
kernel32
SetFilePointer
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
winmm
waveOutUnprepareHeader
user32
MessageBoxA
Exports
Exports
Sections
.text Size: - Virtual size: 3.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 84KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 21KB - Virtual size: 954KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.VCrypt0 Size: - Virtual size: 1.5MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
.tls Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.VCrypt1 Size: 2.0MB - Virtual size: 2.0MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
-
jqrbdv10CL96118xgq12/�������˱�����v1.0.CL96118����+12/��ʽ.txt