General

  • Target

    075067d4e193aebdf29db7928f88446b_JaffaCakes118

  • Size

    10.9MB

  • MD5

    075067d4e193aebdf29db7928f88446b

  • SHA1

    a0d7355b007a7a17b81d39d2ada8eba9e6113ad7

  • SHA256

    3e3de10daa6ad6875e5ebc654a215a656ea5d33eec8cf64bb8adbb5fc1cda5fd

  • SHA512

    694443310b36bc6fffa7cf8057978bde4766e588b49b42f891f7151d5797a0feda372e1514428337b5d40622da9867281c9803262b24a4f482290be4c4fdef25

  • SSDEEP

    196608:2x/i/yMY7nhdF4WqziSUH3TLtqfX+vFFMU2u8OiFQO8sUU+:2x/i38XFXSgm8gOiFGFU+

Score
3/10

Malware Config

Signatures

  • Unsigned PE 10 IoCs

    Checks for missing Authenticode signature.

Files

  • 075067d4e193aebdf29db7928f88446b_JaffaCakes118
    .exe windows:4 windows x86 arch:x86

    dd1742eadfc6df18ded3c26ae64ad610


    Headers

    Imports

    Sections

  • $PLUGINSDIR/BrandingURL.dll
    .dll windows:4 windows x86 arch:x86

    711c893e4d8189fd14b6563a4e35e663


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:4 windows x86 arch:x86

    b1cd0d78f652ce5fc63f0879371af012


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/LangDLL.dll
    .dll windows:4 windows x86 arch:x86

    946eb0a1e85c9ade4acaf634eb5a64f1


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/System.dll
    .dll windows:4 windows x86 arch:x86

    4ec328f99bdd944fc98d8a5cf11f7a62


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/ioSpecial.ini
  • $PLUGINSDIR/modern-header.bmp
  • $PLUGINSDIR/modern-wizard.bmp
  • 0003.gif
    .gif
  • 57f.css
  • COMDLG32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    988f29c1eb8054253091352741683c76


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • DTDJ_1.exe
    .exe windows:5 windows x86 arch:x86

    4dbc5d08df28b8f55d5238d42ee67fa8


    Headers

    Imports

    Sections

  • MSCOMCTL.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    b22bd7d6f2b83c193c4c7e9c0a2de8b2


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • MSWINSCK.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    5270274b4ff20c6f050b9c66331e50cb


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • Main_dtdj.ini
  • Money.ico
  • an.jpg
    .jpg
  • bj/b01.jpg
    .jpg
  • bj/b02.jpg
    .jpg
  • bj/bei.gif
    .gif
  • bj/bj01.jpg
    .jpg
  • bj/bj02.jpg
    .jpg
  • bj/bj03.jpg
    .jpg
  • bj/bj04.jpg
    .jpg
  • bj/bj05.jpg
    .jpg
  • bj/bj06.jpg
    .jpg
  • bj/bj07.jpg
    .jpg
  • bj/caidan.jpg
    .jpg
  • bj/f1.bmp
  • bj/f2.bmp
  • bj/f3.bmp
  • bj/fapai.gif
    .gif
  • bj/gang1.gif
    .gif
  • bj/guanbi.jpg
    .jpg
  • bj/guanbi0.jpg
    .jpg
  • bj/hu1.gif
    .gif
  • bj/huanhu.jpg
    .jpg
  • bj/huanhu0.jpg
    .jpg
  • bj/lian0.gif
    .gif
  • bj/lian1.gif
    .gif
  • bj/lianlian.jpg
    .jpg
  • bj/llx.jpg
    .jpg
  • bj/majiang0.gif
    .gif
  • bj/majiang1.gif
    .gif
  • bj/nan.gif
    .gif
  • bj/peng1.gif
    .gif
  • bj/pin0.gif
    .gif
  • bj/pin1.gif
    .gif
  • bj/shezhi0.gif
    .gif
  • bj/shezhi1.gif
    .gif
  • bj/sx.bmp
  • bj/tiao1.gif
    .gif
  • bj/xi.gif
    .gif
  • bj/xiaohua.jpg
    .jpg
  • bj/xiaohua0.jpg
    .jpg
  • bj/xipai.gif
    .gif
  • bj/zhongxin.gif
    .gif
  • bj/zhuang.bmp
  • bj/zy.bmp
  • bj/¡°3d¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°3d¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°qq¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°º«¹úÃÀÅ®¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°À¶Ìì°×ÔÆ¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°Â齫ԭ°æ¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°Ãû³µ¡±±³¾°/bj07.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/Thumbs.db
  • bj/¡°ÉúФ¡±±³¾°/bj01.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj02.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj03.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj04.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj05.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj06.jpg
    .jpg
  • bj/¡°ÉúФ¡±±³¾°/bj07.jpg
    .jpg
  • bmp/Thumbs.db
  • bmp/bei.bmp
  • bmp/d01.bmp
  • bmp/d02.bmp
  • bmp/d03.bmp
  • bmp/d04.bmp
  • bmp/d05.bmp
  • bmp/d06.bmp
  • bmp/d07.bmp
  • bmp/d08.bmp
  • bmp/d09.bmp
  • bmp/d1.bmp
  • bmp/d11.bmp
  • bmp/d12.bmp
  • bmp/d13.bmp
  • bmp/d14.bmp
  • bmp/d15.bmp
  • bmp/d16.bmp
  • bmp/d17.bmp
  • bmp/d18.bmp
  • bmp/d19.bmp
  • bmp/d2.bmp
  • bmp/d21.bmp
  • bmp/d22.bmp
  • bmp/d23.bmp
  • bmp/d24.bmp
  • bmp/d25.bmp
  • bmp/d26.bmp
  • bmp/d27.bmp
  • bmp/d28.bmp
  • bmp/d29.bmp
  • bmp/d3.bmp
  • bmp/d31.bmp
  • bmp/d32.bmp
  • bmp/d33.bmp
  • bmp/d34.bmp
  • bmp/d35.bmp
  • bmp/d36.bmp
  • bmp/d37.bmp
  • bmp/d38.bmp
  • bmp/d39.bmp
  • bmp/d4.bmp
  • bmp/d41.bmp
  • bmp/d42.bmp
  • bmp/d43.bmp
  • bmp/d44.bmp
  • bmp/d45.bmp
  • bmp/d46.bmp
  • bmp/d47.bmp
  • bmp/d48.bmp
  • bmp/d49.bmp
  • bmp/d5.bmp
  • bmp/d6.bmp
  • bmp/d7.bmp
  • bmp/d8.bmp
  • bmp/d9.bmp
  • bmp/heng.bmp
  • bmp/nan.bmp
  • bmp/shu.bmp
  • bmp/t01.bmp
  • bmp/t02.bmp
  • bmp/t03.bmp
  • bmp/t04.bmp
  • bmp/t05.bmp
  • bmp/t06.bmp
  • bmp/t07.bmp
  • bmp/t08.bmp
  • bmp/t09.bmp
  • bmp/t1.bmp
  • bmp/t11.bmp
  • bmp/t12.bmp
  • bmp/t13.bmp
  • bmp/t14.bmp
  • bmp/t15.bmp
  • bmp/t16.bmp
  • bmp/t17.bmp
  • bmp/t18.bmp
  • bmp/t19.bmp
  • bmp/t2.bmp
  • bmp/t21.bmp
  • bmp/t22.bmp
  • bmp/t23.bmp
  • bmp/t24.bmp
  • bmp/t25.bmp
  • bmp/t26.bmp
  • bmp/t27.bmp
  • bmp/t28.bmp
  • bmp/t29.bmp
  • bmp/t3.bmp
  • bmp/t31.bmp
  • bmp/t32.bmp
  • bmp/t33.bmp
  • bmp/t34.bmp
  • bmp/t35.bmp
  • bmp/t36.bmp
  • bmp/t37.bmp
  • bmp/t38.bmp
  • bmp/t39.bmp
  • bmp/t4.bmp
  • bmp/t41.bmp
  • bmp/t42.bmp
  • bmp/t43.bmp
  • bmp/t44.bmp
  • bmp/t45.bmp
  • bmp/t46.bmp
  • bmp/t47.bmp
  • bmp/t48.bmp
  • bmp/t49.bmp
  • bmp/t5.bmp
  • bmp/t6.bmp
  • bmp/t7.bmp
  • bmp/t8.bmp
  • bmp/t9.bmp
  • bmp/w01.bmp
  • bmp/w02.bmp
  • bmp/w03.bmp
  • bmp/w04.bmp
  • bmp/w05.bmp
  • bmp/w06.bmp
  • bmp/w07.bmp
  • bmp/w08.bmp
  • bmp/w09.bmp
  • bmp/w1.bmp
  • bmp/w11.bmp
  • bmp/w12.bmp
  • bmp/w13.bmp
  • bmp/w14.bmp
  • bmp/w15.bmp
  • bmp/w16.bmp
  • bmp/w17.bmp
  • bmp/w18.bmp
  • bmp/w19.bmp
  • bmp/w2.bmp
  • bmp/w21.bmp
  • bmp/w22.bmp
  • bmp/w23.bmp
  • bmp/w24.bmp
  • bmp/w25.bmp
  • bmp/w26.bmp
  • bmp/w27.bmp
  • bmp/w28.bmp
  • bmp/w29.bmp
  • bmp/w3.bmp
  • bmp/w31.bmp
  • bmp/w32.bmp
  • bmp/w33.bmp
  • bmp/w34.bmp
  • bmp/w35.bmp
  • bmp/w36.bmp
  • bmp/w37.bmp
  • bmp/w38.bmp
  • bmp/w39.bmp
  • bmp/w4.bmp
  • bmp/w41.bmp
  • bmp/w42.bmp
  • bmp/w43.bmp
  • bmp/w44.bmp
  • bmp/w45.bmp
  • bmp/w46.bmp
  • bmp/w47.bmp
  • bmp/w48.bmp
  • bmp/w49.bmp
  • bmp/w5.bmp
  • bmp/w6.bmp
  • bmp/w7.bmp
  • bmp/w8.bmp
  • bmp/w9.bmp
  • bmp/xi.bmp
  • comm.css
  • gang1.gif
    .gif
  • hu1.gif
    .gif
  • icn_online.gif
    .gif
  • lianlian.htm
    .html .js polyglot
  • lianlian.jpg
    .jpg
  • majiang.htm
    .html .js polyglot
  • majiang.ini
  • majiang.jpg
    .jpg
  • peng1.gif
    .gif
  • pingtu/1/111.gif
    .gif
  • pingtu/1/112.gif
    .gif
  • pingtu/1/113.gif
    .gif
  • pingtu/1/114.gif
    .gif
  • pingtu/1/115.gif
    .gif
  • pingtu/1/116.gif
    .gif
  • pingtu/1/117.gif
    .gif
  • pingtu/1/118.gif
    .gif
  • pingtu/1/119.gif
    .gif
  • pingtu/1/131.gif
    .gif
  • pingtu/1/132.gif
    .gif
  • pingtu/1/133.gif
    .gif
  • pingtu/1/134.gif
    .gif
  • pingtu/1/135.gif
    .gif
  • pingtu/1/136.gif
    .gif
  • pingtu/1/137.gif
    .gif
  • pingtu/1/138.gif
    .gif
  • pingtu/1/139.gif
    .gif
  • pingtu/1/151.gif
    .gif
  • pingtu/1/152.gif
    .gif
  • pingtu/1/153.gif
    .gif
  • pingtu/1/154.gif
    .gif
  • pingtu/1/155.gif
    .gif
  • pingtu/1/156.gif
    .gif
  • pingtu/1/157.gif
    .gif
  • pingtu/1/158.gif
    .gif
  • pingtu/1/159.gif
    .gif
  • pingtu/1/211.gif
    .gif
  • pingtu/1/212.gif
    .gif
  • pingtu/1/213.gif
    .gif
  • pingtu/1/214.gif
    .gif
  • pingtu/1/215.gif
    .gif
  • pingtu/1/216.gif
    .gif
  • pingtu/1/217.gif
    .gif
  • pingtu/1/218.gif
    .gif
  • pingtu/1/219.gif
    .gif
  • pingtu/1/231.gif
    .gif
  • pingtu/1/232.gif
    .gif
  • pingtu/1/233.gif
    .gif
  • pingtu/1/234.gif
    .gif
  • pingtu/1/235.gif
    .gif
  • pingtu/1/236.gif
    .gif
  • pingtu/1/237.gif
    .gif
  • pingtu/1/238.gif
    .gif
  • pingtu/1/239.gif
    .gif
  • pingtu/1/251.gif
    .gif
  • pingtu/1/252.gif
    .gif
  • pingtu/1/253.gif
    .gif
  • pingtu/1/254.gif
    .gif
  • pingtu/1/255.gif
    .gif
  • pingtu/1/256.gif
    .gif
  • pingtu/1/257.gif
    .gif
  • pingtu/1/258.gif
    .gif
  • pingtu/1/259.gif
    .gif
  • pingtu/1/311.gif
    .gif
  • pingtu/1/312.gif
    .gif
  • pingtu/1/313.gif
    .gif
  • pingtu/1/314.gif
    .gif
  • pingtu/1/315.gif
    .gif
  • pingtu/1/316.gif
    .gif
  • pingtu/1/317.gif
    .gif
  • pingtu/1/318.gif
    .gif
  • pingtu/1/319.gif
    .gif
  • pingtu/1/331.gif
    .gif
  • pingtu/1/332.gif
    .gif
  • pingtu/1/333.gif
    .gif
  • pingtu/1/334.gif
    .gif
  • pingtu/1/335.gif
    .gif
  • pingtu/1/336.gif
    .gif
  • pingtu/1/337.gif
    .gif
  • pingtu/1/338.gif
    .gif
  • pingtu/1/339.gif
    .gif
  • pingtu/1/351.gif
    .gif
  • pingtu/1/352.gif
    .gif
  • pingtu/1/353.gif
    .gif
  • pingtu/1/354.gif
    .gif
  • pingtu/1/355.gif
    .gif
  • pingtu/1/356.gif
    .gif
  • pingtu/1/357.gif
    .gif
  • pingtu/1/358.gif
    .gif
  • pingtu/1/359.gif
    .gif
  • pingtu/1/411.gif
    .gif
  • pingtu/1/412.gif
    .gif
  • pingtu/1/413.gif
    .gif
  • pingtu/1/414.gif
    .gif
  • pingtu/1/415.gif
    .gif
  • pingtu/1/416.gif
    .gif
  • pingtu/1/417.gif
    .gif
  • pingtu/1/418.gif
    .gif
  • pingtu/1/419.gif
    .gif
  • pingtu/1/431.gif
    .gif
  • pingtu/1/432.gif
    .gif
  • pingtu/1/433.gif
    .gif
  • pingtu/1/434.gif
    .gif
  • pingtu/1/435.gif
    .gif
  • pingtu/1/436.gif
    .gif
  • pingtu/1/437.gif
    .gif
  • pingtu/1/438.gif
    .gif
  • pingtu/1/439.gif
    .gif
  • pingtu/1/451.gif
    .gif
  • pingtu/1/452.gif
    .gif
  • pingtu/1/453.gif
    .gif
  • pingtu/1/454.gif
    .gif
  • pingtu/1/455.gif
    .gif
  • pingtu/1/456.gif
    .gif
  • pingtu/1/457.gif
    .gif
  • pingtu/1/458.gif
    .gif
  • pingtu/1/459.gif
    .gif
  • pingtu/1/Thumbs.db
  • pingtu/11.gif
    .gif
  • pingtu/111.gif
    .gif
  • pingtu/112.gif
    .gif
  • pingtu/113.gif
    .gif
  • pingtu/114.gif
    .gif
  • pingtu/115.gif
    .gif
  • pingtu/116.gif
    .gif
  • pingtu/117.gif
    .gif
  • pingtu/118.gif
    .gif
  • pingtu/119.gif
    .gif
  • pingtu/12.gif
    .gif
  • pingtu/13.gif
    .gif
  • pingtu/131.gif
    .gif
  • pingtu/132.gif
    .gif
  • pingtu/133.gif
    .gif
  • pingtu/134.gif
    .gif
  • pingtu/135.gif
    .gif
  • pingtu/136.gif
    .gif
  • pingtu/137.gif
    .gif
  • pingtu/138.gif
    .gif
  • pingtu/139.gif
    .gif
  • pingtu/14.gif
    .gif
  • pingtu/15.gif
    .gif
  • pingtu/151.gif
    .gif
  • pingtu/152.gif
    .gif
  • pingtu/153.gif
    .gif
  • pingtu/154.gif
    .gif
  • pingtu/155.gif
    .gif
  • pingtu/156.gif
    .gif
  • pingtu/157.gif
    .gif
  • pingtu/158.gif
    .gif
  • pingtu/159.gif
    .gif
  • pingtu/16.gif
    .gif
  • pingtu/17.gif
    .gif
  • pingtu/18.gif
    .gif
  • pingtu/19.gif
    .gif
  • pingtu/2/111.gif
    .gif
  • pingtu/2/112.gif
    .gif
  • pingtu/2/113.gif
    .gif
  • pingtu/2/114.gif
    .gif
  • pingtu/2/115.gif
    .gif
  • pingtu/2/116.gif
    .gif
  • pingtu/2/117.gif
    .gif
  • pingtu/2/118.gif
    .gif
  • pingtu/2/119.gif
    .gif
  • pingtu/2/131.gif
    .gif
  • pingtu/2/132.gif
    .gif
  • pingtu/2/133.gif
    .gif
  • pingtu/2/134.gif
    .gif
  • pingtu/2/135.gif
    .gif
  • pingtu/2/136.gif
    .gif
  • pingtu/2/137.gif
    .gif
  • pingtu/2/138.gif
    .gif
  • pingtu/2/139.gif
    .gif
  • pingtu/2/151.gif
    .gif
  • pingtu/2/152.gif
    .gif
  • pingtu/2/153.gif
    .gif
  • pingtu/2/154.gif
    .gif
  • pingtu/2/155.gif
    .gif
  • pingtu/2/156.gif
    .gif
  • pingtu/2/157.gif
    .gif
  • pingtu/2/158.gif
    .gif
  • pingtu/2/159.gif
    .gif
  • pingtu/2/211.gif
    .gif
  • pingtu/2/212.gif
    .gif
  • pingtu/2/213.gif
    .gif
  • pingtu/2/214.gif
    .gif
  • pingtu/2/215.gif
    .gif
  • pingtu/2/216.gif
    .gif
  • pingtu/2/217.gif
    .gif
  • pingtu/2/218.gif
    .gif
  • pingtu/2/219.gif
    .gif
  • pingtu/2/231.gif
    .gif
  • pingtu/2/232.gif
    .gif
  • pingtu/2/233.gif
    .gif
  • pingtu/2/234.gif
    .gif
  • pingtu/2/235.gif
    .gif
  • pingtu/2/236.gif
    .gif
  • pingtu/2/237.gif
    .gif
  • pingtu/2/238.gif
    .gif
  • pingtu/2/239.gif
    .gif
  • pingtu/2/251.gif
    .gif
  • pingtu/2/252.gif
    .gif
  • pingtu/2/253.gif
    .gif
  • pingtu/2/254.gif
    .gif
  • pingtu/2/255.gif
    .gif
  • pingtu/2/256.gif
    .gif
  • pingtu/2/257.gif
    .gif
  • pingtu/2/258.gif
    .gif
  • pingtu/2/259.gif
    .gif
  • pingtu/2/311.gif
    .gif
  • pingtu/2/312.gif
    .gif
  • pingtu/2/313.gif
    .gif
  • pingtu/2/314.gif
    .gif
  • pingtu/2/315.gif
    .gif
  • pingtu/2/316.gif
    .gif
  • pingtu/2/317.gif
    .gif
  • pingtu/2/318.gif
    .gif
  • pingtu/2/319.gif
    .gif
  • pingtu/2/331.gif
    .gif
  • pingtu/2/332.gif
    .gif
  • pingtu/2/333.gif
    .gif
  • pingtu/2/334.gif
    .gif
  • pingtu/2/335.gif
    .gif
  • pingtu/2/336.gif
    .gif
  • pingtu/2/337.gif
    .gif
  • pingtu/2/338.gif
    .gif
  • pingtu/2/339.gif
    .gif
  • pingtu/2/351.gif
    .gif
  • pingtu/2/352.gif
    .gif
  • pingtu/2/353.gif
    .gif
  • pingtu/2/354.gif
    .gif
  • pingtu/2/355.gif
    .gif
  • pingtu/2/356.gif
    .gif
  • pingtu/2/357.gif
    .gif
  • pingtu/2/358.gif
    .gif
  • pingtu/2/359.gif
    .gif
  • pingtu/2/411.gif
    .gif
  • pingtu/2/412.gif
    .gif
  • pingtu/2/413.gif
    .gif
  • pingtu/2/414.gif
    .gif
  • pingtu/2/415.gif
    .gif
  • pingtu/2/416.gif
    .gif
  • pingtu/2/417.gif
    .gif
  • pingtu/2/418.gif
    .gif
  • pingtu/2/419.gif
    .gif
  • pingtu/2/431.gif
    .gif
  • pingtu/2/432.gif
    .gif
  • pingtu/2/433.gif
    .gif
  • pingtu/2/434.gif
    .gif
  • pingtu/2/435.gif
    .gif
  • pingtu/2/436.gif
    .gif
  • pingtu/2/437.gif
    .gif
  • pingtu/2/438.bmp
  • pingtu/2/438.gif
    .gif
  • pingtu/2/439.gif
    .gif
  • pingtu/2/451.gif
    .gif
  • pingtu/2/452.gif
    .gif
  • pingtu/2/453.gif
    .gif
  • pingtu/2/454.gif
    .gif
  • pingtu/2/455.gif
    .gif
  • pingtu/2/456.gif
    .gif
  • pingtu/2/457.gif
    .gif
  • pingtu/2/458.gif
    .gif
  • pingtu/2/459.gif
    .gif
  • pingtu/211.gif
    .gif
  • pingtu/212.gif
    .gif
  • pingtu/213.gif
    .gif
  • pingtu/214.gif
    .gif
  • pingtu/215.gif
    .gif
  • pingtu/216.gif
    .gif
  • pingtu/217.gif
    .gif
  • pingtu/218.gif
    .gif
  • pingtu/219.gif
    .gif
  • pingtu/231.gif
    .gif
  • pingtu/232.gif
    .gif
  • pingtu/233.gif
    .gif
  • pingtu/234.gif
    .gif
  • pingtu/235.gif
    .gif
  • pingtu/236.gif
    .gif
  • pingtu/237.gif
    .gif
  • pingtu/238.gif
    .gif
  • pingtu/239.gif
    .gif
  • pingtu/251.gif
    .gif
  • pingtu/252.gif
    .gif
  • pingtu/253.gif
    .gif
  • pingtu/254.gif
    .gif
  • pingtu/255.gif
    .gif
  • pingtu/256.gif
    .gif
  • pingtu/257.gif
    .gif
  • pingtu/258.gif
    .gif
  • pingtu/259.gif
    .gif
  • pingtu/31.gif
    .gif
  • pingtu/311.gif
    .gif
  • pingtu/312.gif
    .gif
  • pingtu/313.gif
    .gif
  • pingtu/314.gif
    .gif
  • pingtu/315.gif
    .gif
  • pingtu/316.gif
    .gif
  • pingtu/317.gif
    .gif
  • pingtu/318.gif
    .gif
  • pingtu/319.gif
    .gif
  • pingtu/32.gif
    .gif
  • pingtu/33.gif
    .gif
  • pingtu/331.gif
    .gif
  • pingtu/332.gif
    .gif
  • pingtu/333.gif
    .gif
  • pingtu/334.gif
    .gif
  • pingtu/335.gif
    .gif
  • pingtu/336.gif
    .gif
  • pingtu/337.gif
    .gif
  • pingtu/338.gif
    .gif
  • pingtu/339.gif
    .gif
  • pingtu/34.gif
    .gif
  • pingtu/35.gif
    .gif
  • pingtu/351.gif
    .gif
  • pingtu/352.gif
    .gif
  • pingtu/353.gif
    .gif
  • pingtu/354.gif
    .gif
  • pingtu/355.gif
    .gif
  • pingtu/356.gif
    .gif
  • pingtu/357.gif
    .gif
  • pingtu/358.gif
    .gif
  • pingtu/359.gif
    .gif
  • pingtu/36.gif
    .gif
  • pingtu/37.gif
    .gif
  • pingtu/38.gif
    .gif
  • pingtu/39.gif
    .gif
  • pingtu/411.gif
    .gif
  • pingtu/412.gif
    .gif
  • pingtu/413.gif
    .gif
  • pingtu/414.gif
    .gif
  • pingtu/415.gif
    .gif
  • pingtu/416.gif
    .gif
  • pingtu/417.gif
    .gif
  • pingtu/418.gif
    .gif
  • pingtu/419.gif
    .gif
  • pingtu/431.gif
    .gif
  • pingtu/432.gif
    .gif
  • pingtu/433.gif
    .gif
  • pingtu/434.gif
    .gif
  • pingtu/435.gif
    .gif
  • pingtu/436.gif
    .gif
  • pingtu/437.gif
    .gif
  • pingtu/438.gif
    .gif
  • pingtu/439.gif
    .gif
  • pingtu/451.gif
    .gif
  • pingtu/452.gif
    .gif
  • pingtu/453.gif
    .gif
  • pingtu/454.gif
    .gif
  • pingtu/455.gif
    .gif
  • pingtu/456.gif
    .gif
  • pingtu/457.gif
    .gif
  • pingtu/458.gif
    .gif
  • pingtu/459.gif
    .gif
  • pingtu/51.gif
    .gif
  • pingtu/52.gif
    .gif
  • pingtu/53.gif
    .gif
  • pingtu/54.gif
    .gif
  • pingtu/55.gif
    .gif
  • pingtu/56.gif
    .gif
  • pingtu/57.gif
    .gif
  • pingtu/58.gif
    .gif
  • pingtu/59.gif
    .gif
  • pingtu/Thumbs.db
  • pingtu/pingtubj.jpg
    .jpg
  • pintu.htm
    .html .js polyglot
  • pintu.jpg
    .jpg
  • popup.js
    .js
  • shdocvw.dll
    .dll regsvr32 windows:5 windows x86 arch:x86

    f19b2958c9a7b8bbb96e84bb0e2d8a4d


    Headers

    Imports

    Exports

    Sections

  • shezhi.htm
    .html .js polyglot
  • shezhi.jpg
    .jpg
  • sound/11.wav
  • sound/12.wav
  • sound/13.wav
  • sound/14.wav
  • sound/15.wav
  • sound/16.wav
  • sound/17.wav
  • sound/18.wav
  • sound/19.wav
  • sound/31.wav
  • sound/32.wav
  • sound/33.wav
  • sound/34.wav
  • sound/35.wav
  • sound/36.wav
  • sound/37.wav
  • sound/38.wav
  • sound/39.wav
  • sound/51.wav
  • sound/52.wav
  • sound/53.wav
  • sound/54.wav
  • sound/55.wav
  • sound/56.wav
  • sound/57.wav
  • sound/58.wav
  • sound/59.wav
  • sound/deal.wav
  • sound/ok.wav
  • sound/xipai.wav
  • sound/¸Ü.wav
  • sound/ºú.wav
  • sound/Ãþ.wav
  • sound/Åö.wav
  • space.css
  • tiao1.gif
    .gif
  • uninst.exe
    .exe windows:4 windows x86 arch:x86

    dd1742eadfc6df18ded3c26ae64ad610


    Headers

    Imports

    Sections

  • $PLUGINSDIR/FindProcDLL.dll
    .dll windows:4 windows x86 arch:x86

    c480ee4d2a64d4a16edee43fdfe35079


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/modern-header.bmp
  • zhu.jpg
    .jpg
  • zuozhe.htm
    .html .js polyglot
  • zuozhe.jpg
    .jpg
  • ~$ajiang.htm
  • ³£µÂתתÂ齫.exe
    .exe windows:4 windows x86 arch:x86

    1226ebf7452c4b27b6532b2799f281d2


    Headers

    Imports

    Sections