Static task
static1
Behavioral task
behavioral1
Sample
rx-AKMod_msDTC/misc.vbs
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
rx-AKMod_msDTC/misc.vbs
Resource
win10v2004-20240611-en
Behavioral task
behavioral3
Sample
rx-AKMod_msDTC/rBot.html
Resource
win7-20240611-en
Behavioral task
behavioral4
Sample
rx-AKMod_msDTC/rBot.html
Resource
win10v2004-20240508-en
General
-
Target
100f194d7930929783f0aacdd8cf62c3_JaffaCakes118
-
Size
327KB
-
MD5
100f194d7930929783f0aacdd8cf62c3
-
SHA1
4fa10464e670cb369a3161352b45c166134403c1
-
SHA256
2dfc2ae3098a4b9bdc2a8d0271033f2b358d1d5093a5f5f8a3ddfd9faa5acce4
-
SHA512
ead69872dfc5f3401f53d07cf990b76850598e76bbd84c0431c88f3841e12f9cf5d3309be285af26b4f39d575abbd8c9ff9fe5c72e98b30e154b3ca5e13f4e25
-
SSDEEP
6144:fpCJBG8jF5G+qza8pWsYoPMRVzVJcJ1AQxDuEfRTzSGYaehEv2Yt:fsBG8R5G+qzadXRqJ1rxL1YaEe2Yt
Malware Config
Signatures
Files
-
100f194d7930929783f0aacdd8cf62c3_JaffaCakes118.rar
-
rx-AKMod_msDTC/README.txt
-
rx-AKMod_msDTC/advscan.cpp
-
rx-AKMod_msDTC/advscan.h
-
rx-AKMod_msDTC/aliaslog.cpp
-
rx-AKMod_msDTC/aliaslog.h
-
rx-AKMod_msDTC/autostart.cpp
-
rx-AKMod_msDTC/autostart.h
-
rx-AKMod_msDTC/avirus.cpp
-
rx-AKMod_msDTC/avirus.h
-
rx-AKMod_msDTC/capture.cpp
-
rx-AKMod_msDTC/capture.h
-
rx-AKMod_msDTC/cdkeys.cpp
-
rx-AKMod_msDTC/cdkeys.h
-
rx-AKMod_msDTC/configs.h
-
rx-AKMod_msDTC/crc32.cpp
-
rx-AKMod_msDTC/crc32.h
-
rx-AKMod_msDTC/crypt.cpp
-
rx-AKMod_msDTC/crypt.h
-
rx-AKMod_msDTC/dcc.cpp
-
rx-AKMod_msDTC/dcc.h
-
rx-AKMod_msDTC/dcom.cpp
-
rx-AKMod_msDTC/dcom.h
-
rx-AKMod_msDTC/dcom2.cpp
-
rx-AKMod_msDTC/dcom2.h
-
rx-AKMod_msDTC/ddos.cpp
-
rx-AKMod_msDTC/ddos.h
-
rx-AKMod_msDTC/defines.h
-
rx-AKMod_msDTC/download.cpp
-
rx-AKMod_msDTC/download.h
-
rx-AKMod_msDTC/driveinfo.cpp
-
rx-AKMod_msDTC/driveinfo.h
-
rx-AKMod_msDTC/dtc.cpp
-
rx-AKMod_msDTC/dtc.h
-
rx-AKMod_msDTC/ehandler.cpp
-
rx-AKMod_msDTC/ehandler.h
-
rx-AKMod_msDTC/externs.h
-
rx-AKMod_msDTC/findfile.cpp
-
rx-AKMod_msDTC/findfile.h
-
rx-AKMod_msDTC/findpass.cpp
-
rx-AKMod_msDTC/findpass.h
-
rx-AKMod_msDTC/fphost.cpp
-
rx-AKMod_msDTC/fphost.h
-
rx-AKMod_msDTC/ftpd.cpp
-
rx-AKMod_msDTC/ftpd.h
-
rx-AKMod_msDTC/functions.h
-
rx-AKMod_msDTC/globals.h
-
rx-AKMod_msDTC/httpd.cpp
-
rx-AKMod_msDTC/httpd.h
-
rx-AKMod_msDTC/icmpflood.cpp
-
rx-AKMod_msDTC/icmpflood.h
-
rx-AKMod_msDTC/ident.cpp
-
rx-AKMod_msDTC/ident.h
-
rx-AKMod_msDTC/iis5ssl.cpp
-
rx-AKMod_msDTC/iis5ssl.h
-
rx-AKMod_msDTC/includes.h
-
rx-AKMod_msDTC/irc_send.cpp
-
rx-AKMod_msDTC/irc_send.h
-
rx-AKMod_msDTC/keylogger.cpp
-
rx-AKMod_msDTC/keylogger.h
-
rx-AKMod_msDTC/loaddlls.cpp
-
rx-AKMod_msDTC/loaddlls.h
-
rx-AKMod_msDTC/lsass.cpp
-
rx-AKMod_msDTC/lsass.h
-
rx-AKMod_msDTC/lsass2.cpp
-
rx-AKMod_msDTC/lsass2.h
-
rx-AKMod_msDTC/misc.cpp.vbs
-
rx-AKMod_msDTC/misc.h
-
rx-AKMod_msDTC/ms04_007_asn1.cpp
-
rx-AKMod_msDTC/ms04_007_asn1.h
-
rx-AKMod_msDTC/net.cpp
-
rx-AKMod_msDTC/net.h
-
rx-AKMod_msDTC/netutils.cpp
-
rx-AKMod_msDTC/netutils.h
-
rx-AKMod_msDTC/nicklist.h
-
rx-AKMod_msDTC/passwd.h
-
rx-AKMod_msDTC/peer2peer.cpp
-
rx-AKMod_msDTC/peer2peer.h
-
rx-AKMod_msDTC/pingudp.cpp
-
rx-AKMod_msDTC/pingudp.h
-
rx-AKMod_msDTC/processes.cpp
-
rx-AKMod_msDTC/processes.h
-
rx-AKMod_msDTC/psniff.cpp
-
rx-AKMod_msDTC/psniff.h
-
rx-AKMod_msDTC/rBot.cpp
-
rx-AKMod_msDTC/rBot.dsp
-
rx-AKMod_msDTC/rBot.dsw
-
rx-AKMod_msDTC/rBot.h
-
rx-AKMod_msDTC/rBot.ncb
-
rx-AKMod_msDTC/rBot.opt
-
rx-AKMod_msDTC/rBot.plg.html
-
rx-AKMod_msDTC/redirect.cpp
-
rx-AKMod_msDTC/redirect.h
-
rx-AKMod_msDTC/remotecmd.cpp
-
rx-AKMod_msDTC/remotecmd.h
-
rx-AKMod_msDTC/reqbuf.bin
-
rx-AKMod_msDTC/rlogind.cpp
-
rx-AKMod_msDTC/rlogind.h
-
rx-AKMod_msDTC/rndnick.cpp
-
rx-AKMod_msDTC/rndnick.h
-
rx-AKMod_msDTC/sasser.cpp
-
rx-AKMod_msDTC/scan.cpp
-
rx-AKMod_msDTC/scan.h
-
rx-AKMod_msDTC/secure.cpp
-
rx-AKMod_msDTC/secure.h
-
rx-AKMod_msDTC/session.cpp
-
rx-AKMod_msDTC/session.h
-
rx-AKMod_msDTC/shellcode.cpp
-
rx-AKMod_msDTC/shellcode.h
-
rx-AKMod_msDTC/socks4.cpp
-
rx-AKMod_msDTC/socks4.h
-
rx-AKMod_msDTC/synflood.cpp
-
rx-AKMod_msDTC/synflood.h
-
rx-AKMod_msDTC/sysinfo.cpp
-
rx-AKMod_msDTC/sysinfo.h
-
rx-AKMod_msDTC/tcpflood.cpp
-
rx-AKMod_msDTC/tcpflood.h
-
rx-AKMod_msDTC/tcpflood2.cpp
-
rx-AKMod_msDTC/tcpflood2.h
-
rx-AKMod_msDTC/tcpip.h
-
rx-AKMod_msDTC/tftpd.cpp
-
rx-AKMod_msDTC/tftpd.h
-
rx-AKMod_msDTC/threads.cpp
-
rx-AKMod_msDTC/threads.h
-
rx-AKMod_msDTC/visit.cpp
-
rx-AKMod_msDTC/visit.h
-
rx-AKMod_msDTC/webdav.cpp
-
rx-AKMod_msDTC/webdav.h
-
rx-AKMod_msDTC/wildcard.cpp
-
rx-AKMod_msDTC/wildcard.h
-
rx-AKMod_msDTC/wkssvc.cpp
-
rx-AKMod_msDTC/wkssvc.h
-
rx-AKMod_msDTC/workstation.cpp
-
rx-AKMod_msDTC/workstation.h