Overview

overview

1

Static

static

1

rKxbot v0....sc.vbs

windows7-x64

1

rKxbot v0....sc.vbs

windows10-2004-x64

1

rKxbot v0....t.html

windows7-x64

1

rKxbot v0....t.html

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    1a1dfccf00b944a0e404d391a09ed9a7_JaffaCakes118

  • Size

    237KB

  • MD5

    1a1dfccf00b944a0e404d391a09ed9a7

  • SHA1

    e12c3eaa39902115d57efa26be2b8605fa8b3e29

  • SHA256

    18c6a53ba93ad58879d3a213b35580870fb61f0bdffc2c061db0755245597a56

  • SHA512

    82fc92005e772dc06f492476d2160d879c1371cd60d513e4c8f8ff26eace828bf8768deefe10c71004b75849a04ec106522084e67c739ede11041651b3946e92

  • SSDEEP

    6144:S6riBwgWuKG8MuedJFRLJ3I+O8SXYygoEzPTU3:Sb/nvJY+rSXYJTA3

Score
1/10

Malware Config

Signatures

Files

  • 1a1dfccf00b944a0e404d391a09ed9a7_JaffaCakes118
    .rar
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/advscan.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/advscan.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/aliaslog.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/aliaslog.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/autostart.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/autostart.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/avirus.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/avirus.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/beagle.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/beagle.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/capture.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/capture.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/cdkeys.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/cdkeys.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/changes.txt
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/configs.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/crc32.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/crc32.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/crypt.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/crypt.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dameware.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dameware.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcc.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcc.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcom.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcom.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcom2.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/dcom2.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ddos.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ddos.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/defines.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/download.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/download.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/driveinfo.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/driveinfo.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ehandler.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ehandler.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/externs.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/findfile.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/findfile.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/findpass.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/findpass.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/fphost.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/fphost.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/functions.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/globals.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/httpd.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/httpd.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/icmpflood.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/icmpflood.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ident.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/ident.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/includes.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/irc_send.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/irc_send.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/keylogger.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/keylogger.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/kuang2.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/kuang2.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/list.txt
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/loaddlls.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/loaddlls.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/lsass.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/lsass.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/misc.cpp
    .vbs
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/misc.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/mssql.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/mssql.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/mydoom.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/mydoom.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/myshellcode.asm
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/net.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/net.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netbios.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netbios.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netdevil.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netdevil.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netutils.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/netutils.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/nicklist.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/optix.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/optix.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/passwd.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/peer2peer.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/peer2peer.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/pingudp.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/pingudp.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/processes.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/processes.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/psniff.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/psniff.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.dsp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.dsw
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.ncb
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.opt
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rBot.plg
    .html
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/redirect.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/redirect.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/remotecmd.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/remotecmd.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/reqbuf.bin
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rlogind.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rlogind.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rndnick.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/rndnick.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/scan.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/scan.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/secure.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/secure.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/session.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/session.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/shellcode.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/shellcode.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/socks4.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/socks4.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/sub7.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/sub7.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/synflood.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/synflood.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/sysinfo.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/sysinfo.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tcpflood.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tcpflood.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tcpflood2.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tcpflood2.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tcpip.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tftpd.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/tftpd.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/threads.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/threads.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/upnp.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/upnp.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/visit.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/visit.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/webdav.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/webdav.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/wildcard.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/wildcard.h
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/workstation.cpp
  • rKxbot v0.2.2b.uber.lsass.mod-priv/rKxbot v0.2.2b/workstation.h