General

  • Target

    23b8bb11165a2b8d963f8cc1fc2c66a1_JaffaCakes118

  • Size

    813KB

  • MD5

    23b8bb11165a2b8d963f8cc1fc2c66a1

  • SHA1

    8cbba360c5670d534d31363388af0cfa36169543

  • SHA256

    b8bf7f44d34552454fe0378e4b81ff7d5486e503424f253a857eb44ea2351f04

  • SHA512

    49fe38662ce9e5cfa119ceb14010c42f709355afdc2f152fdda2c14fb5c7ded2079a95c9d1e7e192fd59ae00554440825306127cf5785e460260375d9eebc94f

  • SSDEEP

    12288:ZhpBc9Ru/ZBpOYR3AhIuPQcDjUv4AtfcekVZOBU5jqaAyWmOfRVxzRttjztE5V6T:bEs/ZUhlP5CPSzp5jqaxuZnEV6kq

Score
7/10

Malware Config

Signatures

  • VMProtect packed file 1 IoCs

    Detects executables packed with VMProtect commercial packer.

  • Unsigned PE 3 IoCs

    Checks for missing Authenticode signature.

Files

  • 23b8bb11165a2b8d963f8cc1fc2c66a1_JaffaCakes118
    .rar
  • 私募操盘王 牛就是牛/SkinPPWTL.dll
    .dll windows:4 windows x86 arch:x86

    8415b02065effcf3e8ba3b1c65054435


    Headers

    Imports

    Exports

    Sections

  • 私募操盘王 牛就是牛/SkinPPWTL.lib
  • 私募操盘王 牛就是牛/SlickOS2.ssk
  • 私募操盘王 牛就是牛/Update.exe
    .exe windows:4 windows x86 arch:x86

    7a41227c76b4b97325e946c08ffcf581


    Headers

    Imports

    Sections

  • 私募操盘王 牛就是牛/User.db
  • 私募操盘王 牛就是牛/pami.dll
  • 私募操盘王 牛就是牛/simuwang.exe
    .exe windows:4 windows x86 arch:x86

    be5cf43058198a73ca106f8fd59327cc


    Headers

    Imports

    Sections

  • 私募操盘王 牛就是牛/spring.ssk
  • 私募操盘王 牛就是牛/官方网站.url
  • 私募操盘王 牛就是牛/新云软件.url
    .url
  • 私募操盘王 牛就是牛/私募操盘王最终决策系统使用说明.doc
    .doc windows office2003