General

  • Target

    286d5061e1f31e7db7075f975c3a8a64_JaffaCakes118

  • Size

    6.1MB

  • MD5

    286d5061e1f31e7db7075f975c3a8a64

  • SHA1

    af5fb96333c53ecde96b7c100ff72a5e9c97a89f

  • SHA256

    d7b7b44a97867f535b5477bd551cb7dd22e456bb67c8766caa94767b4b4f3212

  • SHA512

    95ed3075d0ab7422220d268e5a1f0d6349d66746ba99cf18d2d40f2fbdc4b9bf932a6002d0413f6b6f597c86a771fbfc9ac836ae5ce2c88a63856edd8369d169

  • SSDEEP

    196608:tHEkjqVo/wGUVz6cF/9nVlYZD7QxukHBXGhGaA:tHFjIK1yzfdpOD7Qxuk52GaA

Score
3/10

Malware Config

Signatures

  • Unsigned PE 9 IoCs

    Checks for missing Authenticode signature.

Files

  • 286d5061e1f31e7db7075f975c3a8a64_JaffaCakes118
    .rar
  • ChangeLog.txt
  • Template.eMuleSkin.ini
  • config/ACATStat.dll
    .dll windows:4 windows x86 arch:x86

    842f29ecffea66c749a8e61353a14ec6


    Headers

    Imports

    Exports

    Sections

  • config/antiLeech.dll.new
    .dll windows:4 windows x86 arch:x86

    9088a12e8d581eb2e19db7034b864ca5


    Headers

    Imports

    Exports

    Sections

  • config/countryflag.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • config/countryflag32.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • config/ip-to-country.csv
  • config/ipfilter.dat
  • config/nodes.dat
  • config/preferences.ini
  • config/server.met
  • config/staticservers.dat
  • config/webservices.dat
  • config/新云软件.url
    .url
  • dbghelp.dll
    .dll windows:5 windows x86 arch:x86

    bfdf63b29852e4529780d92b76de1d65


    Headers

    Imports

    Exports

    Sections

  • emule.exe
    .exe windows:4 windows x86 arch:x86

    01a51d3c309e465728fb2bed952918f2


    Headers

    Imports

    Sections

  • lang/zh_CN.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • skins/eMule Light.tmpl
    .js
  • skins/eMule.tmpl
    .js
  • tools/IP 数据库 ip-to-country.csv 汉化扩展程序/i2chan.exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • tools/IP 数据库 ip-to-country.csv 汉化扩展程序/i2chan.ini
  • tools/LinkCreator.exe
    .exe windows:4 windows x86 arch:x86

    d0f5c2b3f1ff2a5bbb3edc0099d992f2


    Headers

    Imports

    Sections

  • webserver/add_server.gif
    .gif
  • webserver/arrow_down.gif
    .gif
  • webserver/arrow_up.gif
    .gif
  • webserver/arrow_up_q.gif
    .gif
  • webserver/black.gif
    .gif
  • webserver/blue1.gif
    .gif
  • webserver/blue2.gif
    .gif
  • webserver/blue3.gif
    .gif
  • webserver/blue4.gif
    .gif
  • webserver/blue5.gif
    .gif
  • webserver/blue6.gif
    .gif
  • webserver/checked.gif
    .gif
  • webserver/checked_no.gif
    .gif
  • webserver/complete.gif
    .gif
  • webserver/completing.gif
    .gif
  • webserver/connecting.gif
    .gif
  • webserver/ct_0.gif
    .gif
  • webserver/ct_1.gif
    .gif
  • webserver/ct_a.gif
    .gif
  • webserver/ct_h.gif
    .gif
  • webserver/ct_l.gif
    .gif
  • webserver/ct_m.gif
    .gif
  • webserver/ct_s.gif
    .gif
  • webserver/ct_u.gif
    .gif
  • webserver/disconnected.gif
    .gif
  • webserver/downloading.gif
    .gif
  • webserver/error.gif
    .gif
  • webserver/failed.gif
    .gif
  • webserver/favicon.ico
  • webserver/file.gif
    .gif
  • webserver/filedown.gif
    .gif
  • webserver/filetype_archive.gif
    .gif
  • webserver/filetype_audio.gif
    .gif
  • webserver/filetype_cdimage.gif
    .gif
  • webserver/filetype_document.gif
    .gif
  • webserver/filetype_emulecollection.gif
    .gif
  • webserver/filetype_other.gif
    .gif
  • webserver/filetype_picture.gif
    .gif
  • webserver/filetype_program.gif
    .gif
  • webserver/filetype_video.gif
    .gif
  • webserver/green.gif
    .gif
  • webserver/greenpercent.gif
    .gif
  • webserver/h_emule.gif
    .gif
  • webserver/h_graph.gif
    .gif
  • webserver/h_graphs.gif
    .gif
  • webserver/h_kad.gif
    .gif
  • webserver/h_log.gif
    .gif
  • webserver/h_preferences.gif
    .gif
  • webserver/h_search.gif
    .gif
  • webserver/h_server.gif
    .gif
  • webserver/h_shared.gif
    .gif
  • webserver/h_statistic.gif
    .gif
  • webserver/h_transfer.gif
    .gif
  • webserver/hashing.gif
    .gif
  • webserver/high.gif
    .gif
  • webserver/is_a4af.gif
    .gif
  • webserver/is_banned.gif
    .gif
  • webserver/is_credit.gif
    .gif
  • webserver/is_friend.gif
    .gif
  • webserver/is_getflc.gif
    .gif
  • webserver/is_halfcmtbad.gif
    .gif
  • webserver/is_halfcmtgood.gif
    .gif
  • webserver/is_halfnone.gif
    .gif
  • webserver/is_none.gif
    .gif
  • webserver/is_release.gif
    .gif
  • webserver/is_static.gif
    .gif
  • webserver/l_add.gif
    .gif
  • webserver/l_calendar.gif
    .gif
  • webserver/l_cancel.gif
    .gif
  • webserver/l_catarrow.gif
    .gif
  • webserver/l_category.gif
    .gif
  • webserver/l_catprio.gif
    .gif
  • webserver/l_clear.gif
    .gif
  • webserver/l_clock.gif
    .gif
  • webserver/l_close.gif
    .gif
  • webserver/l_comments.gif
    .gif
  • webserver/l_con.gif
    .gif
  • webserver/l_connect.gif
    .gif
  • webserver/l_dndoublearrow.gif
    .gif
  • webserver/l_downarrow.gif
    .gif
  • webserver/l_ed2klink.gif
    .gif
  • webserver/l_filedonkey.gif
    .gif
  • webserver/l_filesearch.gif
    .gif
  • webserver/l_forum.gif
    .gif
  • webserver/l_friend.gif
    .gif
  • webserver/l_getflc.gif
    .gif
  • webserver/l_hasherror.gif
    .gif
  • webserver/l_homepage.gif
    .gif
  • webserver/l_info.gif
    .gif
  • webserver/l_logout.gif
    .gif
  • webserver/l_none.gif
    .gif
  • webserver/l_options.gif
    .gif
  • webserver/l_pause.gif
    .gif
  • webserver/l_reboot.gif
    .gif
  • webserver/l_remove.gif
    .gif
  • webserver/l_rename.gif
    .gif
  • webserver/l_resume.gif
    .gif
  • webserver/l_search.gif
    .gif
  • webserver/l_server.gif
    .gif
  • webserver/l_shared.gif
    .gif
  • webserver/l_showcat.gif
    .gif
  • webserver/l_shutdown.gif
    .gif
  • webserver/l_sources_0.gif
    .gif
  • webserver/l_sources_10.gif
    .gif
  • webserver/l_sources_25.gif
    .gif
  • webserver/l_sources_5.gif
    .gif
  • webserver/l_sources_50.gif
    .gif
  • webserver/l_static.gif
    .gif
  • webserver/l_stop.gif
    .gif
  • webserver/l_timer.gif
    .gif
  • webserver/l_timer_off.gif
    .gif
  • webserver/l_uparrow.gif
    .gif
  • webserver/l_updoublearrow.gif
    .gif
  • webserver/l_users.gif
    .gif
  • webserver/l_version.gif
    .gif
  • webserver/login_bottom.gif
    .gif
  • webserver/login_downmain.gif
    .gif
  • webserver/login_lefttop.gif
    .gif
  • webserver/login_righttop.gif
    .gif
  • webserver/login_top.gif
    .gif
  • webserver/login_topdown.gif
    .gif
  • webserver/login_topseperator.gif
    .gif
  • webserver/logo.jpg
    .jpg
  • webserver/low.gif
    .gif
  • webserver/m_category.gif
    .gif
  • webserver/m_catprio.gif
    .gif
  • webserver/m_clearcompleted.gif
    .gif
  • webserver/main_bg.gif
    .gif
  • webserver/main_menubg.gif
    .gif
  • webserver/main_topbar.gif
    .gif
  • webserver/main_topbardarker.gif
    .gif
  • webserver/main_topbarseperator.gif
    .gif
  • webserver/p_black.gif
    .gif
  • webserver/p_blue1.gif
    .gif
  • webserver/p_blue2.gif
    .gif
  • webserver/p_blue3.gif
    .gif
  • webserver/p_blue4.gif
    .gif
  • webserver/p_blue5.gif
    .gif
  • webserver/p_blue6.gif
    .gif
  • webserver/p_green.gif
    .gif
  • webserver/p_greenpercent.gif
    .gif
  • webserver/p_red.gif
    .gif
  • webserver/p_yellow.gif
    .gif
  • webserver/paused.gif
    .gif
  • webserver/qs_con.jpg
    .jpg
  • webserver/qs_down.jpg
    .jpg
  • webserver/qs_up.jpg
    .jpg
  • webserver/qs_user.jpg
    .jpg
  • webserver/red.gif
    .gif
  • webserver/stalled.gif
    .gif
  • webserver/stats_0.gif
    .gif
  • webserver/stats_1.gif
    .gif
  • webserver/stats_10.gif
    .gif
  • webserver/stats_11.gif
    .gif
  • webserver/stats_12.gif
    .gif
  • webserver/stats_13.gif
    .gif
  • webserver/stats_14.gif
    .gif
  • webserver/stats_15.gif
    .gif
  • webserver/stats_16.gif
    .gif
  • webserver/stats_17.gif
    .gif
  • webserver/stats_2.gif
    .gif
  • webserver/stats_3.gif
    .gif
  • webserver/stats_4.gif
    .gif
  • webserver/stats_5.gif
    .gif
  • webserver/stats_6.gif
    .gif
  • webserver/stats_7.gif
    .gif
  • webserver/stats_8.gif
    .gif
  • webserver/stats_9.gif
    .gif
  • webserver/stats_back.gif
    .gif
  • webserver/stats_con.gif
    .gif
  • webserver/stats_down.gif
    .gif
  • webserver/stats_hidden.gif
    .gif
  • webserver/stats_space.gif
    .gif
  • webserver/stats_up.gif
    .gif
  • webserver/stats_visible.gif
    .gif
  • webserver/stopped.gif
    .gif
  • webserver/t_complete.gif
    .gif
  • webserver/t_completing.gif
    .gif
  • webserver/t_connecting.gif
    .gif
  • webserver/t_downloading.gif
    .gif
  • webserver/t_error.gif
    .gif
  • webserver/t_hashing.gif
    .gif
  • webserver/t_next.gif
    .gif
  • webserver/t_paused.gif
    .gif
  • webserver/t_stalled.gif
    .gif
  • webserver/t_stopped.gif
    .gif
  • webserver/t_uploading.gif
    .gif
  • webserver/t_waiting.gif
    .gif
  • webserver/t_waitinghash.gif
    .gif
  • webserver/transparent.gif
    .gif
  • webserver/waiting.gif
    .gif
  • webserver/waitinghash.gif
    .gif
  • webserver/yellow.gif
    .gif