�M_��F�k�Z�B���i�{�G�QY,� Y�HtJ�b]���x�������nY��iJ�_M됣�uR4[8�t����{�sR�M����K8C`�����!ԝ�����sM���:Z�>���H���ݪ 0zL�N�>�+G�ּ��?�N�*�{��N�Tx�Ю��MT���{z�T�Im���Y��m�Tƾ�D_���� ����2}m�Ԑ��B�5��%v{XN�9��=�Y����Y��6��&kذ�n@]�qM'R��C��`����?��c�����i;��S8T�D����8��ߝ�[GR�p�|��'U@��(��=��ܕ�:���kF�9Ӡaw�ӰK��S�ifrhv$��m���|L�a���)�}�x�1��ͽ���5O���j0�ː6��v_wr&��(���h�f���n�<�4`��X( ���c�S�ZΠ�����;����*:2Йō@���A�[* �P�"QB5��=� i�Wq�Y�<�`�B!N�|D����0)�߳����˾ڧ]���B���2LY���K4�2���'�=��8\���QhK�]��D���Z�8�'�(=u�i��J�� i,O>��t���cb9'W��p�d-j�-����M`��(x��P��b����e��Ӵ,-a�m�E ��6�����`a��/)�j��9iί���l.�����{�UPW)���ٹ��r����6���n\������3��k<�@�:X�����r�����dQ�%{l�ey<+�A��pq6e#�ǁ�'��������E�ĸ���@�Qu�*�� ��ب�]���em�YZg>���� 1o������.B����斉f�T!�<Ujktc�G�����ݪ�00�v�����&"ä�4�O �=!���L����*� �2�aITOV��>+�`�5�i�"6���l���,?`�EiO�آQ��P W �C�k��7�P�X�g��8�Ʈ�Ww�g o��S�(B��K,�8n}0ъ��9K�@��~(���h����$�D8��w^9��I���;��Te@�a66�b�X<ƹ�ፏ�QK�*"^fx!��.�=��"ɲ�T��y��~2�A�����J�Q��mq�О}�1S�i}�Ij8�~���מ.��F����c9���̘�����u�B�o��QA*�&�φ.��bu�*�x��!rg��n�:d��֟��|�N _p;�+gug,��%~�ў��S�P!��'�O����:5"�ڈ�gljs�9q�]�[pM,�����5��K�>�E�^�w�'�{��/� [Ų��f�Qo�x��J!��$���e1��3�,:U=���)��I�k+�|����W��o)���h#�S�8s� �EߜG��>^!���'=w�yᏴB�5�O����ɯ,�O<���ӝ�hJ�"��\��������^X�`~�����׳͕D"�Sd���D�L��ԠW����{]RO��N�x�����J���l�~G�(|�G���sZ��$�UĢ�>�s�j!hI͛� yf)�K���!�ruSg�T����lb�""-�[�Ue�[ ˎ���uv"x�z;��ٝ����}�bs�z���V^oB�����8!�?s�g���(���KPث��m�$�<���k�Be���͋�s&m�6��g���y6Њ�k���Ms%����(��h̡O�yNx��hC6�;���{��l:��O#��u`G�"� 6Ɨ�J�j��Q|?|�h�\���ߤ�)�R�[\3Ɨ�R�� B�� W�o�U���_^� ���m����5.yU�/+�~� �/��M�E3�� �V������) �b!�)"Q�w���AW��{�C���gΘg��~�CgV�����U W�V����mB�����#a�;�ڈH��z���������q ��@���I���O@3�4��S��$�|X�RkO��b�a`�́�WqEQ A�:I��_��Qgq�A�����Ī���לN�������~e���.@��?�L�HS�Ӗ�Q��Ms�]brȺ�������� ���+���J�������i�T;YqLַ��s�����[&���ň-{i<R+�@�4S��:�δi��������}Z7|6�-H�I�F��Q٧�l�m�D4ʦ�F�꜉:d���c�gU�e�(��}�I�;�f�8��F�w$���iC�J6�}^���'�j23{3�wG}�k߱���qYd,FCV$���5��I�sדP���͖E�3D�3؛�n�b 6�H�g�떅j i�a��F��#g �u��a�x3���p��6���uit|7|�����S{]G0+"�O��m�Q7陷���u�$���{}�Ve���Ȁmߎ�m��h~��ć���6�O[]T���o�v�P�izD�"3_tfM] O��P����VH0%�m �|�����CU0�`/�V͒+��|�3����{��;y�g}v5�]^��ڐ��^�~�w*X*��㍌}�9-�fwKo��V?6�D�������Pn�n�!K�����E�w3Fz�����eS�#t�#�Z6��`������3��ޗF�G�"��J#���I����mŹŀ��X�$'���|&Z]'^"y6Q� 5� �yn\�Zk�(��P��Bs^����2/ ��%5 �*���JVc㚯�:^(h'ɪ�R�P�Q<Җ��.�����b� x{�=/�6�t��_�)�˰��>�D�9��'�,S���q2�:�8�p_]2�����K:�䯘�+\W�Q�),4�v��MY$ҙ�'��P��U�[��ٓf���+��[��V�%���.��J� ��Z��0�p����P+������8�ב<wXz?�w���*h6�?Y��Tn�_�}!�������xl��G�t{nV��:Qupć4�c7�M2��Kzv����b��T�P�Ä�d���:�gp�]˦��;�z�,w���ɻͯ��\n�ҐE���᱈�Z�Ꝟ��_��菏ٜ�� �Q=�W b�ލ��1�������I���>Հa�����mH�|��ԕƽ��'��
Static task
static1
Behavioral task
behavioral1
Sample
2e1139a4028bd1d9d676a7856b606623_JaffaCakes118.exe
Resource
win7-20240708-en
Behavioral task
behavioral2
Sample
2e1139a4028bd1d9d676a7856b606623_JaffaCakes118.exe
Resource
win10v2004-20240704-en
General
-
Target
2e1139a4028bd1d9d676a7856b606623_JaffaCakes118
-
Size
220KB
-
MD5
2e1139a4028bd1d9d676a7856b606623
-
SHA1
6972d305582d9ed962c6968a88f95f8963f7f5fa
-
SHA256
991f3e76b67ba52c34975dde685b3e62f4c7873105c0f3633e0ff90b8a7d85b5
-
SHA512
d9f370701f1938a97be637c87ef3c3dfe2e0d721ac234ca14cd19dca2984282d96cf0c0b5ae4bf2ccd5237597fab6f3e634a71de5cd7829f6075b9e44be54b14
-
SSDEEP
6144:vhXmHfpgODXn/nBFiU8Brfyf4zqPtOWIjaa7bBs/tm0lKZNk:v8xge/joa0V+yN0lKM
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 2e1139a4028bd1d9d676a7856b606623_JaffaCakes118
Files
-
2e1139a4028bd1d9d676a7856b606623_JaffaCakes118.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: - Virtual size: 240KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 219KB - Virtual size: 220KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_CNT_UNINITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE