General

  • Target

    38e3d87549e75255b8b4c31d29ffbd16_JaffaCakes118

  • Size

    1.3MB

  • MD5

    38e3d87549e75255b8b4c31d29ffbd16

  • SHA1

    5a45f733aa10ccf331f73d73c83a94dcf4b1277e

  • SHA256

    c2c0a4500f80c46c53dce5c25089b787b39fc5b704a3f1383fa086faa85d9670

  • SHA512

    f7901e95fcee90ceb680b11ba90ef08640f5fbe0e3d9f7b78a968e88ae398768212c758359cb2164ffed71566427eb3e06b83bd30cf3a365e7fb69a6da6a50cf

  • SSDEEP

    24576:R9zjxu/jRyUVdga+iVappvo4cLNOh2BxrVkm8SP943P:bzl6Rtdga+6afvo0sxrn8Slg

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 38e3d87549e75255b8b4c31d29ffbd16_JaffaCakes118
    .rar
  • 气费管理/123.ani
  • 气费管理/9/2009年9月30日21时35分50秒.bf
  • 气费管理/Data Protection/Protection.dat
  • 气费管理/Data Protection/Protection.edt
  • 气费管理/Data Protection/Sokoban/BOX.EDT
  • 气费管理/Data Protection/Sokoban/BOX.db
  • 气费管理/Data Protection/Sokoban/Sokoban.llx
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 气费管理/Data Protection/Sokoban/box.ini
  • 气费管理/config.ini
  • 气费管理/daik.EDT
  • 气费管理/daik.lxx
  • 气费管理/peizi.ini
  • 气费管理/pz.ini
  • 气费管理/sxk
  • 气费管理/temp.png
  • 气费管理/wav/一
  • 气费管理/wav/七
  • 气费管理/wav/三
  • 气费管理/wav/九
  • 气费管理/wav/二
  • 气费管理/wav/五
  • 气费管理/wav/元
  • 气费管理/wav/八
  • 气费管理/wav/六
  • 气费管理/wav/十
  • 气费管理/wav/千
  • 气费管理/wav/四
  • 气费管理/wav/百
  • 气费管理/wav/零
  • 气费管理/xdgj.edt
  • 气费管理/xdgj.lxx
  • 气费管理/zhk1
  • 气费管理/zhk2
  • 气费管理/帮助/使用说明.txt
  • 气费管理/帮助/文件说明.txt
  • 气费管理/帮助/答问.doc
    .doc windows office2003
  • 气费管理/抄表清单.grd
  • 气费管理/新云软件.url
    .url
  • 气费管理/日志
  • 气费管理/日志.txt
  • 气费管理/空数据库备份.bf
  • 气费管理/编号.txt