Static task
static1
Behavioral task
behavioral1
Sample
气费管理/Data Protection/Sokoban/Sokoban.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
气费管理/Data Protection/Sokoban/Sokoban.exe
Resource
win10v2004-20240709-en
Behavioral task
behavioral3
Sample
气费管理/帮助/答问.doc
Resource
win7-20240704-en
Behavioral task
behavioral4
Sample
气费管理/帮助/答问.doc
Resource
win10v2004-20240709-en
Behavioral task
behavioral5
Sample
气费管理/新云软件.url
Resource
win7-20240705-en
Behavioral task
behavioral6
Sample
气费管理/新云软件.url
Resource
win10v2004-20240709-en
General
-
Target
38e3d87549e75255b8b4c31d29ffbd16_JaffaCakes118
-
Size
1.3MB
-
MD5
38e3d87549e75255b8b4c31d29ffbd16
-
SHA1
5a45f733aa10ccf331f73d73c83a94dcf4b1277e
-
SHA256
c2c0a4500f80c46c53dce5c25089b787b39fc5b704a3f1383fa086faa85d9670
-
SHA512
f7901e95fcee90ceb680b11ba90ef08640f5fbe0e3d9f7b78a968e88ae398768212c758359cb2164ffed71566427eb3e06b83bd30cf3a365e7fb69a6da6a50cf
-
SSDEEP
24576:R9zjxu/jRyUVdga+iVappvo4cLNOh2BxrVkm8SP943P:bzl6Rtdga+6afvo0sxrn8Slg
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource unpack001/气费管理/Data Protection/Sokoban/Sokoban.llx
Files
-
38e3d87549e75255b8b4c31d29ffbd16_JaffaCakes118.rar
-
气费管理/123.ani
-
气费管理/9/2009年9月30日21时35分50秒.bf
-
气费管理/Data Protection/Protection.dat
-
气费管理/Data Protection/Protection.edt
-
气费管理/Data Protection/Sokoban/BOX.EDT
-
气费管理/Data Protection/Sokoban/BOX.db
-
气费管理/Data Protection/Sokoban/Sokoban.llx.exe windows:4 windows x86 arch:x86
ae0a5112fe1176f4e5f6e1bc95e4c209
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
user32
MessageBoxA
kernel32
FreeLibrary
lstrcatA
GetModuleFileNameA
ExitProcess
LoadLibraryA
GetProcAddress
lstrlenA
advapi32
RegQueryValueExA
RegCloseKey
RegOpenKeyExA
Sections
.text Size: 1024B - Virtual size: 556B
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.rdata Size: 512B - Virtual size: 404B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.data Size: 138KB - Virtual size: 138KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 2KB - Virtual size: 1KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
-
气费管理/Data Protection/Sokoban/box.ini
-
气费管理/config.ini
-
气费管理/daik.EDT
-
气费管理/daik.lxx
-
气费管理/peizi.ini
-
气费管理/pz.ini
-
气费管理/sxk
-
气费管理/temp.png
-
气费管理/wav/一
-
气费管理/wav/七
-
气费管理/wav/三
-
气费管理/wav/九
-
气费管理/wav/二
-
气费管理/wav/五
-
气费管理/wav/元
-
气费管理/wav/八
-
气费管理/wav/六
-
气费管理/wav/十
-
气费管理/wav/千
-
气费管理/wav/四
-
气费管理/wav/百
-
气费管理/wav/零
-
气费管理/xdgj.edt
-
气费管理/xdgj.lxx
-
气费管理/zhk1
-
气费管理/zhk2
-
气费管理/帮助/使用说明.txt
-
气费管理/帮助/文件说明.txt
-
气费管理/帮助/答问.doc.doc windows office2003
-
气费管理/抄表清单.grd
-
气费管理/新云软件.url.url
-
气费管理/日志
-
气费管理/日志.txt
-
气费管理/空数据库备份.bf
-
气费管理/编号.txt