General

  • Target

    3e2e1e6bce7de92fc3c866041d94212c_JaffaCakes118

  • Size

    9.8MB

  • MD5

    3e2e1e6bce7de92fc3c866041d94212c

  • SHA1

    45976e1bf9b6d336aa7b20d614da81dd030f2601

  • SHA256

    132b039f06e1bac89e930a443da4b10f515a72e946274dfa57003a852b112587

  • SHA512

    a5832aa565fda433f4678a0bff98d45a1af90227ac6350626b770c027a66d224a3b121a8d08988fec295669da5d1c8b545e14551862ea4b90ff64c3baf8d378c

  • SSDEEP

    196608:B7pKyqpSPDfsg/eJHSvb4yzOz+AT3oc+QyF8uPzsUwRKqfW4:B74yq4qSvb4wOzlYcrBUwguW4

Score
3/10

Malware Config

Signatures

  • Unsigned PE 4 IoCs

    Checks for missing Authenticode signature.

Files

  • 3e2e1e6bce7de92fc3c866041d94212c_JaffaCakes118
    .exe windows:5 windows x86 arch:x86

    b729b61eb1515fcf7b3e511e4e66258b


    Code Sign

    Headers

    Imports

    Sections

  • $APPDATA/SogouExplorer/Skin/搜狗浏览器 2010.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • $APPDATA/SogouExplorer/Skin/搜狗浏览器IE经典版.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • $APPDATA/SogouExplorer/Skin/搜狗浏览器‘Chrome’版.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • $APPDATA/SogouExplorer/Skin/搜狗浏览器时尚版.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • $APPDATA/SogouExplorer/Skin/搜狗浏览器水晶全透明版.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • $PLUGINSDIR/FindProcDLL.dll
    .dll windows:4 windows x86 arch:x86

    e26d7460d0c04056b9226a899477ba4d


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:5 windows x86 arch:x86

    cd90e33ffbc335413a25300c682c83df


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/System.dll
    .dll windows:5 windows x86 arch:x86

    6c41c5e4d44f55745b925cc4e42b7fab


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/io.ini
  • $PLUGINSDIR/modern-wizard.bmp
  • $PLUGINSDIR/nsDialogs.dll
    .dll windows:5 windows x86 arch:x86

    9ea5bdc8c90dfcffe309465c26c89758


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/setup1.bmp
  • $R0
    .exe windows:4 windows x86 arch:x86

    23b31d8d7f7ee127d67e9f7dd64add31


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • Skin/搜狗浏览器 2010.seskin
    .zip
  • 0
  • 1
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 2
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 3
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 39
  • 4
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 5
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 6
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 7
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 8
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 9
  • 90
  • StartPage/$R0
    .html .js polyglot
  • StartPage/Local/baidu.gif
    .gif
  • StartPage/Local/baiduc.gif
    .gif
  • StartPage/Local/checkbox.gif
    .gif
  • StartPage/Local/checkbox1.gif
    .gif
  • StartPage/Local/checkbox2.gif
    .gif
  • StartPage/Local/close.gif
    .gif
  • StartPage/Local/close.png
    .png
  • StartPage/Local/default.gif
    .gif
  • StartPage/Local/default.jpg
    .jpg
  • StartPage/Local/default_page.ico
  • StartPage/Local/fenge.png
    .png
  • StartPage/Local/google.gif
    .gif
  • StartPage/Local/googlec.gif
    .gif
  • StartPage/Local/guding1.png
    .png
  • StartPage/Local/guding2.png
    .png
  • StartPage/Local/help.gif
    .gif
  • StartPage/Local/ie.css
  • StartPage/Local/ie.js
    .js
  • StartPage/Local/iframe.html
    .html .js polyglot
  • StartPage/Local/iframe_wk.html
    .html .js polyglot
  • StartPage/Local/index.html
    .html .js polyglot
  • StartPage/Local/logo.gif
    .gif
  • StartPage/Local/none.jpg
    .jpg
  • StartPage/Local/q1.png
    .png
  • StartPage/Local/q2.png
    .png
  • StartPage/Local/rbg.jpg
    .jpg
  • StartPage/Local/rbg0.jpg
    .jpg
  • StartPage/Local/rbg2.jpg
    .jpg
  • StartPage/Local/rbg3.jpg
    .jpg
  • StartPage/Local/reset.gif
    .gif
  • StartPage/Local/sb.jpg
    .jpg
  • StartPage/Local/selmenu.png
    .png
  • StartPage/Local/set.gif
    .gif
  • StartPage/Local/setcancel.gif
    .gif
  • StartPage/Local/setok.gif
    .gif
  • StartPage/Local/shadow1.jpg
    .jpg
  • StartPage/Local/shadow2.gif
    .gif
  • StartPage/Local/sogou.gif
    .gif
  • StartPage/Local/sogouc.gif
    .gif
  • StartPage/Local/space.gif
    .gif
  • StartPage/Local/tran1.png
    .png
  • StartPage/Local/tran2.png
    .png
  • StartPage/Local/tran3.png
    .png
  • StartPage/Local/wk.css
  • StartPage/Local/wk.js
    .js
  • StartPage/Selector/baidu_logo.png
    .png
  • StartPage/Selector/google_logo.png
    .png
  • StartPage/Selector/index.html
    .html .js polyglot
  • StartPage/Selector/pic_daohang.jpg
    .jpg
  • StartPage/Selector/pic_kongbai.jpg
    .jpg
  • StartPage/Selector/pic_sousuo.jpg
    .jpg
  • StartPage/Selector/pic_zuiai.jpg
    .jpg
  • StartPage/Selector/pic_zuiai_1.jpg
    .jpg
  • StartPage/Selector/pic_zuiai_2.jpg
    .jpg
  • StartPage/Selector/s_baidu_logo.png
    .png
  • StartPage/Selector/s_google_logo.png
    .png
  • StartPage/Selector/s_sogou_logo.png
    .png
  • StartPage/Selector/sogou_logo.png
    .png
  • StartPage/Selector/start_body_bg.jpg
    .jpg
  • StartPage/Selector/start_btn_daohang.png
    .png
  • StartPage/Selector/start_btn_daohang_hit.png
    .png
  • StartPage/Selector/start_btn_kongbai.png
    .png
  • StartPage/Selector/start_btn_kongbai_hit.png
    .png
  • StartPage/Selector/start_btn_light.png
    .png
  • StartPage/Selector/start_btn_qita.png
    .png
  • StartPage/Selector/start_btn_queding.png
    .png
  • StartPage/Selector/start_btn_queding_hit.png
    .png
  • StartPage/Selector/start_btn_queding_hover.png
    .png
  • StartPage/Selector/start_btn_sousuo.png
    .png
  • StartPage/Selector/start_btn_sousuo_hit.png
    .png
  • StartPage/Selector/start_btn_zidingyi.png
    .png
  • StartPage/Selector/start_btn_zidingyi_hit.png
    .png
  • StartPage/Selector/start_btn_zuiai.png
    .png
  • StartPage/Selector/start_btn_zuiai_hit.png
    .png
  • StartPage/Selector/start_checkbox_checked.png
    .png
  • StartPage/Selector/start_checkbox_hover.png
    .png
  • StartPage/Selector/start_checkbox_normal.png
    .png
  • StartPage/Selector/start_daohang_logo_bg.png
    .png
  • StartPage/Selector/start_ico_home.gif
    .gif
  • StartPage/Selector/start_stage_arrow_daohang.png
    .png
  • StartPage/Selector/start_stage_arrow_kongbai.png
    .png
  • StartPage/Selector/start_stage_arrow_sousuo.png
    .png
  • StartPage/Selector/start_stage_arrow_zidingyi.png
    .png
  • StartPage/Selector/start_stage_arrow_zuiai.png
    .png
  • StartPage/Selector/start_stage_main.png
    .png
  • StartPage/Selector/start_text_1.png
    .png
  • StartPage/Selector/start_zidingyi_dizhikuang.gif
    .gif
  • StartPage/Selector/start_zidingyi_icon.gif
    .gif
  • StartPage/Selector/start_zidingyi_text.gif
    .gif
  • UserInstruct/download.swf
  • UserInstruct/passport.swf
  • UserInstruct/passport_20.swf
  • UserInstruct/swichcore.swf
  • UserInstruct/tabscroll.swf
  • UserInstruct/videoExtract.swf
  • UserInstruct/videoOnTop.swf