Overview

overview

7

Static

static

3

Cleo/cleo.exe

windows7-x64

1

Cleo/cleo.exe

windows10-2004-x64

1

ReVOLVeR D...oX.exe

windows7-x64

1

ReVOLVeR D...oX.exe

windows10-2004-x64

1

SA MP v0.2....1.exe

windows7-x64

1

SA MP v0.2....1.exe

windows10-2004-x64

1

s0nicT h4c...v2.exe

windows7-x64

7

s0nicT h4c...v2.exe

windows10-2004-x64

7

Спидо...р.exe

windows7-x64

1

Спидо...р.exe

windows10-2004-x64

1

Флуд �...т.exe

windows7-x64

1

Флуд �...т.exe

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    491152cb8f96e9f18757eafbdae61100_JaffaCakes118

  • Size

    567KB

  • MD5

    491152cb8f96e9f18757eafbdae61100

  • SHA1

    a0fae134b58d5d1d37cb8c7ed46a3133b5974373

  • SHA256

    f8081a20565202d0ff2c6f56a860609193757948995bd96bd62ac9e94a5d8a8d

  • SHA512

    f159053afde7801d19248e4ad9e8093e504533b973627f216667eed4492136ed2573c6682ca2dfbc959d7fb6e040a12e4960a461f22c025930e15edb2aa245fb

  • SSDEEP

    12288:FduG+SotlmuvOQ+xRUO2mlkUD+b7MW9Aij1/O7LzeTyYT4RbZKwIOdn:Du+otAu2Q2jraHcxsxT4pZKQn

Score
3/10

Malware Config

Signatures

  • Unsigned PE 6 IoCs

    Checks for missing Authenticode signature.

Files

  • 491152cb8f96e9f18757eafbdae61100_JaffaCakes118
    .rar
  • Cleo/AirBreake.cs
  • Cleo/Dzagernaut.cs
  • Cleo/FLY.cs
  • Cleo/GO!.cs
  • Cleo/GOD.cs
  • Cleo/SUPER_CJ.cs
  • Cleo/SUPER_CJ2.cs
  • Cleo/Weapons.cs
  • Cleo/cleo.exe
    .exe windows:4 windows x86 arch:x86

    a6d1f237a38b6e7d3a48b606fa0d7939


    Headers

    Imports

    Sections

  • Cleo/maximum_speed.cs
  • Cleo/Описание читов или куда жать чтобы активировался чит.txt
  • Cleo/Установка Cleo.txt
  • Place manager 3.0.1/places.ini
  • Place manager 3.0.1/places.txt
  • Place manager 3.0.1/ПрочтиМеня.txt
  • ReVOLVeR DoX/ReVOLVeR DoX.exe
    .exe windows:4 windows x86 arch:x86

    e8d1afc7a80a63d3b1411c2cc5e88246


    Headers

    Imports

    Sections

  • ReVOLVeR DoX/ПрочтиМеня (для недалеких умом).txt
  • SA MP v0.2.1/SA MP v0.2.1.exe
    .exe windows:4 windows x86 arch:x86

    3fdb4d3dc6d92cc6267fb8c176cf1d86


    Headers

    Imports

    Sections

  • SA MP v0.2.1/ПрочтиМеня.txt
  • s0nicT h4ck v2/s0nicT h4ck v2.exe
    .exe windows:4 windows x86 arch:x86

    e8d1afc7a80a63d3b1411c2cc5e88246


    Headers

    Imports

    Sections

  • s0nicT h4ck v2/ПрочтиМеня (для незнающих английский язык).txt
  • Спидометр/ПрочтиМеня.txt
  • Спидометр/Спидометр.exe
    .exe windows:4 windows x86 arch:x86

    bc5ce990cf54f8d435a68eb97512f73e


    Headers

    Imports

    Sections

  • Флуд в чат/ПрочтиМеня.txt
  • Флуд в чат/Флуд в чат.exe
    .exe windows:4 windows x86 arch:x86

    58ebcede4a19929b602088d94f0b6059


    Headers

    Imports

    Sections