�NT6:�?��M ��vv����Ap$n��O�q��������I��X�{A��vt�nrԗ��(n�NԠ��@�ck�n'r��W��)�����Kn��ϫ�9+�z�{"9��G�tvWŒ*�z��S; m�6�f�� ��R*�'6V�Zi t���bZH�(A�I�@�n�+Y�7�^��� y*��Ѯ���m�pP��^ {��@9v?�bZ��M���KF� Fy6HG�1:� }�m�U������H���^��4~\�8�����I�&�ֵ�a��������k� �=�\2�l��������D����P� t �Y��Wm���b$���4��-e!�k�(�h"�w�r�Z�]M� R;ѱ.o�߹�� '��c767�HJ�#�w�/u>� � �7G@m�u��c o] ���,�UU��,����Q� � �\u+"(�S"��D�J���\N���% $�C��h���Q��=p� Y��=*��N�� :@nZ�N��!D Y+J�)�X�$b���هc�E1.4{���5 �4�"����Q�;&P��uȤ?A>��Z�ڋ��>M R��ϟ.Ƞ��� V��P7�`�\g:�Z�� �;-�XNɼ!��g ˠ��K��s�19,�o0º�� 7sn$c^U�b,���NV\H� ?)gS~+�qxeBo�%�����ž[@>N����� �����ۥ��\�;��eOY�g�ʮ�9�][�9��4�8������k����5^vXa.}�� � �K��l@,U^"u<���[f��+�� K��"A�r߉-&����~�`� ��&�����k���dZ�z��_RTɰbK?`� /L:$�I��Q?��a�5�U?�gZ�(���C�*���T?���*Ek�7��$(�f�o�Nrô���g���<���R��L돷��7+ ����`�g�&Ʉ:b9����]���� � W D���s�Gb�<��C,'��Tw����V�0�PȏGQ���)RE��/� R���U6e�:�H��F�GH�ɱ��!��]V�P&�}���m{��gM{����p&��Zu�}h�S���� !��X���Y��Y�"�<��W�뗚�@�����d<���3OEiC�'900M���O����2Xlq�F��S��/�k.`�G��c���T�=�x����uZ���/- ��,�o����Z�����"�E���� ]�-! �^IV���ם���r�o��bb���8�)� �0�і����9y�m���j �U�f(� 7��Vd�gA�6�Q���[ ݫ�<�b���Q]9]9Zi�X�^�����| �֕ ~{'��hՕz���. �/n� :���7��b�+���� �e����T�id([��m (_���z� ��PC(əY��{6w�����ǖ���>x' ����!���lv[�O�; ���f� ����!�,��0'�op�w���ϝ)e�C�f/ @��Vh�D�R���������:�|����'��l��I����^34����K�@`P�#Qzi 8��A����>��W.:X Ϻ�� N��G�3N���BtQ��5;�)W�`QŔ�A��j��sbA��%xM�y���J��F� �*���L^7ET�̘JA��! 4�F^%,����Rl��r�j7�"G�z�"��+l)[��QB`?��!v�4��ۗ�"|��W@�m��ƁdU����=y"���+GP%�Q���@��`8H����_)�ʄ��ƿ� �k?��Ew� 8�@��� ysˏY�]�pg�k�����)�����ϋ۫`�Z�&%�zׅ�loWZ�x�> �6�� �y��A��H��7Zzw<�YV��Ã����8c��wRa��6}u�Q' ��~�~}x>J�E�pBk�C��)L��U(,�}�����q�=w ݤ��1�X�t�� 9�pv Ћt�O�[V�Jh ��3~��@+/,ވ��++*%�+ �2�\=�Ȼ�P��7$o0�>)�D�%S*N�C0o�|�z�� ꂀp9�h�9����;�(4�sJ�@�� Z���\y3Ƴs���u8S�٠ ^y�L����䒒!Y��M����nr� �~��|S����~ҡ�>�+ RI��Yۚi���� c �zHC�x��'Q׀����M�-�CO#TJd����P!���H�]�%批�.�0�9�6���w�v�~�Y)��0�#%�����\=����xi���lS"��������,O���B�L����w� (�� ��7Ū�b�4�?L���ٱۧ;E�K�bz ��a�Ԛ���I�F 'v38ֱu���Y��B}}�ȸ��J��Y?'�� ��Y�' �W[�8-�����]��7᭪� (E_�z2�HS��-����8[y�Y� V�����&d��V���߮���%c����{��Ki$u7� � n����d ]� ���J#�f�6Lj�o~V����J�)��4ėbZ�?q�� *�}��XS��+>�H4�L�.�� }�:���� h�����a��dc��;]� �����U;.�=Uj�}�욞��x$��� :��쵏����@T ��c�t�d��v�� E��� �����a�f�1̳���wM�$��6}=&��4���:! �c�,B�:������x-߭a5�j���Y�V04 5�����kAՀ��;�rut�2�����{��Ojdz$����¼ys]��m�}&�%Gc ��+�������T��� ʌ� �4�W�ښ�۲�XU`�a ���ʾo^�F���L�pu �Z-���e`@]��؈ �sLx��-�@���J���,/>=���;'Bc[�-ڎ�R�������O7�J�t�f�{5e�dD� \�q��sE��Ib�I� v��$�$��}ٷΑC�v��y�7J) <�Q -� ������4�����"������!���#�b3���}ݴ���3�5��u�ͩ�r������� 5�0�2���5sw0xW������6#;�v��o9:���Z�6�:.�b��n�<�9%ߚS ���,�M��ǰ��M�ҷ"��#�.#�gM<��ۀ8+�=��G�?zA*=����k��?�D⌃ͩ���t*�&�_��x�� �a�= $2o�&�ۀH��,�gY�S��j���3�ZUQ�7�
Errors
Reason
office: invalid record header
General
-
Target
5eab979e1a7a6b2152b3c4a7df9fc4b9_JaffaCakes118
-
Size
5.0MB
-
MD5
5eab979e1a7a6b2152b3c4a7df9fc4b9
-
SHA1
9b9e1f6ebc2a00eac42a3545c9744487d5565c73
-
SHA256
44397d31e31f65cd6535c4301faf5de8065006aa3cb54534f39b004b49da219c
-
SHA512
fb79578a765cfb5d4e20cb8db802cdac224bc920a8b4258270c8bbad177502b482d3e81e4f87f24ae162d64ebe021fbdfe3c831821f72efd9f79645a4b4a7b54
-
SSDEEP
98304:q3CibAboZcZI/UZSYynnF5b+0/2xsm/SmCNujDVhDYlBRizOTxJgsEWE:qBAAcZI/UZSYenF5S0osUlCOVhDYlBRU
Score
3/10
Malware Config
Signatures
-
Unsigned PE 5 IoCs
Checks for missing Authenticode signature.
Files
-
5eab979e1a7a6b2152b3c4a7df9fc4b9_JaffaCakes118
-
wnwbgl/会员记录.xls
-
wnwbgl/安装前一定必读.txt
-
wnwbgl/客户端/Client.exe
Headers
Sections
-
wnwbgl/客户端/client.mdb
-
wnwbgl/客户端/clientqq.exe
Headers
Sections
-
wnwbgl/客户端/suchost.exe
Headers
Sections
-
wnwbgl/帮助文档/help.chm
-
wnwbgl/帮助文档/说明.txt
-
wnwbgl/新增加的功能.txt
-
wnwbgl/无盘系统软件安装说明.doc
-
wnwbgl/有盘系统安装说明.doc
-
wnwbgl/服务端/WBGL.MDB
-
wnwbgl/服务端/fydy.fr3
-
wnwbgl/服务端/help.chm
-
wnwbgl/服务端/hydy.fr3
-
wnwbgl/服务端/server.exe
454783523f57a51b536b97135ca87b9b
Headers
Imports
Exports
Sections
-
wnwbgl/服务端/sjbf.exe
932e9173c7aaaa035eedc4e27f2a5477
Headers
Imports
Exports
Sections
-
wnwbgl/计费软件操作演示.txt