Overview

overview

3

Static

static

3

公事审�...$i.asp

windows7-x64

1

公事审�...$i.asp

windows10-2004-x64

1

公事审�...ct.vbs

windows7-x64

1

公事审�...ct.vbs

windows10-2004-x64

1

公事审�...or.vbs

windows7-x64

1

公事审�...or.vbs

windows10-2004-x64

1

公事审�...ct.vbs

windows7-x64

1

公事审�...ct.vbs

windows10-2004-x64

1

公事审�...ct.vbs

windows7-x64

1

公事审�...ct.vbs

windows10-2004-x64

1

公事审�...ge.vbs

windows7-x64

1

公事审�...ge.vbs

windows10-2004-x64

1

公事审�...ect.js

windows7-x64

3

公事审�...ect.js

windows10-2004-x64

3

公事审�...unc.js

windows7-x64

3

公事审�...unc.js

windows10-2004-x64

3

公事审�...de.vbs

windows7-x64

1

公事审�...de.vbs

windows10-2004-x64

1

公事审�...ate.js

windows7-x64

3

公事审�...ate.js

windows10-2004-x64

3

公事审�...ex.vbs

windows7-x64

1

公事审�...ex.vbs

windows10-2004-x64

1

公事审�...nt.vbs

windows7-x64

1

公事审�...nt.vbs

windows10-2004-x64

1

公事审�...dd.vbs

windows7-x64

1

公事审�...dd.vbs

windows10-2004-x64

1

公事审�...ve.vbs

windows7-x64

1

公事审�...ve.vbs

windows10-2004-x64

1

公事审�...li.vbs

windows7-x64

1

公事审�...li.vbs

windows10-2004-x64

1

公事审�...dw.vbs

windows7-x64

1

公事审�...dw.vbs

windows10-2004-x64

1

Sharing

Copy URL
Twitter E-mail

General

  • Target

    637d8491738da31a5d7d38fa190cd9d4_JaffaCakes118

  • Size

    292KB

  • MD5

    637d8491738da31a5d7d38fa190cd9d4

  • SHA1

    43de161418ae6bb060208bb634914b8985962b7b

  • SHA256

    086aaa7939c690c93ceaecaa395f85ea75a579f151320efa2fb7f22ecdb07a90

  • SHA512

    7ce4c97bd44bc8fd0eb63cbc92f0d0ddcc6e23edb43131681fdb70cafcb264d9b243c6298cf6e024b4c143a126bd952bb29cfdc433b8f57318a5e96a9b76a70c

  • SSDEEP

    6144:8m67/hSExMC/OYkV6FdDZ/XwaYHw3p9DuW5mFdysRFTCuocehTcJti6hnG59okJ:LS/hBF/OIBVY4Vw/L9iTcJti3joy

Score
3/10

Malware Config

Signatures

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 637d8491738da31a5d7d38fa190cd9d4_JaffaCakes118
    .rar
  • 公事审批系统[V20100701]/Database/#!@#%^&&$f$g%%#x@#$i.asp
  • 公事审批系统[V20100701]/Editor/ColorSelect.asp
    .vbs
  • 公事审批系统[V20100701]/Editor/Editor.asp
    .vbs
  • 公事审批系统[V20100701]/Editor/FontFaceSelect.asp
    .vbs
  • 公事审批系统[V20100701]/Editor/FontSizeSelect.asp
    .vbs
  • 公事审批系统[V20100701]/Editor/blankpage.asp
    .vbs
  • 公事审批系统[V20100701]/Editor/colorSelect.js
    .js
  • 公事审批系统[V20100701]/Editor/editfunc.js
    .js
  • 公事审批系统[V20100701]/Editor/editorArea.css
  • 公事审批系统[V20100701]/Editor/images/1.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/10.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/11.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/12.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/13.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/14.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/15.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/16.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/17.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/18.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/19.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/2.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/3.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/4.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/5.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/6.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/7.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/8.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/9.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/bg.gif
    .gif
  • 公事审批系统[V20100701]/Editor/images/line.gif
    .gif
  • 公事审批系统[V20100701]/Images/GetCode.asp
    .vbs
  • 公事审批系统[V20100701]/Images/Head.Fix
  • 公事审批系统[V20100701]/Images/Printa.gif
    .gif
  • 公事审批系统[V20100701]/Images/Printb.gif
    .gif
  • 公事审批系统[V20100701]/Images/Return.gif
    .gif
  • 公事审批系统[V20100701]/Images/adl.gif
    .gif
  • 公事审批系统[V20100701]/Images/aqtc.gif
    .gif
  • 公事审批系统[V20100701]/Images/atc.gif
    .gif
  • 公事审批系统[V20100701]/Images/bjsp.gif
    .gif
  • 公事审批系统[V20100701]/Images/bjyh.gif
    .gif
  • 公事审批系统[V20100701]/Images/body.fix
  • 公事审批系统[V20100701]/Images/bottom.jpg
    .jpg
  • 公事审批系统[V20100701]/Images/close.gif
    .gif
  • 公事审批系统[V20100701]/Images/ct.gif
    .gif
  • 公事审批系统[V20100701]/Images/cz.gif
    .gif
  • 公事审批系统[V20100701]/Images/date.js
    .js
  • 公事审批系统[V20100701]/Images/date_cz.gif
    .gif
  • 公事审批系统[V20100701]/Images/date_xz.gif
    .gif
  • 公事审批系统[V20100701]/Images/dbsp.gif
    .gif
  • 公事审批系统[V20100701]/Images/ddno.gif
    .gif
  • 公事审批系统[V20100701]/Images/ddyes.gif
    .gif
  • 公事审批系统[V20100701]/Images/delete.gif
    .gif
  • 公事审批系统[V20100701]/Images/dl.jpg
    .jpg
  • 公事审批系统[V20100701]/Images/dllfalse.gif
    .gif
  • 公事审批系统[V20100701]/Images/drop1.gif
    .gif
  • 公事审批系统[V20100701]/Images/drop2.gif
    .gif
  • 公事审批系统[V20100701]/Images/fzyes.gif
    .gif
  • 公事审批系统[V20100701]/Images/go.gif
    .gif
  • 公事审批系统[V20100701]/Images/goto.gif
    .gif
  • 公事审批系统[V20100701]/Images/ldyes.gif
    .gif
  • 公事审批系统[V20100701]/Images/left1.gif
    .gif
  • 公事审批系统[V20100701]/Images/left2.gif
    .gif
  • 公事审批系统[V20100701]/Images/pldel.gif
    .gif
  • 公事审批系统[V20100701]/Images/qdtj.gif
    .gif
  • 公事审批系统[V20100701]/Images/qrxg.gif
    .gif
  • 公事审批系统[V20100701]/Images/right1.gif
    .gif
  • 公事审批系统[V20100701]/Images/right2.gif
    .gif
  • 公事审批系统[V20100701]/Images/search.gif
    .gif
  • 公事审批系统[V20100701]/Images/searchyh.gif
    .gif
  • 公事审批系统[V20100701]/Images/splb.gif
    .gif
  • 公事审批系统[V20100701]/Images/ss.gif
    .gif
  • 公事审批系统[V20100701]/Images/sx.gif
    .gif
  • 公事审批系统[V20100701]/Images/tj.gif
    .gif
  • 公事审批系统[V20100701]/Images/tjdw.gif
    .gif
  • 公事审批系统[V20100701]/Images/tjsp.gif
    .gif
  • 公事审批系统[V20100701]/Images/top.jpg
    .jpg
  • 公事审批系统[V20100701]/Images/top.swf
  • 公事审批系统[V20100701]/Images/top2.gif
    .gif
  • 公事审批系统[V20100701]/Images/top_line.jpg
    .jpg
  • 公事审批系统[V20100701]/Images/xg.gif
    .gif
  • 公事审批系统[V20100701]/Images/xgmm.gif
    .gif
  • 公事审批系统[V20100701]/Images/zj.gif
    .gif
  • 公事审批系统[V20100701]/Images/zjyh.gif
    .gif
  • 公事审批系统[V20100701]/Images/zt.gif
    .gif
  • 公事审批系统[V20100701]/Images/zxcz.gif
    .gif
  • 公事审批系统[V20100701]/Index.asp
    .vbs
  • 公事审批系统[V20100701]/Print.asp
    .vbs
  • 公事审批系统[V20100701]/add.asp
    .vbs
  • 公事审批系统[V20100701]/add_save.asp
    .vbs
  • 公事审批系统[V20100701]/banli.asp
    .vbs
  • 公事审批系统[V20100701]/dele_dw.asp
    .vbs
  • 公事审批系统[V20100701]/dele_gongwen.asp
    .vbs
  • 公事审批系统[V20100701]/edit.asp
    .vbs
  • 公事审批系统[V20100701]/edit_dw.asp
    .vbs
  • 公事审批系统[V20100701]/edit_list.asp
    .vbs
  • 公事审批系统[V20100701]/edit_pass.asp
    .vbs
  • 公事审批系统[V20100701]/edit_save.asp
    .vbs
  • 公事审批系统[V20100701]/gwdisp.asp
    .vbs
  • 公事审批系统[V20100701]/insert_user.asp
    .vbs
  • 公事审批系统[V20100701]/list.asp
    .vbs
  • 公事审批系统[V20100701]/pldel.asp
    .vbs
  • 公事审批系统[V20100701]/quit.asp
    .vbs
  • 公事审批系统[V20100701]/search.asp
    .vbs
  • 公事审批系统[V20100701]/search_list.asp
    .vbs
  • 公事审批系统[V20100701]/user_delete.asp
    .vbs
  • 公事审批系统[V20100701]/user_list.asp
    .vbs
  • 公事审批系统[V20100701]/user_update.asp
    .vbs
  • 公事审批系统[V20100701]/user_update_save.asp
    .vbs
  • 公事审批系统[V20100701]/使用帮助.doc
    .doc windows office2003
  • 公事审批系统[V20100701]/新云软件.url
    .url
  • 公事审批系统[V20100701]/程序定制.htm
    .html
  • 公事审批系统[V20100701]/程序演示.htm
    .html
  • 公事审批系统[V20100701]/组件/GSSP.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    d69c6479660f6fc7022a75a7d35f4ebe


    Headers

    Imports

    Exports

    Sections

  • 公事审批系统[V20100701]/组件/卸载组件.bat
  • 公事审批系统[V20100701]/组件/注册组件.bat
  • 公事审批系统[V20100701]/网纪互联工作室.htm
    .html