General

  • Target

    69203504ea971305805930f867346617_JaffaCakes118

  • Size

    1.4MB

  • MD5

    69203504ea971305805930f867346617

  • SHA1

    4145432a9aa71ef2abd621610bd8082c5c5aa66f

  • SHA256

    1c58bbe3dde2939b5eb3b8d983abec4ddc8774a21183353fc139a8b2f2b15ceb

  • SHA512

    83070f01df17d4bead24f3bed880a3a9bc8c11b3e278e950d4f2275fa0b600d8fc7814f86ef40d8b141a7c0e1ff7474624b6aad49fa60239145750d83ccce412

  • SSDEEP

    24576:8T+r0XPrSW54Gqtcy7Jnp12J7EDbzKxTnbTnX+FBv5QJuDCBHM7Q9hzXe1H2yDk:8T9Xz953qyy7Jnp1IpTnPWh5IB8QrTGU

Score
7/10

Malware Config

Signatures

  • ASPack v2.12-2.42 1 IoCs

    Detects executables packed with ASPack v2.12-2.42

  • Unsigned PE 5 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 2 IoCs

Files

  • 69203504ea971305805930f867346617_JaffaCakes118
    .rar
  • Easyresume/Easyresume7_setup.exe
    .exe windows:4 windows x86 arch:x86

    9b89b73a2bd2f3c9338530bbd4a212f0


    Headers

    Imports

    Sections

  • $PLUGINSDIR/InstallOptions.dll
    .dll windows:4 windows x86 arch:x86

    57354bdeea3dfae6e948101add87501a


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/ioSpecial.ini
  • $PLUGINSDIR/modern-header.bmp
  • $PLUGINSDIR/modern-wizard.bmp
  • Home.ico
  • Resume.exe
    .exe windows:4 windows x86 arch:x86


    Headers

    Sections

  • dat/101401.jpg
    .jpg
  • dat/92001.jpg
    .jpg
  • dat/92002.jpg
    .jpg
  • dat/Re_e_t_1.jlm
  • dat/Re_e_t_2.jlm
  • dat/Re_e_t_3.jlm
  • dat/Re_e_x_1.jlm
  • dat/Re_e_x_2.jlm
  • dat/Re_e_x_3.jlm
  • dat/cov_bg.jlm
  • dat/cov_bg.jpg
    .jpg
  • dat/cov_ck.jpg
    .jpg
  • dat/cov_cl.jlm
  • dat/cov_cl.jpg
    .jpg
  • dat/cov_dz.jpg
    .jpg
  • dat/cov_fk.jpg
    .jpg
  • dat/cov_fy.jpg
    .jpg
  • dat/cov_gm.jpg
    .jpg
  • dat/cov_hb.jpg
    .jpg
  • dat/cov_it.jpg
    .jpg
  • dat/cov_jb.jpg
    .jpg
  • dat/cov_jd.jlm
  • dat/cov_jd.jpg
    .jpg
  • dat/cov_jg.jpg
    .jpg
  • dat/cov_jxgc.jpg
    .jpg
  • dat/cov_mp.jpg
    .jpg
  • dat/cov_pd.jlm
  • dat/cov_pd.jpg
    .jpg
  • dat/cov_qpx.jpg
    .jpg
  • dat/cov_qqcl.jlm
  • dat/cov_qqcl.jpg
    .jpg
  • dat/cov_sys.jpg
    .jpg
  • dat/cov_tq.jpg
    .jpg
  • dat/cov_wl.jpg
    .jpg
  • dat/cov_xf.jpg
    .jpg
  • dat/cov_xk.jpg
    .jpg
  • dat/cov_xm.jpg
    .jpg
  • dat/cov_xq.jpg
    .jpg
  • dat/cov_xt.jpg
    .jpg
  • dat/cov_xx.jpg
    .jpg
  • dat/cov_xxgl.jpg
    .jpg
  • dat/cov_yf.jpg
    .jpg
  • dat/cov_yx.jpg
    .jpg
  • dat/cov_yz.jpg
    .jpg
  • dat/cov_zp.jpg
    .jpg
  • dat/lett.jpg
    .jpg
  • dat/lett_ch_x_1.jlm
  • dat/lett_ch_x_2.jlm
  • dat/lett_ch_x_3.jlm
  • dat/lett_ch_x_4.jlm
  • dat/lett_e_t_1.jlm
  • dat/lett_e_t_2.jlm
  • dat/lett_e_t_3.jlm
  • dat/lett_e_x_1.jlm
  • dat/lett_e_x_2.jlm
  • dat/list.xml
  • dat/re_e_t_1.jpg
    .jpg
  • dat/re_e_t_2.jpg
    .jpg
  • dat/re_e_t_3.jpg
    .jpg
  • dat/re_e_t_4.jpg
    .jpg
  • dat/re_e_t_5.jpg
    .jpg
  • dat/re_e_x_1.jpg
    .jpg
  • dat/re_e_x_2.jpg
    .jpg
  • dat/re_e_x_3.jpg
    .jpg
  • dat/re_e_x_4.jpg
    .jpg
  • dat/re_e_x_5.jpg
    .jpg
  • dat/re_t_1.jlm
  • dat/re_t_1.jpg
    .jpg
  • dat/re_t_2.jlm
  • dat/re_t_2.jpg
    .jpg
  • dat/re_t_3.jlm
  • dat/re_t_3.jpg
    .jpg
  • dat/re_t_4.jpg
    .jpg
  • dat/re_t_5.jpg
    .jpg
  • dat/re_t_6.jpg
    .jpg
  • dat/re_x_1.jlm
  • dat/re_x_1.jpg
    .jpg
  • dat/re_x_10.jpg
    .jpg
  • dat/re_x_11.jpg
    .jpg
  • dat/re_x_2.jlm
  • dat/re_x_2.jpg
    .jpg
  • dat/re_x_3.jlm
  • dat/re_x_3.jpg
    .jpg
  • dat/re_x_4.jlm
  • dat/re_x_4.jpg
    .jpg
  • dat/re_x_5.jlm
  • dat/re_x_5.jpg
    .jpg
  • dat/re_x_6.jpg
    .jpg
  • dat/re_x_7.jpg
    .jpg
  • dat/re_x_8.jpg
    .jpg
  • dat/re_x_9.jpg
    .jpg
  • help.chm
    .chm
  • myresume.db
  • uninst.exe
    .exe windows:4 windows x86 arch:x86

    9b89b73a2bd2f3c9338530bbd4a212f0


    Headers

    Imports

    Sections

  • $PLUGINSDIR/modern-header.bmp
  • update.exe
    .exe windows:4 windows x86 arch:x86

    678986d7fe8eb1ebce8a0b924f59474d


    Headers

    Imports

    Sections

  • Easyresume/sn.txt
  • Easyresume/下载说明.htm
    .html .js polyglot
  • Easyresume/安装说明.txt
  • Easyresume/非常世纪资源网.url
    .url