T#S�X� A��uf?�h�� �߸ ���ݣ=l���[{M�����O�!e�xP��ߚE�b���|�Cn��klz��qn�-P�?����l��XQ�/��>g�%����^\k�ѱU������c�*K1]��i���˯�!IC� ��P<������`3%@-���ƈ��%���� !��G�O3a�k�\j�;pWM���]�^@ZՀVIT��A7{SU���Qx���g�}�g09��!����@��5i���Tܼ+Q��r��v>dv�ǯ0��h�5B(�0'��l�}P��j@7 ���ԶV$ �ܞ5�� ��&��aZ��b�Cϖt�����h��� |��p���G=�,�3Um;���)i��Y�H��µj���^�X�H�!�u^9MT�(���̭��$n4��8 6�t��oҪR��!Ϻ_ ���EY0*�X���U��6��H�rhr�"1G��"Ij��6�^��N��C�"MT�[ԪуE���:%������;�����˷�c��q���"x�QR�3���� N!��E�x����s�^�.�Bڒ����&l�BT���?�3$��������!�Ta�M@�r��9���ߥ��f� �y �i�`�8�f���e��)v�;��J~E�[+Y���Ve�B����ִ�\���x�g�~η��W���㉦H|����X��"y6J�Cj0�;����a�����n�j\��y���@���l �,��l��<e �r/��:wk��I{�T���C����Vt����qu����;���$��%���{w�h��89K�1T�O��m؞�-���o�#���/"7�F��By`FZ|K�� �������瘷=��]�����RgĪAċ�A��/r�qi�$Q4�>���Iۂn(�+B�Lq�?���{�"����'|n�y��P��yp/�n��Q��9�,祿F�=��ٜ��xh���k�/���4*ʹk�����E�5'W���g��h����*����U��q� ��jIw��8:�;�~ܛ�Y��)���ѵ���t�6��\���&������r�tHc�*�_��O�I��� ��?dM� 4��_`W�2|UC���NK��6��F��k�h�j���)�-��rʶ2�M26�_i�;@�������ܳ��ÃT?������oX�bk0on���Ge��[��F �����4O܃q�M���Y�E���k����Y"~�b���{g�"y���rS�vВ[֖�O�����,oA�R�N��W�T�þ�k����ȋ�b@dG��9������ZWy�Wg[��pm���r�D�Ւ���i=u���O�:��ŭ���ʥgwo2@<"�x�����;���; :.�C�3|o� �a~�u���15�����v���8�}��h�$�0K{g�(���7�B�;6�,�MD�ZYJ�wH���1�"�<���U6^M���c{ �U�]����{����}_JM����(�gӒG~<_|, H��?����B���1���� �����uk�����H��d�R���[������l��I�(P&�싳��}������×�H�a��.�a0��Ӥ*! mz)KEWܴ%�|F�=� ��Ek�Hl|�o��L�?�S��Νr�(��!i�G�(����G}8S O�� �I\�H�N>މz�Q�{{)�:g�ja���������7�����L8)$����21����W�����-OQ�٣��Bq ���L�:v�l7Ң:3Xxa�u{%TaidE��I���Y]L��Z�è����F�!7FU��������O��|Y�d�"��h8Q*b�P�g�t�? ��G1����FxٝÐ�1�w���OBo��@�����]��uf:��[F�Sy'�e���gr�ҥS���!�_�s��8�8z~5c<�YF6oa+8��G�%��M���FR�H)o�@ǩ��Z2p,W������� ��v# ǵ�Y�w�?��~i�!�'�W��y��cv�{�O�J9ފ��m��+`�{�xE�wظ���o�=�:ES%e��«�Ԇ�@e���BH�~� �S��R�Xn�]i���O��t�3���9OX��5�=�����H��X����r^�0vDZ�$FX�H#7��H3�'+xǗ��\}��)� ��s\��pt��� ���e_�������i/�܃4���q�v��{'�"���1�H��l��4�0Vi7v�]����zu�W����Iam����ݻB]���uݢN'v?h�v��� =��4�&��h�/��9�� �*�-(Vώ���eY/%Q*�w��U+�R2fW���Oݧ���ӹ� ��q���t'�*��x�qp�������_��}�(��~Hˆ��v�*)s�gW�Q��Kհ�5�f�v���Ub���Gn&����<�,�$)M�A)�.xX o�h���i�n^�^�����3>I�^���\�84B� zݜ��EC9?�gC�\/?�6�g��)�g�5V#�����c�/�ԑ��� �S��h�7`�#u� ��b��V��9�~�~�BA���"&��y���ߒ��G�ړ�+x�4g�\b|�\��/mhN���4��o\@S}���ˏ|T[��9Xw4L#��E�N4[��6R�1pJ��*o� ��u�B������lB(|��Xo�����Hf4��>��@���|���t��KCB4�M�W$5��H��J�E�͂˟��c�Ȯ(�h���0��H�������{�jՓ'#�^'&���-��hn��O�xC�27��?tc9z�w��R�A�.���gn�v)«�����.��#顄-�"��c�2���(��jp�$��$�8��\W߯���Y�����P3�r��29`X?��ߠ����NӔeG#SJs�}��`O��"��_��:dݲ�>�Ň�x�yz� x���%W�+v~� �'��)s�P�S�v� (�`a�!N��|���(���1A����Wa��g�����E�����4��YE��b�03%7!`x�%4J�n/�@�C!�E�9ӝ��FU&��LǓ�,%8�@��u�}�����=l����
Static task
static1
Behavioral task
behavioral1
Sample
7662970d5fd9462583cc201df286d750_JaffaCakes118.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
7662970d5fd9462583cc201df286d750_JaffaCakes118.exe
Resource
win10v2004-20240709-en
General
-
Target
7662970d5fd9462583cc201df286d750_JaffaCakes118
-
Size
203KB
-
MD5
7662970d5fd9462583cc201df286d750
-
SHA1
bf73bb68f3023409da939788202386bc4c8f2ba7
-
SHA256
b9925e82c030761a24562c02d11594fc09d255ce1725a8a23281f2608034392a
-
SHA512
6b01f4fccd7d77a7228619202929e1a2718746246ccdc3fea423e7f139920ced9dfff9d47bdae06b7dbbde646b7bc3be8aeb8887a0297d73ea65b602d95e1137
-
SSDEEP
6144:JPwQ2/JiH63PmHPxoxvuE/UPDv0SG1jnJv+:Chi8mHplOU70tJv+
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 7662970d5fd9462583cc201df286d750_JaffaCakes118
Files
-
7662970d5fd9462583cc201df286d750_JaffaCakes118.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
.packed Size: 512B - Virtual size: 708KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.RLPack Size: 202KB - Virtual size: 217KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE