DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer
General
-
Target
76dfb09d3ec6a93d01616a587d8ea371_JaffaCakes118
-
Size
801KB
-
MD5
76dfb09d3ec6a93d01616a587d8ea371
-
SHA1
0c2251000aebec81bf8ced9dff789f998ae262b2
-
SHA256
35a0580a6d54ad16a2b7139f281d2802aa565b762a7338c0e053d8a78f4416e3
-
SHA512
50f3fc957dd341716806949ce942353b92498886c16c45776d73828fbbc833f8a0d8456768b9ae012e44fd5ae3c2364f01affa75ca12544c9d311cdf8116a9b6
-
SSDEEP
12288:7b844UvJkCSClOqIur84hyIaM1PhjS/0sQoyBfD+XSt44GgN5mapu/hWTB02Lvr9:7b82vaCYbjT0sGh+CtLG8cz8TB0e5
Score
3/10
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
Files
-
76dfb09d3ec6a93d01616a587d8ea371_JaffaCakes118
-
川川免费吧/addbbs.asp
-
川川免费吧/admin/MD5.asp
-
川川免费吧/admin/ReplaceRemoteUrl.asp
-
川川免费吧/admin/UpLoadClass.asp
-
川川免费吧/admin/add.asp
-
川川免费吧/admin/addgood.asp
-
川川免费吧/admin/adduser.asp
-
川川免费吧/admin/addvote.asp
-
川川免费吧/admin/addzu.asp
-
川川免费吧/admin/admin.asp
-
川川免费吧/admin/admin_ad.asp
-
川川免费吧/admin/admin_basic.asp
-
川川免费吧/admin/admin_cf.asp
-
川川免费吧/admin/admin_cfen.asp
-
川川免费吧/admin/admin_data.asp
-
川川免费吧/admin/admin_fen.asp
-
川川免费吧/admin/admin_fens.asp
-
川川免费吧/admin/admin_gbite.asp
-
川川免费吧/admin/admin_index.asp
-
川川免费吧/admin/admin_list.asp
-
川川免费吧/admin/admin_login.asp
-
川川免费吧/admin/admin_menu.asp
-
川川免费吧/admin/admin_moban.asp
-
川川免费吧/admin/admin_savead.asp
-
川川免费吧/admin/admin_up.asp
-
川川免费吧/admin/admin_update.asp
-
川川免费吧/admin/admin_user.asp
-
川川免费吧/admin/admin_web.asp
-
川川免费吧/admin/alist.asp
-
川川免费吧/admin/conn.asp
-
川川免费吧/admin/delete.asp
-
川川免费吧/admin/deletemoban.asp
-
川川免费吧/admin/deleteuser.asp
-
川川免费吧/admin/delfile.asp
-
川川免费吧/admin/delgood.asp
-
川川免费吧/admin/dell.asp
-
川川免费吧/admin/fennei.asp
-
川川免费吧/admin/friadd.asp
-
川川免费吧/admin/fsofile.asp
-
川川免费吧/admin/gugao.asp
-
川川免费吧/admin/images/ybb/RemoveFormat.gif
-
川川免费吧/admin/images/ybb/bold.gif
-
川川免费吧/admin/images/ybb/cleancode.gif
-
川川免费吧/admin/images/ybb/copy.gif
-
川川免费吧/admin/images/ybb/createLink.gif
-
川川免费吧/admin/images/ybb/css/common.css
-
川川免费吧/admin/images/ybb/css/css.css
-
川川免费吧/admin/images/ybb/css/new.css
-
川川免费吧/admin/images/ybb/cut.gif
-
川川免费吧/admin/images/ybb/delete.gif
-
川川免费吧/admin/images/ybb/em.gif
-
川川免费吧/admin/images/ybb/fbcolor.gif
-
川川免费吧/admin/images/ybb/fgcolor.gif
-
川川免费吧/admin/images/ybb/img.gif
-
川川免费吧/admin/images/ybb/indent.gif
-
川川免费吧/admin/images/ybb/index.htm
-
川川免费吧/admin/images/ybb/inserthorizontalrule.gif
-
川川免费吧/admin/images/ybb/insertorderedlist.gif
-
川川免费吧/admin/images/ybb/insertunorderedlist.gif
-
川川免费吧/admin/images/ybb/italic.gif
-
川川免费吧/admin/images/ybb/justifycenter.gif
-
川川免费吧/admin/images/ybb/justifyfull.gif
-
川川免费吧/admin/images/ybb/justifyleft.gif
-
川川免费吧/admin/images/ybb/justifyright.gif
-
川川免费吧/admin/images/ybb/mp.gif
-
川川免费吧/admin/images/ybb/outdent.gif
-
川川免费吧/admin/images/ybb/paste.gif
-
川川免费吧/admin/images/ybb/redo.gif
-
川川免费吧/admin/images/ybb/replace.gif
-
川川免费吧/admin/images/ybb/rm.gif
-
川川免费吧/admin/images/ybb/selectAll.gif
-
川川免费吧/admin/images/ybb/strikethrough.gif
-
川川免费吧/admin/images/ybb/subscript.gif
-
川川免费吧/admin/images/ybb/superscript.gif
-
川川免费吧/admin/images/ybb/swf.gif
-
川川免费吧/admin/images/ybb/underline.gif
-
川川免费吧/admin/images/ybb/undo.gif
-
川川免费吧/admin/images/ybb/unlink.gif
-
川川免费吧/admin/images/ybb/unselect.gif
-
川川免费吧/admin/inc/Emotion.htm
-
川川免费吧/admin/inc/MediaPlayer.htm
-
川川免费吧/admin/inc/RealPlay.htm
-
川川免费吧/admin/inc/ReplaceRemoteUrl.asp
-
川川免费吧/admin/inc/badip.htm
-
川川免费吧/admin/inc/conn.asp
-
川川免费吧/admin/inc/flash.htm
-
川川免费吧/admin/inc/post.js
-
川川免费吧/admin/inc/replace.html
-
川川免费吧/admin/inc/save.asp
-
川川免费吧/admin/inc/selcolor.htm
-
川川免费吧/admin/isobj.asp
-
川川免费吧/admin/logo.gif
-
川川免费吧/admin/logout.asp
-
川川免费吧/admin/makeall.asp
-
川川免费吧/admin/maketype.asp
-
川川免费吧/admin/mdel.asp
-
川川免费吧/admin/moredel.asp
-
川川免费吧/admin/save.asp
-
川川免费吧/admin/seeadmin.asp
-
川川免费吧/admin/setep.asp
-
川川免费吧/admin/setmoban.asp
-
川川免费吧/admin/setv.asp
-
川川免费吧/admin/setvote.asp
-
川川免费吧/admin/sysinfo.asp
-
川川免费吧/admin/ugood.asp
-
川川免费吧/admin/updateuser.asp
-
川川免费吧/admin/upfile.asp
-
川川免费吧/admin/upp.asp
-
川川免费吧/admin/usersave.asp
-
川川免费吧/admin/userupdate.asp
-
川川免费吧/admin/uupp.asp
-
川川免费吧/admin/vote.asp
-
川川免费吧/bbs.asp
-
川川免费吧/conn.asp
-
川川免费吧/counter.asp
-
川川免费吧/css/common.css
-
川川免费吧/css/css.css
-
川川免费吧/css/new.css
-
川川免费吧/default.asp
-
川川免费吧/fn/Function.asp
-
川川免费吧/fn/chen.asp
-
川川免费吧/fn/conn.asp
-
川川免费吧/fn/cut.asp
-
川川免费吧/fn/f_han.asp
-
川川免费吧/fn/fso.asp
-
川川免费吧/fn/function.inc
-
川川免费吧/fn/guo.asp
-
川川免费吧/fn/md5.asp
-
川川免费吧/fn/setup.asp
-
川川免费吧/fn/time.asp
-
川川免费吧/fn/复件 chen.asp
-
川川免费吧/images/0.gif
-
川川免费吧/images/22.gif
-
川川免费吧/images/Point.gif
-
川川免费吧/images/arr.gif
-
川川免费吧/images/arrow3.gif
-
川川免费吧/images/article_common.gif
-
川川免费吧/images/article_elite.gif
-
川川免费吧/images/background.jpg
-
川川免费吧/images/bar.gif
-
川川免费吧/images/bar/0.gif
-
川川免费吧/images/bar/1.gif
-
川川免费吧/images/bar/2.gif
-
川川免费吧/images/bar/3.gif
-
川川免费吧/images/bar/4.gif
-
川川免费吧/images/bar/5.gif
-
川川免费吧/images/bar/6.gif
-
川川免费吧/images/bar/7.gif
-
川川免费吧/images/bar/8.gif
-
川川免费吧/images/bar/9.gif
-
川川免费吧/images/bei1.gif
-
川川免费吧/images/bei11 (1).gif
-
川川免费吧/images/bei11 (2).gif
-
川川免费吧/images/bei11 (3).gif
-
川川免费吧/images/bei11 (4).gif
-
川川免费吧/images/bei11 (5).gif
-
川川免费吧/images/bei6.gif
-
川川免费吧/images/bg01.gif
-
川川免费吧/images/bg1.gif
-
川川免费吧/images/bg2.jpg
-
川川免费吧/images/bg_01.gif
-
川川免费吧/images/bg_02.gif
-
川川免费吧/images/bg_03.gif
-
川川免费吧/images/bg_04.gif
-
川川免费吧/images/bg_05.gif
-
川川免费吧/images/bg_0lbottom.gif
-
川川免费吧/images/bg_0ltop.gif
-
川川免费吧/images/bg_0rbottom.gif
-
川川免费吧/images/bg_0rtop.gif
-
川川免费吧/images/bg_1.gif
-
川川免费吧/images/bottom_bg.jpg
-
川川免费吧/images/botton_16.gif
-
川川免费吧/images/button_44.gif
-
川川免费吧/images/buyit.gif
-
川川免费吧/images/buynow.gif
-
川川免费吧/images/cgame412.gif
-
川川免费吧/images/cgame601.gif
-
川川免费吧/images/close.gif
-
川川免费吧/images/cool.gif
-
川川免费吧/images/dayapBg01.gif
-
川川免费吧/images/dayapIcon01.gif
-
川川免费吧/images/dayapImgbg.gif
-
川川免费吧/images/dayapImgleft.gif
-
川川免费吧/images/dayapImgright.gif
-
川川免费吧/images/defalut.jpg
-
川川免费吧/images/dgg.gif
-
川川免费吧/images/dian.gif
-
川川免费吧/images/down.gif
-
川川免费吧/images/down_bg.gif
-
川川免费吧/images/email.gif
-
川川免费吧/images/exe.gif
-
川川免费吧/images/fj127.gif
-
川川免费吧/images/fnew.gif
-
川川免费吧/images/ggzz.gif
-
川川免费吧/images/hotpic_bg_down.gif
-
川川免费吧/images/hotpic_bg_left.gif
-
川川免费吧/images/hotpic_bg_right.gif
-
川川免费吧/images/hotpic_bg_top.gif
-
川川免费吧/images/index_r1_c1.jpg
-
川川免费吧/images/last_2.gif
-
川川免费吧/images/left02.gif
-
川川免费吧/images/left03.gif
-
川川免费吧/images/left04.gif
-
川川免费吧/images/left05.gif
-
川川免费吧/images/left06.gif
-
川川免费吧/images/logo.gif
-
川川免费吧/images/look.gif
-
川川免费吧/images/menu_bg.gif
-
川川免费吧/images/new2_titler02.gif
-
川川免费吧/images/new2_titler04.gif
-
川川免费吧/images/new2_titler05.gif
-
川川免费吧/images/new2_titler06.gif
-
川川免费吧/images/new2_titler08.gif
-
川川免费吧/images/new2_titler09.gif
-
川川免费吧/images/new2_titler14Bg.gif
-
川川免费吧/images/news.gif
-
川川免费吧/images/p501.gif
-
川川免费吧/images/p503.gif
-
川川免费吧/images/p504.gif
-
川川免费吧/images/p505.gif
-
川川免费吧/images/pointer_y.gif
-
川川免费吧/images/poll.gif
-
川川免费吧/images/printer.gif
-
川川免费吧/images/qian.gif
-
川川免费吧/images/rar.gif
-
川川免费吧/images/recommend.gif
-
川川免费吧/images/right_cp_1.gif
-
川川免费吧/images/right_cp_2.gif
-
川川免费吧/images/right_top_2.gif
-
川川免费吧/images/right_top_3.gif
-
川川免费吧/images/right_top_k.gif
-
川川免费吧/images/search.gif
-
川川免费吧/images/search_1.gif
-
川川免费吧/images/smallicon55_1.gif
-
川川免费吧/images/smallicon55_2.gif
-
川川免费吧/images/tit_bg_1.gif
-
川川免费吧/images/tit_bg_3.gif
-
川川免费吧/images/topbg.gif
-
川川免费吧/images/voteSubmit.gif
-
川川免费吧/images/voteView.gif
-
川川免费吧/images/web_bgf.gif
-
川川免费吧/images/webtop2_bg.gif
-
川川免费吧/images/webtop_bg.gif
-
川川免费吧/images/webtop_bg1.gif
-
川川免费吧/images/webtop_bg2.gif
-
川川免费吧/images/webtop_bg3.gif
-
川川免费吧/images/xwzx.jpg
-
川川免费吧/images/xxgg1.jpg
-
川川免费吧/images/xxgg2.jpg
-
川川免费吧/images/zip.gif
-
川川免费吧/index.asp
-
川川免费吧/index.htm
-
川川免费吧/index_fen.asp
-
川川免费吧/index_fen.htm
-
川川免费吧/index_fen1.asp
-
川川免费吧/indexnews.asp
-
川川免费吧/ips.asp
-
川川免费吧/list.asp
-
川川免费吧/lookvote.asp
-
川川免费吧/make.asp
-
川川免费吧/makeall.asp
-
川川免费吧/makehtml.asp
-
川川免费吧/moban/chenjian1.htm
-
川川免费吧/news/10/2005114155519.htm
-
川川免费吧/news/62/2005113111719.htm
-
川川免费吧/news/75/2005114204110.htm
-
川川免费吧/news/78/2005114204033.htm
-
川川免费吧/search.asp
-
川川免费吧/search1.asp
-
川川免费吧/search2.asp
-
川川免费吧/setep.asp
-
川川免费吧/showcount.asp
-
川川免费吧/showip.asp
-
川川免费吧/下载说明.htm
-
川川免费吧/安装组件/ASPJpeg.dll
f00713ab980ba7ee785297737e86399f
Headers
Imports
Exports
Sections
-
川川免费吧/安装组件/regobj.asp
-
川川免费吧/安装组件/sn1.4.txt
-
川川免费吧/安装组件/安装组件.bat
-
川川免费吧/安装组件/组件注册方法.txt
-
川川免费吧/解决SP2验证码问题.reg
-
川川免费吧/说明文档.txt
-
川川免费吧/首页调用最新新闻代码.txt