Static task
static1
Behavioral task
behavioral1
Sample
79119b1085ecdf5403d4c4e9c25ed6a0_JaffaCakes118.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
79119b1085ecdf5403d4c4e9c25ed6a0_JaffaCakes118.exe
Resource
win10v2004-20240709-en
General
-
Target
79119b1085ecdf5403d4c4e9c25ed6a0_JaffaCakes118
-
Size
472KB
-
MD5
79119b1085ecdf5403d4c4e9c25ed6a0
-
SHA1
b25802e971cdf8816c9566f89863d6f220832758
-
SHA256
c9ff574ad7e1d30a41e098a61052a44462bbf53bbf1e78218dac492520a3be02
-
SHA512
4dc58f44f2b995050765ac030217d3ed43a1745f18c8d98608b83bab95c3130d23b51573ed1c7d17d470b801157361267b930aa2089bd98ccf7a0838ab2451cf
-
SSDEEP
12288:Zu4GMi2VNidPdeKW75k7h24t8uHr2GbCCzoWI4BYGI3FCDD+dNQmjfrerqx:ZK4ydeKWNkQ4t8wr2GbCCzoWI4BYGIYO
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 79119b1085ecdf5403d4c4e9c25ed6a0_JaffaCakes118
Files
-
79119b1085ecdf5403d4c4e9c25ed6a0_JaffaCakes118.exe windows:4 windows x86 arch:x86
e21a0837c925c39b72d78ef472b7d362
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
mspdb60
?OpenValidate3@PDB@@SAHPBD0PAJQAD2PAK3PAPAU1@@Z
TruncStFromSz
SigForPbCb
%+.*,����-�77���^�7�ث�7�� �70�� ���77777itenv
7���M�7�� �7���
7���
7777� �@� ����_�77 &���i����ؘ� ��h��ح�7������w� ��س� ��5�� ���������������
����_�77 &���i����ؘ� ��h��ح�7������w� ��س� ��5�� ���������������
77 &���i����ؘ� ��h��ح�7������w� ��س� ��5�� ���������������
���ؘ� ��h��ح�7������w� ��س� ��5�� ���������������
��h��ح�7������w� ��س� ��5�� ���������������
�ح�7������w� ��س� ��5�� ���������������
7������w� ��س� ��5�� ���������������
��س� ��5�� ���������������
��5�� ���������������
� ���������������
���������
���
�����B� ������� ��ب����$������7���@�7����;�7�
������� ��ب����$������7���@�7����;�7�
� ��ب����$������7���@�7����;�7�
7����O�7���M�7�� �7���
7�� �7���
7���@�7����;�7�
7����;�7�
7�
����؊�7� �
7� �
7����ؙ�7 �����7������*������7�ر�7 ����7� �
7 �����7������*������7�ر�7 ����7� �
7������*������7�ر�7 ����7� �
�����7�ر�7 ����7� �
7�ر�7 ����7� �
7 ����7� �
7� �
7��������1(0
���1(0
�
77 �� ��� �'�7���ج� � ��� �W� �������������� �
7���ج� � ��� �W� �������������� �
� ��� �W� �������������� �
���$������7���@�7����;�7�
�����7���@�7����;�7�
7���ة�7����O�7���M�7�� �7���
7��
� ��� �1�� ��
�1�� ��
� ��
���9� ������2�� �?� ���؟� ��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
������2�� �?� ���؟� ��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
���2�� �?� ���؟� ��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
� �?� ���؟� ��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
���؟� ��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
��W�7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
7 � �S� ��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
��1�7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
7�����7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
7����x�7 ���a�7� �������A� �����[�7�؝� �ش�7����
7 ���a�7� �������A� �����[�7�؝� �ش�7����
7� �������A� �����[�7�؝� �ش�7����
���A� �����[�7�؝� �ش�7����
�����[�7�؝� �ش�7����
7�؝� �ش�7����
�ش�7����
7����
7����5�7�����:�7�� �
7�����:�7�� �
7�� �
7������7�����7�� ��%+.*,����-�77���^�7�ث�7�� �70�� ���77777itenv
7�����7�� ��%+.*,����-�77���^�7�ث�7�� �70�� ���77777itenv
7�� ��%+.*,����-�77���^�7�ث�7�� �70�� ���77777itenv
77���^�7�ث�7�� �70�� ���77777itenv
7�ث�7�� �70�� ���77777itenv
7�� �70�� ���77777itenv
70�� ���77777itenv
77777itenv
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_controlfp
�0�7��
7 ����<� �0�7��
���10(02��j�7 ����<� �0�7��
7���7
7��آ�7���7
�������7��آ�7���7
���E��������7��آ�7���7
�������E��������7��آ�7���7
7�
7 �Q�7�
7 �أ�7 �Q�7�
�� �؝�7 �أ�7 �Q�7�
���F��� �؝�7 �أ�7 �Q�7�
��
7��'���
����7��'���
�����J� ����7��'���
strc
_write
_lseek
_read
_tell
_close
_sopen
__doserrno
_stat
_access
_unlink
free
_chsize
strncpy
���������� �
� �W� �������������� �
�������������� �
��� �
kernel32
FreeLibrary
RaiseException
LocalAlloc
FindClose
FindFirstFileA
GetDiskFreeSpaceA
VirtualAlloc
GetSystemInfo
GlobalMemoryStatus
SetEnvironmentVariableA
GetCommandLineA
GetCurrentProcess
GetVersion
GetTickCount
CopyFileA
GetTempPathA
GetTempFileNameA
LoadLibraryA
VirtualFree
SetErrorMode
SetConsoleCtrlHandler
Sleep
DeleteFileA
ExitProcess
CreateFileMappingA
MapViewOfFileEx
UnmapViewOfFile
SetFilePointer
SetEndOfFile
CloseHandle
CreateFileA
GetLastError
GetFileSize
GetModuleHandleA
GetProcAddress
FindNextFileA
InterlockedExchange
Sections
.text Size: 416KB - Virtual size: 414KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: 4KB - Virtual size: 182KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 48KB - Virtual size: 48KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE