General

  • Target

    8c5f54373036ab3dded1d632f0c3e638_JaffaCakes118

  • Size

    587KB

  • MD5

    8c5f54373036ab3dded1d632f0c3e638

  • SHA1

    fef4a9276e20747ee8bac5c719b8b49f61ff96af

  • SHA256

    c43932d0e80f7592ff39d45fdc3ac5b9800f6fbe1629a939c49b2ef54d31975c

  • SHA512

    a5ee802672d78e6125dcc63f00627caf01ca05be7fad1fcdd02a0cbfdcbeb774fe5ac8f4d4b31e2263489f03a3d1c156ce3fc863093ee35f469913ebc1b883bf

  • SSDEEP

    12288:txzWQhYt77PhTSz9ByU3iXB2MYLrI/fzo4tH7XbyXMSMMDNSi/iEeHU:txz877PhIViR2xLrI/fzh7XuX7jLbeHU

Score
3/10

Malware Config

Signatures

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • 8c5f54373036ab3dded1d632f0c3e638_JaffaCakes118
    .rar
  • 公文处理系统/Database/#!@#%^&&$f$g%%#x@#$i.asp
  • 公文处理系统/Images/Closea.gif
    .gif
  • 公文处理系统/Images/Excel.gif
    .gif
  • 公文处理系统/Images/Return.gif
    .gif
  • 公文处理系统/Images/Word.gif
    .gif
  • 公文处理系统/Images/adl.gif
    .gif
  • 公文处理系统/Images/aqtc.gif
    .gif
  • 公文处理系统/Images/atc.gif
    .gif
  • 公文处理系统/Images/bjld.gif
    .gif
  • 公文处理系统/Images/bjyh.gif
    .gif
  • 公文处理系统/Images/bottom.jpg
    .jpg
  • 公文处理系统/Images/cl.gif
    .gif
  • 公文处理系统/Images/clgw.gif
    .gif
  • 公文处理系统/Images/close.gif
    .gif
  • 公文处理系统/Images/ct.gif
    .gif
  • 公文处理系统/Images/cz.gif
    .gif
  • 公文处理系统/Images/date_xz.gif
    .gif
  • 公文处理系统/Images/delete.gif
    .gif
  • 公文处理系统/Images/djck.gif
    .gif
  • 公文处理系统/Images/dl.jpg
    .jpg
  • 公文处理系统/Images/dllfalse.gif
    .gif
  • 公文处理系统/Images/drop1.gif
    .gif
  • 公文处理系统/Images/drop2.gif
    .gif
  • 公文处理系统/Images/go.gif
    .gif
  • 公文处理系统/Images/goto.gif
    .gif
  • 公文处理系统/Images/home.gif
    .gif
  • 公文处理系统/Images/jxql.gif
    .gif
  • 公文处理系统/Images/ksql.gif
    .gif
  • 公文处理系统/Images/left1.gif
    .gif
  • 公文处理系统/Images/left2.gif
    .gif
  • 公文处理系统/Images/lwjg.gif
    .gif
  • 公文处理系统/Images/music.swf
  • 公文处理系统/Images/nz.gif
    .gif
  • 公文处理系统/Images/qdtj.gif
    .gif
  • 公文处理系统/Images/qlfj.gif
    .gif
  • 公文处理系统/Images/qrxg.gif
    .gif
  • 公文处理系统/Images/right1.gif
    .gif
  • 公文处理系统/Images/right2.gif
    .gif
  • 公文处理系统/Images/search.gif
    .gif
  • 公文处理系统/Images/sx.gif
    .gif
  • 公文处理系统/Images/tj.gif
    .gif
  • 公文处理系统/Images/tjfj.gif
    .gif
  • 公文处理系统/Images/tjgw.gif
    .gif
  • 公文处理系统/Images/top.jpg
    .jpg
  • 公文处理系统/Images/top.swf
  • 公文处理系统/Images/top2.gif
    .gif
  • 公文处理系统/Images/top_line.jpg
    .jpg
  • 公文处理系统/Images/xg.gif
    .gif
  • 公文处理系统/Images/xgfj.gif
    .gif
  • 公文处理系统/Images/xgmm.gif
    .gif
  • 公文处理系统/Images/xzs.gif
    .gif
  • 公文处理系统/Images/zj.gif
    .gif
  • 公文处理系统/Images/zjld.gif
    .gif
  • 公文处理系统/Images/zjyh.gif
    .gif
  • 公文处理系统/Upfile/20100111004942.doc
    .doc windows office2003
  • 公文处理系统/Upfile/20100111010148.doc
    .doc windows office2003
  • 公文处理系统/add.asp
    .vbs
  • 公文处理系统/add_save.asp
    .vbs
  • 公文处理系统/clock.asp
    .vbs
  • 公文处理系统/dele_dw.asp
    .vbs
  • 公文处理系统/dele_gongwen.asp
    .vbs
  • 公文处理系统/delete_fujian.asp
    .vbs
  • 公文处理系统/edit.asp
    .vbs
  • 公文处理系统/edit_dw.asp
    .vbs
  • 公文处理系统/edit_list.asp
    .vbs
  • 公文处理系统/edit_pass.asp
    .vbs
  • 公文处理系统/edit_save.asp
    .vbs
  • 公文处理系统/editfj.asp
    .vbs
  • 公文处理系统/gwdisp.asp
    .vbs
  • 公文处理系统/gwdoc.asp
    .vbs
  • 公文处理系统/gwxls.asp
    .vbs
  • 公文处理系统/in_file.asp
    .vbs
  • 公文处理系统/index.asp
    .vbs
  • 公文处理系统/insert_lingdao.asp
    .vbs
  • 公文处理系统/insert_lingdao_save.asp
    .vbs
  • 公文处理系统/insert_user.asp
    .vbs
  • 公文处理系统/lingdao_delete.asp
    .vbs
  • 公文处理系统/lingdao_list.asp
    .vbs
  • 公文处理系统/lingdao_update.asp
    .vbs
  • 公文处理系统/lingdao_update_save.asp
    .vbs
  • 公文处理系统/list.asp
    .vbs
  • 公文处理系统/listdoc.asp
    .vbs
  • 公文处理系统/listxls.asp
    .vbs
  • 公文处理系统/quit.asp
    .vbs
  • 公文处理系统/search.asp
    .vbs
  • 公文处理系统/timesearch.asp
    .vbs
  • 公文处理系统/upfile.asp
    .vbs
  • 公文处理系统/user_delete.asp
    .vbs
  • 公文处理系统/user_list.asp
    .vbs
  • 公文处理系统/user_update.asp
    .vbs
  • 公文处理系统/user_update_save.asp
    .vbs
  • 公文处理系统/使用帮助.doc
    .doc windows office2003
  • 公文处理系统/新云软件.url
    .url
  • 公文处理系统/程序定制.htm
    .html
  • 公文处理系统/程序演示.htm
    .html
  • 公文处理系统/组件/GWCL.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    d69c6479660f6fc7022a75a7d35f4ebe


    Headers

    Imports

    Exports

    Sections

  • 公文处理系统/组件/UPFILE.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    5d2f5abeca268ec50902fd2ebeb9c4ed


    Headers

    Imports

    Exports

    Sections

  • 公文处理系统/组件/卸载组件.bat
  • 公文处理系统/组件/注册组件.bat
  • 公文处理系统/网纪互联工作室.htm
    .html