DllCanUnloadNow
DllGetClassObject
DllRegisterServer
DllUnregisterServer
General
-
Target
8c5f54373036ab3dded1d632f0c3e638_JaffaCakes118
-
Size
587KB
-
MD5
8c5f54373036ab3dded1d632f0c3e638
-
SHA1
fef4a9276e20747ee8bac5c719b8b49f61ff96af
-
SHA256
c43932d0e80f7592ff39d45fdc3ac5b9800f6fbe1629a939c49b2ef54d31975c
-
SHA512
a5ee802672d78e6125dcc63f00627caf01ca05be7fad1fcdd02a0cbfdcbeb774fe5ac8f4d4b31e2263489f03a3d1c156ce3fc863093ee35f469913ebc1b883bf
-
SSDEEP
12288:txzWQhYt77PhTSz9ByU3iXB2MYLrI/fzo4tH7XbyXMSMMDNSi/iEeHU:txz877PhIViR2xLrI/fzh7XuX7jLbeHU
Score
3/10
Malware Config
Signatures
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
Files
-
8c5f54373036ab3dded1d632f0c3e638_JaffaCakes118
-
公文处理系统/Database/#!@#%^&&$f$g%%#x@#$i.asp
-
公文处理系统/Images/Closea.gif
-
公文处理系统/Images/Excel.gif
-
公文处理系统/Images/Return.gif
-
公文处理系统/Images/Word.gif
-
公文处理系统/Images/adl.gif
-
公文处理系统/Images/aqtc.gif
-
公文处理系统/Images/atc.gif
-
公文处理系统/Images/bjld.gif
-
公文处理系统/Images/bjyh.gif
-
公文处理系统/Images/bottom.jpg
-
公文处理系统/Images/cl.gif
-
公文处理系统/Images/clgw.gif
-
公文处理系统/Images/close.gif
-
公文处理系统/Images/ct.gif
-
公文处理系统/Images/cz.gif
-
公文处理系统/Images/date_xz.gif
-
公文处理系统/Images/delete.gif
-
公文处理系统/Images/djck.gif
-
公文处理系统/Images/dl.jpg
-
公文处理系统/Images/dllfalse.gif
-
公文处理系统/Images/drop1.gif
-
公文处理系统/Images/drop2.gif
-
公文处理系统/Images/go.gif
-
公文处理系统/Images/goto.gif
-
公文处理系统/Images/home.gif
-
公文处理系统/Images/jxql.gif
-
公文处理系统/Images/ksql.gif
-
公文处理系统/Images/left1.gif
-
公文处理系统/Images/left2.gif
-
公文处理系统/Images/lwjg.gif
-
公文处理系统/Images/music.swf
-
公文处理系统/Images/nz.gif
-
公文处理系统/Images/qdtj.gif
-
公文处理系统/Images/qlfj.gif
-
公文处理系统/Images/qrxg.gif
-
公文处理系统/Images/right1.gif
-
公文处理系统/Images/right2.gif
-
公文处理系统/Images/search.gif
-
公文处理系统/Images/sx.gif
-
公文处理系统/Images/tj.gif
-
公文处理系统/Images/tjfj.gif
-
公文处理系统/Images/tjgw.gif
-
公文处理系统/Images/top.jpg
-
公文处理系统/Images/top.swf
-
公文处理系统/Images/top2.gif
-
公文处理系统/Images/top_line.jpg
-
公文处理系统/Images/xg.gif
-
公文处理系统/Images/xgfj.gif
-
公文处理系统/Images/xgmm.gif
-
公文处理系统/Images/xzs.gif
-
公文处理系统/Images/zj.gif
-
公文处理系统/Images/zjld.gif
-
公文处理系统/Images/zjyh.gif
-
公文处理系统/Upfile/20100111004942.doc
-
公文处理系统/Upfile/20100111010148.doc
-
公文处理系统/add.asp
-
公文处理系统/add_save.asp
-
公文处理系统/clock.asp
-
公文处理系统/dele_dw.asp
-
公文处理系统/dele_gongwen.asp
-
公文处理系统/delete_fujian.asp
-
公文处理系统/edit.asp
-
公文处理系统/edit_dw.asp
-
公文处理系统/edit_list.asp
-
公文处理系统/edit_pass.asp
-
公文处理系统/edit_save.asp
-
公文处理系统/editfj.asp
-
公文处理系统/gwdisp.asp
-
公文处理系统/gwdoc.asp
-
公文处理系统/gwxls.asp
-
公文处理系统/in_file.asp
-
公文处理系统/index.asp
-
公文处理系统/insert_lingdao.asp
-
公文处理系统/insert_lingdao_save.asp
-
公文处理系统/insert_user.asp
-
公文处理系统/lingdao_delete.asp
-
公文处理系统/lingdao_list.asp
-
公文处理系统/lingdao_update.asp
-
公文处理系统/lingdao_update_save.asp
-
公文处理系统/list.asp
-
公文处理系统/listdoc.asp
-
公文处理系统/listxls.asp
-
公文处理系统/quit.asp
-
公文处理系统/search.asp
-
公文处理系统/timesearch.asp
-
公文处理系统/upfile.asp
-
公文处理系统/user_delete.asp
-
公文处理系统/user_list.asp
-
公文处理系统/user_update.asp
-
公文处理系统/user_update_save.asp
-
公文处理系统/使用帮助.doc
-
公文处理系统/新云软件.url
-
公文处理系统/程序定制.htm
-
公文处理系统/程序演示.htm
-
公文处理系统/组件/GWCL.dll
d69c6479660f6fc7022a75a7d35f4ebe
Headers
Imports
Exports
Sections
-
公文处理系统/组件/UPFILE.dll
5d2f5abeca268ec50902fd2ebeb9c4ed
Headers
Imports
Exports
Sections
-
公文处理系统/组件/卸载组件.bat
-
公文处理系统/组件/注册组件.bat
-
公文处理系统/网纪互联工作室.htm