Overview

overview

7

Static

static

7

源程序/Admin.vbs

windows7-x64

1

源程序/Admin.vbs

windows10-2004-x64

1

源程序/...de.vbs

windows7-x64

1

源程序/...de.vbs

windows10-2004-x64

1

源程序/Conn.vbs

windows7-x64

1

源程序/Conn.vbs

windows10-2004-x64

1

源程序/Const.asp

windows7-x64

3

源程序/Const.asp

windows10-2004-x64

3

源程序/Index.vbs

windows7-x64

1

源程序/Index.vbs

windows10-2004-x64

1

源程序/...��.url

windows7-x64

1

源程序/...��.url

windows10-2004-x64

1

组件/Reg.bat

windows7-x64

7

组件/Reg.bat

windows10-2004-x64

7

组件/UnReg.bat

windows7-x64

1

组件/UnReg.bat

windows10-2004-x64

1

组件/YuZ...eb.dll

windows7-x64

3

组件/YuZ...eb.dll

windows10-2004-x64

3

雨哲在线.url

windows7-x64

1

雨哲在线.url

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    964e7049c77ce2c11549e33d1ef5ba3d_JaffaCakes118

  • Size

    313KB

  • MD5

    964e7049c77ce2c11549e33d1ef5ba3d

  • SHA1

    b175539999d5ce6adb006acc6437ca5c2652db57

  • SHA256

    88be6c5e0aee14abfc4dbc8fba9a46a60d86f7d72ebabde70c5e04a25e64b26c

  • SHA512

    e4a3c8de5df584209f5960217367660d81dfb238a8df740d4dd1d635626919de729062d7ea979a2439dc16b03c5693dc43e8dad89abfc81109c36422b9a0a62f

  • SSDEEP

    6144:tFzcldWE7+SaSNJT955C5gIHfT+FJ03xcrvFy:gl3JlCF+28Ny

Score
7/10

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • Unsigned PE 1 IoCs

    Checks for missing Authenticode signature.

Files

  • 964e7049c77ce2c11549e33d1ef5ba3d_JaffaCakes118
    .rar
  • 源程序/#Data/#TreeWebDate.mdb
  • 源程序/Admin.asp
    .vbs
  • 源程序/CheckCode.asp
    .vbs
  • 源程序/Conn.asp
    .vbs
  • 源程序/Const.asp
  • 源程序/Images/CheckCode/Head.Fix
  • 源程序/Images/CheckCode/body1.fix
  • 源程序/Images/CheckCode/body10.fix
  • 源程序/Images/CheckCode/body11.fix
  • 源程序/Images/CheckCode/body12.fix
  • 源程序/Images/CheckCode/body13.fix
  • 源程序/Images/CheckCode/body14.fix
  • 源程序/Images/CheckCode/body15.fix
  • 源程序/Images/CheckCode/body16.fix
  • 源程序/Images/CheckCode/body17.fix
  • 源程序/Images/CheckCode/body18.fix
  • 源程序/Images/CheckCode/body2.fix
  • 源程序/Images/CheckCode/body3.fix
  • 源程序/Images/CheckCode/body4.fix
  • 源程序/Images/CheckCode/body5.fix
  • 源程序/Images/CheckCode/body6.fix
  • 源程序/Images/CheckCode/body7.fix
  • 源程序/Images/CheckCode/body8.fix
  • 源程序/Images/CheckCode/body9.fix
  • 源程序/Images/Rss.gif
    .gif
  • 源程序/Images/Style.css
  • 源程序/Images/help.gif
    .gif
  • 源程序/Images/logo.gif
    .gif
  • 源程序/Index.asp
    .vbs
  • 源程序/License.txt
  • 源程序/Temp/YuZhe_Temp.mdb
  • 源程序/新云软件.url
    .url
  • 组件/Reg.bat
  • 组件/UnReg.bat
  • 组件/YuZheTreeWeb.dll
    .dll regsvr32 windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 雨哲在线.txt
  • 雨哲在线.url
    .url
  • 雨哲树网教程全集/教程说明.txt
  • 雨哲树网教程全集/第10课 系统标签 - 基本标签介绍运用.txt
  • 雨哲树网教程全集/第11课 系统标签 - Content二次读取标签.txt
  • 雨哲树网教程全集/第12课 系统标签 - Rss聚合标签.txt
  • 雨哲树网教程全集/第13课 系统标签 - Url编码解码标签.txt
  • 雨哲树网教程全集/第14课 系统标签 - Html转Js输出标签.txt
  • 雨哲树网教程全集/第15课 系统标签 - 分页标签.txt
  • 雨哲树网教程全集/第16课 系统标签 - 随机标签.txt
  • 雨哲树网教程全集/第17课 系统标签 - 执行Asp代码及判断标签.txt
  • 雨哲树网教程全集/第18课 系统标签 - 字符串截取标签.txt
  • 雨哲树网教程全集/第19课 系统标签 - 参数加密标签.txt
  • 雨哲树网教程全集/第1课 建站基本流程.txt
  • 雨哲树网教程全集/第20课 系统标签 - 系统标签优先级说明.txt
  • 雨哲树网教程全集/第21课 系统标签 - 设置Cookies值并根据值来判断是否显示内容.txt
  • 雨哲树网教程全集/第22课 系统标签 - Be64加密标签.txt
  • 雨哲树网教程全集/第2课 树的建立.txt
  • 雨哲树网教程全集/第3课 标签的建立及运用.txt
  • 雨哲树网教程全集/第4课 树干的建立及运用.txt
  • 雨哲树网教程全集/第5课 树枝的建立及运用.txt
  • 雨哲树网教程全集/第6课 树枝修剪方案的建立及运用.txt
  • 雨哲树网教程全集/第7课 导出与导入功能的运用.txt
  • 雨哲树网教程全集/第8课 日志缓存管理.txt
  • 雨哲树网教程全集/第9课 系统配置及密码修改.txt
  • 雨哲树网程序许可协议.txt