General

  • Target

    aabed524d6db12c8bc7df4ddee18fea2_JaffaCakes118

  • Size

    398KB

  • MD5

    aabed524d6db12c8bc7df4ddee18fea2

  • SHA1

    b55f4a0216bc58922cae868075aa2f2a8d8b1945

  • SHA256

    2a2cf7c4a0c7e980aed302485c7d982aae8e53d6e66122c6827bbe6a341b6ac6

  • SHA512

    a78493eccf9ee61a14cbff6094f7e103c0b3ba01cd2df39a00772b1304b599137ceb7374d03fc15a8ca27bf71f21c089abd07ad9262d1f159717335b32e6caa0

  • SSDEEP

    12288:SSKfmOHQyzmvW/6fMbkqDOGtX7RfDXMq0:SSKZpza0wq6GNRIV

Score
3/10

Malware Config

Signatures

  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • aabed524d6db12c8bc7df4ddee18fea2_JaffaCakes118
    .rar
  • 公文查询系统/Database/#!@#%^&&$f$g%%#x@#$i.asp
  • 公文查询系统/Editor/ColorSelect.asp
    .vbs
  • 公文查询系统/Editor/Editor.asp
    .vbs
  • 公文查询系统/Editor/FontFaceSelect.asp
    .vbs
  • 公文查询系统/Editor/FontSizeSelect.asp
    .vbs
  • 公文查询系统/Editor/blankpage.asp
    .vbs
  • 公文查询系统/Editor/colorSelect.js
    .js
  • 公文查询系统/Editor/editfunc.js
    .js
  • 公文查询系统/Editor/editorArea.css
  • 公文查询系统/Editor/images/1.gif
    .gif
  • 公文查询系统/Editor/images/10.gif
    .gif
  • 公文查询系统/Editor/images/11.gif
    .gif
  • 公文查询系统/Editor/images/12.gif
    .gif
  • 公文查询系统/Editor/images/13.gif
    .gif
  • 公文查询系统/Editor/images/14.gif
    .gif
  • 公文查询系统/Editor/images/15.gif
    .gif
  • 公文查询系统/Editor/images/16.gif
    .gif
  • 公文查询系统/Editor/images/17.gif
    .gif
  • 公文查询系统/Editor/images/18.gif
    .gif
  • 公文查询系统/Editor/images/19.gif
    .gif
  • 公文查询系统/Editor/images/2.gif
    .gif
  • 公文查询系统/Editor/images/3.gif
    .gif
  • 公文查询系统/Editor/images/4.gif
    .gif
  • 公文查询系统/Editor/images/5.gif
    .gif
  • 公文查询系统/Editor/images/6.gif
    .gif
  • 公文查询系统/Editor/images/7.gif
    .gif
  • 公文查询系统/Editor/images/8.gif
    .gif
  • 公文查询系统/Editor/images/9.gif
    .gif
  • 公文查询系统/Editor/images/bg.gif
    .gif
  • 公文查询系统/Editor/images/editor.gif
    .gif
  • 公文查询系统/Editor/images/line.gif
    .gif
  • 公文查询系统/Images/Return.gif
    .gif
  • 公文查询系统/Images/adl.gif
    .gif
  • 公文查询系统/Images/aqtc.gif
    .gif
  • 公文查询系统/Images/atc.gif
    .gif
  • 公文查询系统/Images/bjdw.gif
    .gif
  • 公文查询系统/Images/bjgw.gif
    .gif
  • 公文查询系统/Images/bjyh.gif
    .gif
  • 公文查询系统/Images/bottom.jpg
    .jpg
  • 公文查询系统/Images/bs.gif
    .gif
  • 公文查询系统/Images/bt.gif
    .gif
  • 公文查询系统/Images/ck.gif
    .gif
  • 公文查询系统/Images/close.gif
    .gif
  • 公文查询系统/Images/ct.gif
    .gif
  • 公文查询系统/Images/cz.gif
    .gif
  • 公文查询系统/Images/date_xz.gif
    .gif
  • 公文查询系统/Images/delete.gif
    .gif
  • 公文查询系统/Images/dl.jpg
    .jpg
  • 公文查询系统/Images/dllfalse.gif
    .gif
  • 公文查询系统/Images/drop1.gif
    .gif
  • 公文查询系统/Images/drop2.gif
    .gif
  • 公文查询系统/Images/dw.gif
    .gif
  • 公文查询系统/Images/gjz.gif
    .gif
  • 公文查询系统/Images/gldw.gif
    .gif
  • 公文查询系统/Images/go.gif
    .gif
  • 公文查询系统/Images/goto.gif
    .gif
  • 公文查询系统/Images/gwcx.gif
    .gif
  • 公文查询系统/Images/gwlb.gif
    .gif
  • 公文查询系统/Images/jxql.gif
    .gif
  • 公文查询系统/Images/ksql.gif
    .gif
  • 公文查询系统/Images/left1.gif
    .gif
  • 公文查询系统/Images/left2.gif
    .gif
  • 公文查询系统/Images/leixing.gif
    .gif
  • 公文查询系统/Images/mima.gif
    .gif
  • 公文查询系统/Images/qdtj.gif
    .gif
  • 公文查询系统/Images/qlfj.gif
    .gif
  • 公文查询系统/Images/qrxg.gif
    .gif
  • 公文查询系统/Images/right1.gif
    .gif
  • 公文查询系统/Images/right2.gif
    .gif
  • 公文查询系统/Images/rq.gif
    .gif
  • 公文查询系统/Images/ss.gif
    .gif
  • 公文查询系统/Images/tj.gif
    .gif
  • 公文查询系统/Images/tjfj.gif
    .gif
  • 公文查询系统/Images/tjgw.gif
    .gif
  • 公文查询系统/Images/top.jpg
    .jpg
  • 公文查询系统/Images/top.swf
  • 公文查询系统/Images/top2.gif
    .gif
  • 公文查询系统/Images/top_line.jpg
    .jpg
  • 公文查询系统/Images/wh.gif
    .gif
  • 公文查询系统/Images/xg.gif
    .gif
  • 公文查询系统/Images/xgfj.gif
    .gif
  • 公文查询系统/Images/xgmm.gif
    .gif
  • 公文查询系统/Images/zj.gif
    .gif
  • 公文查询系统/Images/zjmm.gif
    .gif
  • 公文查询系统/Images/zjyh.gif
    .gif
  • 公文查询系统/Images/zl.gif
    .gif
  • 公文查询系统/Images/zs.gif
    .gif
  • 公文查询系统/Images/zt.gif
    .gif
  • 公文查询系统/Images/ztc.gif
    .gif
  • 公文查询系统/Index.asp
    .vbs
  • 公文查询系统/Upfile/20090301160315.doc
    .doc windows office2003
  • 公文查询系统/add.asp
    .vbs
  • 公文查询系统/add_save.asp
    .vbs
  • 公文查询系统/admin.asp
    .vbs
  • 公文查询系统/dele_dw.asp
    .vbs
  • 公文查询系统/dele_gongwen.asp
    .vbs
  • 公文查询系统/dele_mima.asp
    .vbs
  • 公文查询系统/dele_type.asp
    .vbs
  • 公文查询系统/delete_fujian.asp
    .vbs
  • 公文查询系统/edit.asp
    .vbs
  • 公文查询系统/edit_dw.asp
    .vbs
  • 公文查询系统/edit_list.asp
    .vbs
  • 公文查询系统/edit_mima.asp
    .vbs
  • 公文查询系统/edit_pass.asp
    .vbs
  • 公文查询系统/edit_save.asp
    .vbs
  • 公文查询系统/edit_type.asp
    .vbs
  • 公文查询系统/editfj.asp
    .vbs
  • 公文查询系统/gwdisp.asp
    .vbs
  • 公文查询系统/in_file.asp
    .vbs
  • 公文查询系统/insert_user.asp
    .vbs
  • 公文查询系统/list.asp
    .vbs
  • 公文查询系统/quit.asp
    .vbs
  • 公文查询系统/search.asp
    .vbs
  • 公文查询系统/upfile.asp
    .vbs
  • 公文查询系统/user_delete.asp
    .vbs
  • 公文查询系统/user_list.asp
    .vbs
  • 公文查询系统/user_update.asp
    .vbs
  • 公文查询系统/user_update_save.asp
    .vbs
  • 公文查询系统/使用帮助.doc
    .doc windows office2003
  • 公文查询系统/新云软件.url
    .url
  • 公文查询系统/程序定制.htm
    .html
  • 公文查询系统/程序演示.htm
    .html
  • 公文查询系统/组件/GWCX.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    d69c6479660f6fc7022a75a7d35f4ebe


    Headers

    Imports

    Exports

    Sections

  • 公文查询系统/组件/UPFILE.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    5d2f5abeca268ec50902fd2ebeb9c4ed


    Headers

    Imports

    Exports

    Sections

  • 公文查询系统/组件/卸载组件.bat
  • 公文查询系统/组件/注册组件.bat
  • 公文查询系统/网纪互联工作室.htm
    .html