General

  • Target

    d4ddb19dc7ead1fed532f99122e8f46e_JaffaCakes118

  • Size

    3.6MB

  • MD5

    d4ddb19dc7ead1fed532f99122e8f46e

  • SHA1

    f4a94c8a21a8dea50ebe403d46f4cbaac79d3995

  • SHA256

    c1a4448bea3bc8f763bb8a55ed0419e1564f117763db23a7cb1045a493883e49

  • SHA512

    aa90bd045a563c957b94fe944028c93d2eaf57a9dc1818c68e049843b489ab5ab521e69a8c0aa69781530eb1e85d76bcbd1f9f8297568ef48565ea2d7f10764e

  • SSDEEP

    98304:tWiMojyNcH4wYq5T19LlgQ5j5b7FPyFCC2/T9nZIt+ZW5mc0jPA:tWiMyyN2oq919ZgA53Yu/hnyt9mcyPA

Score
3/10

Malware Config

Signatures

  • Unsigned PE 6 IoCs

    Checks for missing Authenticode signature.

Files

  • d4ddb19dc7ead1fed532f99122e8f46e_JaffaCakes118
    .rar
  • CJ_ZJJJS_BX2.1/Data/Maindb.db
  • CJ_ZJJJS_BX2.1/DiskID32.dll
    .dll windows:4 windows x86 arch:x86

    bed70185f8672c7a99d37171dfb0f4d1


    Headers

    Imports

    Exports

    Sections

  • CJ_ZJJJS_BX2.1/ExamBible.exe
    .exe windows:4 windows x86 arch:x86

    129d39dcce2f3b2ba8ff89272646299f


    Headers

    Imports

    Sections

  • CJ_ZJJJS_BX2.1/ExamBible.exe.manifest
    .xml
  • CJ_ZJJJS_BX2.1/KSBAOSQL.dll
    .dll windows:4 windows x86 arch:x86

    e70881b19c75fc94a314c62f0d40528b


    Headers

    Imports

    Exports

    Sections

  • CJ_ZJJJS_BX2.1/MIDAS.DLL
    .dll regsvr32 windows:4 windows x86 arch:x86

    eddb7e47f4231b6f1d4357541f93cb6f


    Headers

    Imports

    Exports

    Sections

  • CJ_ZJJJS_BX2.1/Menu/Menu.exe
    .exe windows:4 windows x86 arch:x86

    bc5ce990cf54f8d435a68eb97512f73e


    Headers

    Imports

    Sections

  • CJ_ZJJJS_BX2.1/Menu/Model/Main.html
    .html
  • CJ_ZJJJS_BX2.1/Menu/Model/Test.html
    .html
  • CJ_ZJJJS_BX2.1/Menu/Model/TestInfo.html
    .html
  • CJ_ZJJJS_BX2.1/Menu/Model/TestResult.html
    .html
  • CJ_ZJJJS_BX2.1/Menu/TestImages.exe
    .exe windows:4 windows x86 arch:x86

    bc5ce990cf54f8d435a68eb97512f73e


    Headers

    Imports

    Sections

  • CJ_ZJJJS_BX2.1/Menu/TestImages/CK39_199_7.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/TestImages/CK39_207_11.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/Test_UserSetting.html
    .html
  • CJ_ZJJJS_BX2.1/Menu/css/main.css
  • CJ_ZJJJS_BX2.1/Menu/images/PayOnline.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/images/QQ.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/images/allback.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/back.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/images/cwfk1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/cwfk2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/cwfk3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/cxdt1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/cxdt2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/cxdt3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/da1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/da2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/da3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/dot.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/images/dyst1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/dyst2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/dyst3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/forward.gif
    .gif
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/bz1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/bz2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/bz3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jj1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jj2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jj3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jsq1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jsq2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/jsq3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/syt1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/syt2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/syt3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/xyt1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/xyt2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest/xyt3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image10.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image4.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image5.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image6.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image7.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image8.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login/Image9.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image10.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image4.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image5.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image6.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image7.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image8.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/Image9.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/csdl1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/csdl2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/csdl3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/gkys1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/gkys2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/gkys3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/ksks1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/ksks2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/frmMachineTest_login2/ksks3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/imgBack1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/imgLeft1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/imgRight1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/jmsz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/jmsz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/jmsz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ksdg1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ksdg2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ksdg3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/kswz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/kswz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/kswz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/m1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/m2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/m3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/max1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/max2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/max3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/mnkc1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/mnkc2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/mnkc3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/pyst1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/pyst2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/pyst3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/qpxs1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/qpxs2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/qpxs3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/r1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/r2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/r3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjdh1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjdh2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjdh3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjzc1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjzc2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/rjzc3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/scj1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/scj2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/scj3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjbf1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjbf2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjbf3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjhy1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjhy2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sjhy3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stcz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stcz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stcz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stgl1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stgl2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/stgl3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sybz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sybz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/sybz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tcqp1.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tcqp2.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tcqp3.jpg
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tjfx1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tjfx2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/tjfx3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/topz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/wgzx1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/wgzx2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/wgzx3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/x1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/x2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/x3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xcwfk1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xcwfk2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xcwfk3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xiao1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xiao2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xiao3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xkswz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xkswz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xkswz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xrjzc1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xrjzc2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xrjzc3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsqbda1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsqbda2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsqbda3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsybz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsybz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/xsybz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ycqbda1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ycqbda2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/ycqbda3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/yhsz1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/yhsz2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/yhsz3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/zytk1.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/zytk2.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/Menu/images/zytk3.JPG
    .jpg
  • CJ_ZJJJS_BX2.1/help.chm
    .chm