����N�ׯ�֭t�77P?&�u��/툒�-*��Dٞ�� V1HD=q<L��^Dn[BK��G���Ũ:��p4��6�wW<8U�V�X:��x��S �k��?#��H4[x� K��ns1*��`n���!P*NՃ���+v_��)�Z��GB�Z��H��íFn���W��������y� T�V�c���D�I�$ A�<�~<M8��xd0���>�e2À=��b�|2�9�� a���k5�9C��5���)�}#w�T��8]��(���]�#��ph�9�� *�� j����7�v����̧���/��I{�~[' !�%�� ! ��XY��7k��r�x`:�Ų~]����~]< R����L�HpW{5=Qa�� p�� ���bu����n��N�4�o���5�(�)k�}�$��Z�%z1C&�xT�'�I+�U���> T�˟}��':��� 66���� ��O��bfC4�G]�8����(���y %�wR/�� ?��$�����䊴��ֿ{�>6_����>lG�o ����B�q)��J8 �������z> � |���i@n��&c�1[���g��_8Q����4u���}ט�8Kp�d* �]K��jIuc@�ژ��}�P|��v��-��q��C�f�� ͍��O��h���#T+aSl�|�=��(y����mn�*"�K�����>�ZR}l�;s�A���(�����d� �)#��Šk�rk��͚�~,�Q�h;!�'���?��"���T�i)�[{9���;��x�~V�~+2lߤE�� 1��WQu�H�� �S���"Ā���� WR�A�f���/�������m�,����K�e�wSn&xE� �߿��I��}�0�M^� �ö��h2b�X�3Ge�L�R���AI�z���^k� 7 �M�� z���S�f�3��H8��vw�y�B����W���ɸs��&;�2�E �����B#Z!���_S���� �H�B��m�V�@ �$#���E�u 2���)������� �ǥ���-��J����<'4��I�������Fp�Cf��#�)e3���5�rӟW%g���u3�#�Q��'�^�a|=�t�������h�"�HT܀#���l�nY�'ۑ�@n6$$���9W ���d�6����E�O���jCʓ_�T(y;�i&��kw�/�ց�v�'ق�֭� �{��"��;n Ƹ�p����*�H��-b5��|�ǧ�}Z�?C(�n��֘���w��C��)1�@yq�&R/�z���3���nfR�H�t� ������ ��~N�� ���k������ݻ����]L�8��JIY��Jw �}a=��� �����v�@�� h�����l��A5</���m}�� ݉ �S��{D�3Rml�K���NA�UdN�-�l�n��N�VQ& ���MZ��|���@A�}^t]��"p �MQ�2����9Pgt��a�����~|������!?KRQ ����@ ���P� nVE���`�� �� `��z�oF>�L%ř,�p���[� d3���QF.�|{5 Jxd�D�@�g� 5=J ��ըk�� ����J�4��`�.�6V ���e� [�6��.�e^U�K� ��� w�;�����-J,:t�Z?�ۈ�tx��J��j�� � v���ȏ��_�����yTg���2-X��総���� �;�B|��Cڰ�e�Ae �>�܃��=�'+78����!Ks���.���D �����;Ew����8q@�f���d�C�۲Z߸2S�Uh�v2���Q��� ��u�8i4]&�I9w��a���� ِ�� O�l�н����f +���<�D�@`���-��X"��iZ��|@Y��`��q�3����=��Z�y� ş��σ��!����c|q �\�9;9�� H��>L k���>{���F���8A�������q� ��Q�0�PA{@�8�l�~9C����ٽ�Z�W`�l?��"u�Z;��l�DWЅ�b��@pt��`�2YE��{��i��)�TR�E ����q���D�Cry��<8�=M2���-����N˞��j�( �U%ha�C�"�Y�� g�1�P�hnQV���� �.�m}�i���(�26=�i*}J/����dWH�݃� ��|J���#�%K@������?��Wڙ��~ܑSi��ޠʊ5��.H�4���\~�u!?�a�Ut��� W2I���Bh�@����{ fh�i�,��-Dw�Ը#��81�Q6�w�Jԑ^�ξ��&/�� �|Yȴ��@z�m��U��C��L�psS��|� ��IN|�~m�������F���~�&>?�K�afv ��m� F�#���[Kz�x̳7�0*�-_];G�ے�I�����,�[V�t�<,���*G0������`��P��H���>f�u �]&����i�tG�@U����C�́L�,�_ �u"�IԊ.I�)N��(��FTH ��c�yԒ����K@��&T�\S�R���9Ę{'3�U�f ��%f@�+�N [d��l��+�%D�3�������X<��>�Xq�b`����l�!�d$�!T:��x!z�Ey!"wN����ao����&=�RIo�o�sT�C��<�e������gb� ��T$�[�ȗ/H�Ы)Y�����)p) �X��o�AwѺ��6��,�� ��O�F��\:&��'�(�f���-����(-d�cv8�)� �>�%���$f�� Y�,� �� �0$=����dX�u�HQS��ߐF% #������U�Tu[S`ꆶ���wa~R�_vi=v��ô���bN�4�::2ָHm���>�c�����,��\���d�+!�,mM��D"���i'��|���������An�����\��i��;멬�*�W��px�(0�c�*w@\� �eL�R]���v��3 T���Sn��� ��g�d�NBW�r)��F�JY������M� �%},J��7j���^9M�:gw������d�Ӣ.s��`$����M|Ha[�F� ��u�U� ��8�� i}�x���e�7�Ї��i�4�������c�!7�}�����.i��ҝ��y�I}���K�p\���Z
General
-
Target
d71427114cc05438f70974eb92996014_JaffaCakes118
-
Size
1.9MB
-
MD5
d71427114cc05438f70974eb92996014
-
SHA1
a5f1f502b8fa1bdbfcebf28cd54fb9c877254b28
-
SHA256
39a979b548a2c4fe421ccbdeb4de7533316eb019f9385fd891444de0c2de0dc9
-
SHA512
ffdfae3d1c6390673a58e1c43666581c919708236485b60747a68b7e00b167e552a0097bf29194d11b649bec6ff7ce6c77d7ed5d54afe3d5a7eda346c7e81162
-
SSDEEP
49152:yFnDwMOENhGO6jizmjP3RGKEqOsec5+O4qkRJU7eNSj3mcI:eEMdzG9izqGLqOsec5D4tXUiu3mcI
Score
3/10
Malware Config
Signatures
-
Unsigned PE 5 IoCs
Checks for missing Authenticode signature.
Files
-
d71427114cc05438f70974eb92996014_JaffaCakes118
-
Butterfly Rome.exe
ec24e2e2243c87cecce3f7c6a73dd3d6
Headers
Imports
Exports
Sections
-
Data/Cos_Equip.enc
-
Data/Cos_Equip_Rare.enc
-
Data/Cos_Quest.enc
-
Data/Job.wav
-
Data/Name_data.enc
-
Data/Rome_Run.dll
de761d39079ebeba89c3b7d8ea6124dd
Headers
Imports
Exports
Sections
-
Data/Rome_Win.dll
be036195a13af1f0eb471a9e86aa46df
Headers
Imports
Exports
Sections
-
Data/Sro.cur
-
Data/Start.wav
-
Data/Stop.wav
-
Data/logo.jpg
-
Data/pcevent_close.jpg
-
Data/pcevent_close_focus.jpg
-
Data/pcevent_close_press.jpg
-
Data/pcevent_window.jpg
-
Data/set.jpg
-
Data/set_focus.jpg
-
Data/set_press.jpg
-
Data/start.jpg
-
Data/start_focus.jpg
-
Data/start_press.jpg
-
Data/stop.jpg
-
Data/stop_focus.jpg
-
Data/stop_press.jpg
-
Rome_App.dll
Headers
Exports
Sections
-
UpdateList.xml
-
Updater.exe
715a8ceb2d5835e4aea0fd61c75dee81
Headers
Imports
Sections