�f,UTl<nD��8G��q ^��@���_��w�r宅$*�*XD�S����9@Х�-�F'8��ѯk#��_�+�#Vg� 3R0!B�8\�l�~������gʒt{��e�٧� �j��� ���r�;����?n��7��nwd����.AB����=��_I4+S���_� �К��~�L�Z����� TG���5�;�)�_R��="H�M����*�0����G�DoN�� �F��V*L1.�J �J����36Z���0��-l 7N�� Z�$����(JAG��9���� �7q��'�A�A:@�Y�;n ��Ö��m��Ƕ���D5o4����=8��Im��^���3G��'���]�[^L�+� �ЊY������᧞7QK��=���I����ϝ�S��/�2V����_e�����A���b�� ���q�b�� �'d#��ױ���QEV�(<Ҷ�՝� �Ө0�"���+�O������m�|˞��J]J�H��L� G,Z ����@C!�"�0���<vtbz�[R�v{���Ԛ �����#?�� �~��\�� ]^�Q�@�����6W|� :���U7Y�0M���`U���=��@_h�̡d �h!�y"_�,���T��FMj� � ow`�u%�� �` �BG�j,���( �[3�r�Z�,�8����`�:������Q�&�MM���3��?��UU�ni_R� ��9�&� +�����%iPLD��J�&����O�����b<6٭��d~��$���W_&��]�jZ>[�9��*��0��,3V��E�1�s��HG��p���y[F��C�خi���� ��S���_�si�W�����w{Rh�^�Xb�L�Y|���<�G��� �-� I�#� ����UNH٬��J��'�� �`I\]�jk^�i>��L-M��rC( �ރ=��,�� ���"6�GT��=) ^;��.� �'��S͞L~e|��if��Jʇ��ɂ8��!�����r5�ò� ߥ1[W��Q!�AaOl�� KHH;1��"�����L����5: �!��ޠ >ut.V ?]��^���0��L�t�{0T@Y@�Ҫ�H$Ǒf�����fo4<��e�=�7�n�W��;7�K�)��� "F��U^y153�� G� �=�i�{ʱ�dt����o(g!�T%�4�[�� ��q����2���e�ʑ$�f.qR<K�7��Z��+�>_��̂���$<Pq��P��DO�GV� � �����]Ro �riI���K] ٵ���l��H��7�ҏ�A �ou������Iq�(�[���d-��m�1m�!q�C��ɽ ���~l~�fS?�: �����G��ؚ�� � 6�@��r��mD�[̭#�����U�5�4�E�;v�ocъ|՞iR���Ubs��?����݈h7d��>�r\�����2`���f���g����_HFv���L^�_<L��o"������com�Mo̼�֧� lq1������v��� ]?#����h��.y�c���5E}1;�㐭q��Q���4`���vi���C�� Q�6����~�P���5���U&���]�m�Hm�x��qS"[��@�L�" �n*�`����'`YO�~]�Q0 �g��z��|茬�S.h��%o��?/����6�Y\]�|+�_��i�?���2��^���b�,K�� �AKk@����Ŭ��\��"�rF��?�w�����U>�I ���,f�6]"���|T�U<@6�X���-ab�%��qIXX{�9Ǘ� �B^2����@��J�K9��:[U+0'�g� 3�����[z5\ӑ���� � ���(}uk�0zT��{�p�C-��_I*�S�J:�������Uwu� � z�=�}!m��b \mP�?`7NE� K����zL͈W� H���!o�{���Vfy z �Yg�HH���s)��$����{Æ���!P�|�Tk �Ba��D�^w� ���?w������B��n���WЬ�#����!kx�t�*DJ����6-���W��.*��'V,:��Ԭ��K�{ ���2�I��m���{�� vnؾ4+fj����� 2%6��D/Q��vxf�fQD�P�J5w�G��k���C�k���?��b�{]�>�q=��G����킏��%vg>>Qp�xV�"�R�|ߕ?h�~��fW�<�e؇���[(g�,��[v�ݕx�I_��(��\�$�!�K�V����Mx���{y��<�x�I)e��D�ޅ������T��㐜�·Hw���+2}2'������ � RT ܫ���@j5��_6Y_m�Ol��-#�P�.�6nK��h���|��ݖj�j< UlUO� ���A��XT�v��Xg�X�v�rU2�aN?�����$tYIu5���J� T���`=�5P�k��-���^Py?C��r6{�L���S� ��,{���H��m [P �O ZP���� �s��U;�0�N�Ur���ߗ�=]S庼�s��.B�ñ� � �Y� mͫ�-;��j�͒`xH:� ��W�/|Y�� ��DT�A�V9U�p��{*s�� "NB�S�D�sfy^Q��� �<�M�*�� fA2+��<x�����6&� 5���5����}�.��P�"�a�;��4�F,D� ��xXaֹV��f�����g���Fa�t����E30Ƀ��<v2����fe�;�� O 4(%:��bVܗc�v�ü>�W�U�H��a�M��'\v$ڥυ>X�X.a�PhU/��էX�cGfӝ�ڵ.`�w�y��ut$Q��y�WA~���r�?S7��$Ոb��g,ǃ�j�-�5N��!�� ?��ħ9m�I���ɛ ��dQkx>��5qעyr��;���"�tno�b�WX�⡋3B�� '�� W]Ì���> ��W�9(T�����M�e��r��u ��G���w�u G3s�$ :✉��q�П\SaP�SW�l�=삜{2�Q �[y�?&NK;�Ƭ�zO���}�4SR�49$���?m� p��$�;���dJqDK��8�E.k:?���t���>r7p ���xh -������RԬ絅�J(�AvU y `�\�<��=�ǿ��
General
-
Target
db71d6c43ca3083e834f407b66b009da_JaffaCakes118
-
Size
1.4MB
-
MD5
db71d6c43ca3083e834f407b66b009da
-
SHA1
8393ae321e53394c56dfe064c81c9e483155deaa
-
SHA256
ec7609464f63d8d949b7c1ae6293f1e48d821f6a37e9c9a227744f8d57e93745
-
SHA512
a655a6acc5e3c1640e9364d5fd7039ea5527f7c3534345a8584ad9aa3030f45a9f2b84e98bf916053b8c7c26849d0d88acd6498078f4f1c1aa94929214af5f0b
-
SSDEEP
24576:8+iFc1dOqW+yU8wLUjuo/85/OTZfpWiZBNpvvdiMWVOKodtNq4VniGgeymhtwQg/:8+OUoqwrjuQ85/eZRWSzvvdWQdtNqgnu
Score
7/10
Malware Config
Signatures
-
VMProtect packed file 2 IoCs
Detects executables packed with VMProtect commercial packer.
-
Unsigned PE 3 IoCs
Checks for missing Authenticode signature.
Files
-
db71d6c43ca3083e834f407b66b009da_JaffaCakes118
-
外挂/155绿色软件站.url
-
外挂/AutoLogin.exe
4e7cdbd1dd7e8c3fbccbdbdd792c3162
Headers
Imports
Exports
Sections
-
外挂/MSWINSCK.OCX
fcc40667ac22e0c598518006de958259
Code Sign
Headers
Imports
Exports
Sections
-
外挂/神魔小歪.exe
3b8a6208a0a9857a546eb1366574a196
Headers
Imports
Exports
Sections
-
监控台/Config.ini
-
监控台/MSWINSCK.OCX
fcc40667ac22e0c598518006de958259
Code Sign
Headers
Imports
Exports
Sections
-
监控台/监控.exe
6997c3dc934c4f18f2412b999fe116d6
Headers
Imports
Sections
-
脚本/50级无限灭火.txt
-
脚本/人类刺客主线1-15.txt
-
脚本/人类战士主线1-15.txt
-
脚本/元素战争-风.txt
-
脚本/元素战争地.txt
-
脚本/元素战争风(包括BOSS).txt
-
脚本/元素战争风(放弃BOSS任务).txt
-
脚本/愿望.txt
-
脚本/日常任务-厨师练习(明文命令提供学习).txt
-
脚本/日常任务-守护生命之井.txt
-
脚本/日常任务-矮人的朋友(只找人版).txt
-
脚本/日常任务-矮人的朋友(打怪版).txt
-
脚本/日常任务-矮人的朋友.txt
-
脚本/日常任务-艾西河的亡灵.txt
-
脚本/枪手主线1-15.txt
-
脚本/灵魂的火焰全自动版.txt
-
脚本/灵魂的火焰选怪辅助.txt
-
脚本/矮人的朋友(包括打怪版).txt
-
脚本/联系狩魔.txt
-
脚本/采集命令范本.txt
-
脚本/里奥-学习.txt
-
脚本/里奥-愿望智能骑马.txt
-
脚本/里奥-阅读.txt
-
脚本/锡月林-探险家任务.txt