Static task
static1
Behavioral task
behavioral1
Sample
凌云未知病毒木马实时监控器/凌云未知病毒木马实时监控器.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
凌云未知病毒木马实时监控器/凌云未知病毒木马实时监控器.exe
Resource
win10v2004-20240802-en
Behavioral task
behavioral3
Sample
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/用户反馈表.exe
Resource
win7-20240903-en
Behavioral task
behavioral4
Sample
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/用户反馈表.exe
Resource
win10v2004-20240802-en
General
-
Target
df43ffeff8243eb81cced790046d9c04_JaffaCakes118
-
Size
1.6MB
-
MD5
df43ffeff8243eb81cced790046d9c04
-
SHA1
fd0364f4684bef7a5eee8d6722a54ca96407fa41
-
SHA256
cc22bc7353b7fbc248a43945a9c19d40519ad4314a051130d7b1d713eeed649a
-
SHA512
857fac3411b5182916c0d2ab7291b260ee97eaae4acc9de128b433b23b4d1b80c689b0474fe7830a1b74aaafca6d03157b19d3128a84f7cbf74704eaaaa2a5fe
-
SSDEEP
24576:y/lfpOtMYL8YZT1MLZqbLhfXgIqENXHe8BCSoFa5dIb2zygLv3C34bXZm3m:y/lfl48YZx4ALNeEDBdqY61R4jZ+m
Malware Config
Signatures
-
Unsigned PE 2 IoCs
Checks for missing Authenticode signature.
resource unpack001/凌云未知病毒木马实时监控器/凌云未知病毒木马实时监控器.exe unpack001/凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/用户反馈表.exe
Files
-
df43ffeff8243eb81cced790046d9c04_JaffaCakes118.rar
-
凌云未知病毒木马实时监控器/set
-
凌云未知病毒木马实时监控器/set.rar.rar
-
set
-
凌云未知病毒木马实时监控器/凌云未知病毒木马实时监控器.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Sections
CODE Size: 1.3MB - Virtual size: 1.3MB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
DATA Size: 21KB - Virtual size: 21KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
BSS Size: - Virtual size: 9KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.idata Size: 11KB - Virtual size: 11KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: - Virtual size: 16B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rdata Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 71KB - Virtual size: 71KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 882KB - Virtual size: 882KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
-
凌云未知病毒木马实时监控器/帮助/100%杀毒软件.txt
-
凌云未知病毒木马实时监控器/帮助/个人介绍.txt
-
凌云未知病毒木马实时监控器/帮助/中国网格详情.txt
-
凌云未知病毒木马实时监控器/帮助/为什么要设计本软件.txt
-
凌云未知病毒木马实时监控器/帮助/主动防御.txt
-
凌云未知病毒木马实时监控器/帮助/保护你的账号.txt
-
凌云未知病毒木马实时监控器/帮助/实战例子.txt
-
凌云未知病毒木马实时监控器/帮助/帮助.txt
-
凌云未知病毒木马实时监控器/帮助/广告位招租.txt
-
凌云未知病毒木马实时监控器/帮助/接受定做软件.txt
-
凌云未知病毒木马实时监控器/帮助/木马注册表自启动常见键值/木马注册表自启动常见键值.txt
-
凌云未知病毒木马实时监控器/帮助/木马注册表自启动常见键值/注册表比较.txt
-
凌云未知病毒木马实时监控器/帮助/木马注册表自启动常见键值/注册表自启动新加的.txt
-
凌云未知病毒木马实时监控器/帮助/注册表自动启动程序项的位置.txt
-
凌云未知病毒木马实时监控器/帮助/白名单说明.txt
-
凌云未知病毒木马实时监控器/白名单/文件白名单.txt
-
凌云未知病毒木马实时监控器/白名单/文件类型白名单.txt
-
凌云未知病毒木马实时监控器/白名单/目录白名单.txt
-
凌云未知病毒木马实时监控器/监视报告/监视报告.txt
-
凌云未知病毒木马实时监控器/监视报告/监视报告历史记录备份/1.txt
-
凌云未知病毒木马实时监控器/监视报告/监视报告历史记录备份/历史记录备份文件夹重要说明.txt
-
凌云未知病毒木马实时监控器/监视报告/重要说明.txt
-
凌云未知病毒木马实时监控器/目录记录保存/当前目录记录.txt
-
凌云未知病毒木马实时监控器/窗体背景图片/窗体背景图片.bmp
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/fankuiset
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/帮助/个人介绍.txt
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/帮助/帮助.txt
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/帮助/接受定做软件.txt
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/帮助/紧急声明,关于部分国外杀软报毒的问题.txt
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/用户反馈表.exe.exe windows:4 windows x86 arch:x86
Headers
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_BYTES_REVERSED_LO
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_BYTES_REVERSED_HI
Sections
CODE Size: 789KB - Virtual size: 788KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
DATA Size: 11KB - Virtual size: 10KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
BSS Size: - Virtual size: 5KB
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.idata Size: 10KB - Virtual size: 9KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.tls Size: - Virtual size: 16B
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rdata Size: 512B - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.reloc Size: 51KB - Virtual size: 50KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.rsrc Size: 82KB - Virtual size: 82KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/皮肤/mxskin14.skn
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/音效/发送成功.wav
-
凌云未知病毒木马实时监控器/软件发布之最佳伴侣_用户反馈表/音效/曾经有一份爱.mp3
-
凌云未知病毒木马实时监控器/音效/不监视.wav
-
凌云未知病毒木马实时监控器/音效/不监视_2.wav
-
凌云未知病毒木马实时监控器/音效/报警.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_1.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_2.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_3.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_4.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_5.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_6.WAV
-
凌云未知病毒木马实时监控器/音效/水滴的声音_7.WAV
-
凌云未知病毒木马实时监控器/音效/海浪.wav
-
凌云未知病毒木马实时监控器/音效/自动监视U盘.wav
-
凌云未知病毒木马实时监控器/音效/设定.wav
-
凌云未知病毒木马实时监控器/音效/鸟叫.wav
-
凌云未知病毒木马实时监控器/音效/鸟鸣声_1.WAV
-
凌云未知病毒木马实时监控器/音效/鸟鸣声_2.WAV
-
凌云未知病毒木马实时监控器/音效/鸟鸣声_3.wav