General

  • Target

    f4eef8f92b05557d3c45d0441a6e58ec_JaffaCakes118

  • Size

    4.7MB

  • MD5

    f4eef8f92b05557d3c45d0441a6e58ec

  • SHA1

    ac6277193e028b90f7e88011eb5fa78ce73a3d94

  • SHA256

    6f146f8d3b95cbbd1dbf01b56b5b5e7ae11bc5d5474f8cfa60cc7326459aa4ec

  • SHA512

    34af0066cfdc663eb94af159ed4a9fd71f6d759c71b71209cd116f3e909d4721d4b61aa4f8f81459b9c63035543e5d9a7f944d274684fe03cad5519535abe5cf

  • SSDEEP

    98304:SpppZmJrFUtXeKpVtUSITsRjMd4j/kaSZ5es2ZtE9tuorqKID51nIfWy8UEw:CpHmJryFcm/oZE9o9tuD5l2fWyiw

Score
3/10

Malware Config

Signatures

  • Unsigned PE 26 IoCs

    Checks for missing Authenticode signature.

Files

  • f4eef8f92b05557d3c45d0441a6e58ec_JaffaCakes118
    .rar
  • 2006658491559/2006658491559/sEdit源代码/BIGMAP.FRM
  • 2006658491559/2006658491559/sEdit源代码/Bitmaps.rc
  • 2006658491559/2006658491559/sEdit源代码/Bitmaps.res
  • 2006658491559/2006658491559/sEdit源代码/ChadoSpellText.oca
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • 2006658491559/2006658491559/sEdit源代码/ConvertData.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/DL.dl
  • 2006658491559/2006658491559/sEdit源代码/Form1.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/Form1.frx
  • 2006658491559/2006658491559/sEdit源代码/Grad.bas
  • 2006658491559/2006658491559/sEdit源代码/Hand.cur
  • 2006658491559/2006658491559/sEdit源代码/M1.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/MAP.FRM
  • 2006658491559/2006658491559/sEdit源代码/MAP.FRX
  • 2006658491559/2006658491559/sEdit源代码/MISC41.ICO
  • 2006658491559/2006658491559/sEdit源代码/MSSTDFMT.DLL
    .dll regsvr32 windows:4 windows x86 arch:x86

    76114d56c8c1282d8a004aefa0d9031b


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/Mac.skn
  • 2006658491559/2006658491559/sEdit源代码/Module1.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/Module11.bas
  • 2006658491559/2006658491559/sEdit源代码/Module22.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/Moduleyux.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/0.JPG
    .jpg
  • 2006658491559/2006658491559/sEdit源代码/OCX/1.JPG
    .jpg
  • 2006658491559/2006658491559/sEdit源代码/OCX/2.JPG
    .jpg
  • 2006658491559/2006658491559/sEdit源代码/OCX/3.JPG
    .jpg
  • 2006658491559/2006658491559/sEdit源代码/OCX/4.JPG
    .jpg
  • 2006658491559/2006658491559/sEdit源代码/OCX/44_shdocvw.dll
    .dll regsvr32 windows:5 windows x86 arch:x86

    77b48eafd49395f8cac97c2b98e18a49


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/COMCT232.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    de62eb0090e2f591c9cb423686b9da71


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/COMCT332.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    dbe8238c18bfb73ca77d2900b19bbadf


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/COMCTL32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    c8cebbf034d8c6304701e5ec3fae70a4


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/COMDLG32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    988f29c1eb8054253091352741683c76


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/CTTS.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    4c4af5382addcfe36738ad7e54f8e767


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/ColorPicker.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    1cda63fcf8a58114d3efa22ecfa954b2


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/ExImage.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    08225014250dd285ae4ea7ed438c8ddf


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/FLASH.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    9b9e4da057d0585b44efb3d020a53229


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/Font.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    1eb396cb36924cf151fee43381bb1fb1


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/Form32.RES
  • 2006658491559/2006658491559/sEdit源代码/OCX/Form32.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    e89360a0288a246b2fa04cc777d8703d


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/GpTabXP.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    7986d30764f76d4b69b7a7c4d4b33806


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/HookMenu.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    f6ddd339ea6daae09a74d37ca3edbb29


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MCI32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    13fa0cf96dc804ea3f3d2f71b1bcf4aa


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MSCOMCT2.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    71e4dc10f7cc0c7bb2b43714bb9f46c1


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MSCOMCTL.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    ce21923007044b1701a0b2dc4ac9396b


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MSINET.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    d940cf5b3d0dfb340396c0608ef1a0c5


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MSSTDFMT.DLL
    .dll regsvr32 windows:4 windows x86 arch:x86

    813db3b6c9a1b45c2a363924917c26d9


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/MSWINSCK.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    cb0275eec9ac31b6d4d44320e576fadb


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/Maqtop.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    4fb0da8e20926d345fcb1178a9a2d9aa


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/PICCLP32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    6e0787634aa4bc2239034c39a0e3a00d


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/Popup.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    f06d3ad300784305c98b5941b7f329d1


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/RICHTX32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    aaca01ab2cd35af160b8025e9dcfad9f


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/SIJOButton.ctl
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/ScPbCtl.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    22cd8c4e98ec953e54e12df5ff1622a7


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/SkyGzForm.ctl
  • 2006658491559/2006658491559/sEdit源代码/OCX/SkyGzForm.ctx
  • 2006658491559/2006658491559/sEdit源代码/OCX/TABCTL32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    e0cb36c66e5c120ef20ebc4f30366345


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/TFlatHintUnit.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    cf8e73ebb1784f3bbdd42e6c57572ed9


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/THREED32.OCX
    .dll regsvr32 windows:4 windows x86 arch:x86

    d5f09a42b36ef8ed87b0317650ba47a4


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/TrayForm.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/UserControl1.ctl
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/UserControl1.ctx
  • 2006658491559/2006658491559/sEdit源代码/OCX/VsMenu.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    8acedade15fdb56bcc08c81510081696


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/ctlRuler.ctl
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/epCmDlg.ctl
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/epCmDlg.ctx
  • 2006658491559/2006658491559/sEdit源代码/OCX/kcyXpControls.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    521bf9b9de6e65deecf375da71a89852


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/prjXTab.ocx
    .dll regsvr32 windows:4 windows x86 arch:x86

    4470ac2ffd02f7328eb0d8a1d88e64bb


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/sapi.dll
    .dll regsvr32 windows:5 windows x86 arch:x86

    8be1e71135249182f5f05114ab9256cc


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/scrrun.dll
    .dll regsvr32 windows:4 windows x86 arch:x86

    76c11ecf1003000e53224ed1abb74067


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/shdocvw.dll
    .dll regsvr32 windows:5 windows x86 arch:x86

    77b48eafd49395f8cac97c2b98e18a49


    Headers

    Imports

    Exports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/spcplui.dll
    .dll windows:5 windows x86 arch:x86


    Headers

    Sections

  • 2006658491559/2006658491559/sEdit源代码/OCX/xpcmdbutton.ctl
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/OCX/xpcmdbutton.ctx
  • 2006658491559/2006658491559/sEdit源代码/Pctools.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/RckEnc.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/StartPc.log
  • 2006658491559/2006658491559/sEdit源代码/SvrWorld.ico
  • 2006658491559/2006658491559/sEdit源代码/SysAreaIcon.bas
  • 2006658491559/2006658491559/sEdit源代码/Tips.tip
  • 2006658491559/2006658491559/sEdit源代码/XP.Manifest.Res
  • 2006658491559/2006658491559/sEdit源代码/ask.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/ask.frx
  • 2006658491559/2006658491559/sEdit源代码/ce.vbw
  • 2006658491559/2006658491559/sEdit源代码/char.frm
  • 2006658491559/2006658491559/sEdit源代码/char.frx
  • 2006658491559/2006658491559/sEdit源代码/clsSkingen.cls
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/comp.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/comp.frx
  • 2006658491559/2006658491559/sEdit源代码/conv.frm
  • 2006658491559/2006658491559/sEdit源代码/conv.frx
  • 2006658491559/2006658491559/sEdit源代码/dsPing1.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/dsPing1.frx
  • 2006658491559/2006658491559/sEdit源代码/find.frm
  • 2006658491559/2006658491559/sEdit源代码/find.frx
  • 2006658491559/2006658491559/sEdit源代码/frmADText.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmAbout.frm
  • 2006658491559/2006658491559/sEdit源代码/frmAbout.frx
  • 2006658491559/2006658491559/sEdit源代码/frmChangeDBpwd.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmChangeDBpwd.frx
  • 2006658491559/2006658491559/sEdit源代码/frmClipViewer.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmClipViewer.frx
  • 2006658491559/2006658491559/sEdit源代码/frmDocInfo.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmDocInfo.frx
  • 2006658491559/2006658491559/sEdit源代码/frmDocument.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmDocument.frx
  • 2006658491559/2006658491559/sEdit源代码/frmFScreen.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmFScreen.frx
  • 2006658491559/2006658491559/sEdit源代码/frmFScreenB.frm
  • 2006658491559/2006658491559/sEdit源代码/frmFScreenB.frx
  • 2006658491559/2006658491559/sEdit源代码/frmFind.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmFind.frx
  • 2006658491559/2006658491559/sEdit源代码/frmGoTo.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmGoTo.frx
  • 2006658491559/2006658491559/sEdit源代码/frmHexEditor.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmHexEditor.frx
  • 2006658491559/2006658491559/sEdit源代码/frmMDI.frm
  • 2006658491559/2006658491559/sEdit源代码/frmMDI.frx
  • 2006658491559/2006658491559/sEdit源代码/frmMenageFiles.frm
  • 2006658491559/2006658491559/sEdit源代码/frmMenageFiles.frx
  • 2006658491559/2006658491559/sEdit源代码/frmMsgBox.frm
  • 2006658491559/2006658491559/sEdit源代码/frmMsgBox.frx
  • 2006658491559/2006658491559/sEdit源代码/frmMultiClip.frm
  • 2006658491559/2006658491559/sEdit源代码/frmOLE.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmOLE.frx
  • 2006658491559/2006658491559/sEdit源代码/frmOptions.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmOptions.frx
  • 2006658491559/2006658491559/sEdit源代码/frmPwdMain.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmPwdMain.frx
  • 2006658491559/2006658491559/sEdit源代码/frmRis.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmRis.frx
  • 2006658491559/2006658491559/sEdit源代码/frmSplash.frm
  • 2006658491559/2006658491559/sEdit源代码/frmSplash.frx
  • 2006658491559/2006658491559/sEdit源代码/frmSymbols.frm
  • 2006658491559/2006658491559/sEdit源代码/frmSymbols.frx
  • 2006658491559/2006658491559/sEdit源代码/frmSysSet.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmTimeDate.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmTimeDate.frx
  • 2006658491559/2006658491559/sEdit源代码/frmTray.frm
  • 2006658491559/2006658491559/sEdit源代码/frmTray.frx
  • 2006658491559/2006658491559/sEdit源代码/frmTrayIcon.frm
  • 2006658491559/2006658491559/sEdit源代码/frmTrayIcon.frx
  • 2006658491559/2006658491559/sEdit源代码/frmWordCount.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmWordCount.frx
  • 2006658491559/2006658491559/sEdit源代码/frmabout2.frm
  • 2006658491559/2006658491559/sEdit源代码/frmabout2.frx
  • 2006658491559/2006658491559/sEdit源代码/frmchak.frm
  • 2006658491559/2006658491559/sEdit源代码/frmchak.frx
  • 2006658491559/2006658491559/sEdit源代码/frmfg.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmfg.frx
  • 2006658491559/2006658491559/sEdit源代码/frmmim.frm
  • 2006658491559/2006658491559/sEdit源代码/frmmim.frx
  • 2006658491559/2006658491559/sEdit源代码/frmshudow.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/frmshudow.frx
  • 2006658491559/2006658491559/sEdit源代码/frmwindow.frm
  • 2006658491559/2006658491559/sEdit源代码/frmwindow.frx
  • 2006658491559/2006658491559/sEdit源代码/frmyunx.frm
  • 2006658491559/2006658491559/sEdit源代码/frmyunx.frx
  • 2006658491559/2006658491559/sEdit源代码/load.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/load.frx
  • 2006658491559/2006658491559/sEdit源代码/men.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/men.frx
  • 2006658491559/2006658491559/sEdit源代码/microsoft.ftp
  • 2006658491559/2006658491559/sEdit源代码/modApi.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modDocument.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modFileOperations.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modGeneral.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modMRU.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modMenuStatus.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modMessageError.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modRegistry.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/modText.bas
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/mssccprj.scc
  • 2006658491559/2006658491559/sEdit源代码/pctools.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/pctools.frx
  • 2006658491559/2006658491559/sEdit源代码/shell
  • 2006658491559/2006658491559/sEdit源代码/si.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/si.frx
  • 2006658491559/2006658491559/sEdit源代码/si.vbw
  • 2006658491559/2006658491559/sEdit源代码/sound/Type.wav
  • 2006658491559/2006658491559/sEdit源代码/speech.frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/stdole2.tlb
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • 2006658491559/2006658491559/sEdit源代码/web.frm
  • 2006658491559/2006658491559/sEdit源代码/web.frx
  • 2006658491559/2006658491559/sEdit源代码/关闭计算机.vbp
  • 2006658491559/2006658491559/sEdit源代码/关闭计算机.vbw
  • 2006658491559/2006658491559/sEdit源代码/删除ACCESS密码.vbp
  • 2006658491559/2006658491559/sEdit源代码/删除ACCESS密码.vbw
  • 2006658491559/2006658491559/sEdit源代码/多功能文档编辑器.vbp
  • 2006658491559/2006658491559/sEdit源代码/多功能文档编辑器.vbw
  • 2006658491559/2006658491559/sEdit源代码/文件搜索器(API).frm
    .vbs
  • 2006658491559/2006658491559/sEdit源代码/文件搜索器(API).frx
  • 2006658491559/2006658491559/sEdit源代码/文件搜索器(API).vbw
  • 2006658491559/2006658491559/sEdit源代码/文档加密.exe
    .exe windows:4 windows x86 arch:x86

    b11669f9a0a901df76f018f662f9da41


    Headers

    Imports

    Sections

  • 2006658491559/2006658491559/sEdit源代码/文档加密.vbp
  • 2006658491559/2006658491559/sEdit源代码/文档加密.vbw
  • 2006658491559/2006658491559/sEdit源代码/破解ACCESS.vbp
  • 2006658491559/2006658491559/sEdit源代码/破解ACCESS.vbw
  • 2006658491559/2006658491559/sEdit源代码/自述文件.txt
  • 2006658491559/2006658491559/sEdit源代码/软件代码说明(必看).txt
  • 2006658491559/下载说明.htm
    .html .js polyglot
  • 2006658491559/新云软件.url
    .url