f5342a1af0867c75d23524668b7fdfd8_JaffaCakes118

Sharing

Copy URL Twitter E-mail

General

Target

f5342a1af0867c75d23524668b7fdfd8_JaffaCakes118
Size

8.6MB
MD5

f5342a1af0867c75d23524668b7fdfd8
SHA1

bc4bd610b41fbee9cf133d76fdae7075aa5c5f61
SHA256

6d750e4b0a9439f3e09996332f222f727c90f10aa6bcbd14be9a49d009386424
SHA512

d5a9858f9ddb990b3908515c47e86c7799372f57873e9ed234e33fac8ea4f77a138cbf98cff0da2a60aff06f4ecb9b764f0ba549bed75ad203df8f958cf35f72
SSDEEP

196608:n81JekfJwbReYpzk/hV9YHr6Vz3F5gZ7+S5:ngJeayeYA1R4+e

Score

3^/10

Malware Config

Signatures

Unsigned PE 3 IoCs

Checks for missing Authenticode signature.

resource
unpack002/2005年SQL开发案例实习作业/银行模拟系统.exe
unpack001/cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/ATM模拟系统.exe
unpack001/cvery.comvb246224455/2005年SQL开发案例实习作业/李骞2005年SQL实习作业.exe

Files

f5342a1af0867c75d23524668b7fdfd8_JaffaCakes118
.rar
cvery.comvb246224455/2005年SQL开发案例实习作业.rar
.rar
2005年SQL开发案例实习作业/FrmSplash.frm
2005年SQL开发案例实习作业/FrmSplash.frx
2005年SQL开发案例实习作业/Module1.bas
2005年SQL开发案例实习作业/yhmnxt.vbp
2005年SQL开发案例实习作业/yhmnxt.vbw
2005年SQL开发案例实习作业/主界面.frm
2005年SQL开发案例实习作业/取款界面.frm
.vbs
2005年SQL开发案例实习作业/存款界面.frm
2005年SQL开发案例实习作业/帮助界面.frm
2005年SQL开发案例实习作业/帮助界面.frx
2005年SQL开发案例实习作业/查询界面.frm
2005年SQL开发案例实习作业/登陆界面.frm
.vbs
2005年SQL开发案例实习作业/转帐界面1.frm
.vbs
2005年SQL开发案例实习作业/转帐界面2.frm
.vbs
2005年SQL开发案例实习作业/银行模拟系统.doc
.doc windows office2003
2005年SQL开发案例实习作业/银行模拟系统.exe
.exe windows:4 windows x86 arch:x86

baa8800891948143b4d55b45292c6700

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

msvbvm60

__vbaVarSub
_CIcos
_adj_fptan
__vbaStrI4
__vbaFreeVar
__vbaStrVarMove
__vbaEnd
__vbaFreeVarList
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaStrCat
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaExitProc
__vbaOnError
__vbaObjSet
ord595
_adj_fdiv_m16i
ord303
__vbaObjSetAddref
_adj_fdivr_m16i
ord520
ord309
__vbaBoolVarNull
_CIsin
__vbaChkstk
EVENT_SINK_AddRef
__vbaStrCmp
__vbaVarTstEq
__vbaObjVar
__vbaVarOr
_adj_fpatan
EVENT_SINK_Release
__vbaNew
_CIsqrt
EVENT_SINK_QueryInterface
__vbaExceptHandler
_adj_fprem
_adj_fdivr_m64
__vbaFPException
__vbaStrVarVal
__vbaVarCat
_CIlog
__vbaNew2
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaVarCmpLt
__vbaFreeStrList
_adj_fdivr_m32
_adj_fdiv_r
ord685
ord100
__vbaVarAdd
__vbaLateMemCall
__vbaFreeVarg
__vbaVarDup
__vbaVarTstGe
_CIatan
__vbaStrMove
__vbaCastObj
_allmul
_CItan
_CIexp
__vbaFreeObj
__vbaFreeStr
ord581

Sections

.text
Size: 44KB - Virtual size: 42KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 15KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
2005年SQL开发案例实习作业/银行管理_Data.MDF
2005年SQL开发案例实习作业/银行管理_Log.LDF
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/ATM模拟系统.exe
.exe windows:4 windows x86 arch:x86

80e33da52538a8e6633c478a93d26961

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

msvbvm60

__vbaVarSub
_CIcos
_adj_fptan
__vbaVarMove
__vbaFreeVar
__vbaLenBstr
__vbaStrVarMove
__vbaEnd
__vbaFreeVarList
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaStrCat
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaCyErrVar
__vbaObjSet
_adj_fdiv_m16i
__vbaObjSetAddref
_adj_fdivr_m16i
ord520
__vbaVarTstLt
_CIsin
__vbaChkstk
EVENT_SINK_AddRef
__vbaStrCmp
__vbaVarTstEq
_adj_fpatan
EVENT_SINK_Release
__vbaNew
_CIsqrt
EVENT_SINK_QueryInterface
__vbaExceptHandler
_adj_fprem
_adj_fdivr_m64
__vbaFPException
__vbaStrVarVal
_CIlog
__vbaErrorOverflow
__vbaNew2
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaFreeStrList
_adj_fdivr_m32
_adj_fdiv_r
ord100
__vbaVarTstNe
__vbaVarAdd
__vbaFreeVarg
__vbaVarMod
__vbaVarCopy
_CIatan
__vbaStrMove
__vbaCastObj
_allmul
_CItan
ord546
_CIexp
__vbaFreeStr
__vbaFreeObj
ord581

Sections

.text
Size: 628KB - Virtual size: 627KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 21KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/ATM模拟系统.vbp
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/ATM模拟系统.vbw
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/MSSCCPRJ.SCC
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/Module1.bas
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/database/atm.dsn
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/修改密码.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/修改密码.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/出错提示.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/出错提示.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/取款.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/取款.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/成功提示.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/成功提示.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/是否继续.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/是否继续.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/服务种类.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/服务种类.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/查询.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/查询.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/欢迎界面.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/欢迎界面.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/登陆.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/登陆.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/确认.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/确认.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/组1.vbg
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/转帐.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/ATM模拟系统/转帐.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/FrmSplash.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/FrmSplash.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/MSSCCPRJ.SCC
cvery.comvb246224455/2005年SQL开发案例实习作业/Module1.bas
cvery.comvb246224455/2005年SQL开发案例实习作业/frmnew.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/yhmnxt.vbp
cvery.comvb246224455/2005年SQL开发案例实习作业/yhmnxt.vbw
cvery.comvb246224455/2005年SQL开发案例实习作业/主界面.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/取款界面.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/存款界面.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/帮助界面.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/帮助界面.frx
cvery.comvb246224455/2005年SQL开发案例实习作业/数据库备注文件/银行管理_Data.MDF
cvery.comvb246224455/2005年SQL开发案例实习作业/数据库备注文件/银行管理_Log.LDF
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/李骞2005年SQL实习作业.exe
.exe windows:4 windows x86 arch:x86

9ff654ea5990b0a41f32a72361b9dfce

Headers

File Characteristics

IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE

Imports

msvbvm60

__vbaVarSub
_CIcos
_adj_fptan
__vbaStrI4
__vbaFreeVar
__vbaStrVarMove
__vbaFreeVarList
_adj_fdiv_m64
__vbaFreeObjList
_adj_fprem1
__vbaStrCat
__vbaHresultCheckObj
_adj_fdiv_m32
__vbaExitProc
__vbaOnError
__vbaObjSet
ord595
_adj_fdiv_m16i
ord303
__vbaObjSetAddref
_adj_fdivr_m16i
ord520
ord309
__vbaBoolVarNull
_CIsin
__vbaChkstk
EVENT_SINK_AddRef
__vbaStrCmp
__vbaVarTstEq
__vbaObjVar
__vbaVarOr
_adj_fpatan
EVENT_SINK_Release
__vbaNew
_CIsqrt
EVENT_SINK_QueryInterface
__vbaExceptHandler
_adj_fprem
_adj_fdivr_m64
__vbaFPException
__vbaStrVarVal
__vbaVarCat
_CIlog
__vbaErrorOverflow
__vbaNew2
_adj_fdiv_m32i
_adj_fdivr_m32i
__vbaStrCopy
__vbaVarCmpLt
__vbaFreeStrList
_adj_fdivr_m32
_adj_fdiv_r
ord685
ord100
__vbaVarAdd
__vbaLateMemCall
__vbaFreeVarg
__vbaVarDup
__vbaVarTstGe
_CIatan
__vbaStrMove
__vbaCastObj
_allmul
_CItan
_CIexp
__vbaFreeObj
__vbaFreeStr
ord581

Sections

.text
Size: 112KB - Virtual size: 111KB

IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ

.data
Size: 4KB - Virtual size: 19KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE

.rsrc
Size: 4KB - Virtual size: 2KB

IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
cvery.comvb246224455/2005年SQL开发案例实习作业/查询界面.frm
cvery.comvb246224455/2005年SQL开发案例实习作业/登陆界面.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/转帐界面1.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/转帐界面2.frm
.vbs
cvery.comvb246224455/2005年SQL开发案例实习作业/银行模拟系统.doc
.doc windows office2003
cvery.comvb246224455/2005年SQL开发案例实习作业/银行管理_Data.MDF
cvery.comvb246224455/2005年SQL开发案例实习作业/银行管理_Log.LDF
.vbs
cvery.comvb246224455/下载说明.htm
.html .js polyglot
cvery.comvb246224455/新建文本文档.txt
cvery.comvb246224455/新建文件夹/新建文本文档 (2).txt
cvery.comvb246224455/新建文件夹/新建文本文档 (3).txt
cvery.comvb246224455/新建文件夹/新建文本文档 (4).txt
cvery.comvb246224455/新建文件夹/新建文本文档.txt
cvery.comvb246224455/郭静的相片.zip
.zip
cvery.comvb246224455/郭静的相片/暗暗1.bmp
cvery.comvb246224455/郭静的相片/暗暗2.bmp
cvery.comvb246224455/郭静的相片/暗暗3.bmp
cvery.comvb246224455/郭静的相片/暗暗4.bmp
cvery.comvb246224455/郭静的相片/暗暗5.bmp
cvery.comvb246224455/郭静的相片/暗暗6.bmp
cvery.comvb246224455/郭静的相片/暗暗7.bmp
cvery.comvb246224455/郭静的相片/暗暗8.bmp
cvery.comvb246224455/郭静的相片/暗暗9.bmp

Sharing

General

Malware Config

Signatures

Files

baa8800891948143b4d55b45292c6700

Headers

File Characteristics

Imports

msvbvm60

Sections

.text Size: 44KB - Virtual size: 42KB

.data Size: 4KB - Virtual size: 15KB

.rsrc Size: 4KB - Virtual size: 2KB

80e33da52538a8e6633c478a93d26961

Headers

File Characteristics

Imports

msvbvm60

Sections

.text Size: 628KB - Virtual size: 627KB

.data Size: 4KB - Virtual size: 21KB

.rsrc Size: 4KB - Virtual size: 2KB

9ff654ea5990b0a41f32a72361b9dfce

Headers

File Characteristics

Imports

msvbvm60

Sections

.text Size: 112KB - Virtual size: 111KB

.data Size: 4KB - Virtual size: 19KB

.rsrc Size: 4KB - Virtual size: 2KB

.text
Size: 44KB - Virtual size: 42KB

.data
Size: 4KB - Virtual size: 15KB

.rsrc
Size: 4KB - Virtual size: 2KB

.text
Size: 628KB - Virtual size: 627KB

.data
Size: 4KB - Virtual size: 21KB

.rsrc
Size: 4KB - Virtual size: 2KB

.text
Size: 112KB - Virtual size: 111KB

.data
Size: 4KB - Virtual size: 19KB

.rsrc
Size: 4KB - Virtual size: 2KB