Overview

overview

7

Static

static

7

外挂作�...��.exe

windows7-x64

3

外挂作�...��.exe

windows10-2004-x64

3

河源下�...cn.url

windows7-x64

1

河源下�...cn.url

windows10-2004-x64

1

淘宝热卖.url

windows7-x64

1

淘宝热卖.url

windows10-2004-x64

1

源代码/...bc.exe

windows7-x64

3

源代码/...bc.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...ll.dll

windows7-x64

5

源代码/...ll.dll

windows10-2004-x64

5

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

源代码/...��.exe

windows7-x64

3

源代码/...��.exe

windows10-2004-x64

3

Sharing

Copy URL Twitter E-mail

General

  • Target

    f9a89983eb8ccb4bd5a426e0ea0bf728_JaffaCakes118

  • Size

    19.2MB

  • MD5

    f9a89983eb8ccb4bd5a426e0ea0bf728

  • SHA1

    4b3e680e74a29b4c302609f75b20c74e867427c8

  • SHA256

    254f14de69fbdb64a15cd3b52226f14930b8f776bd32d00b02b7c00ecdcea75f

  • SHA512

    3989273fd0a6164bdf5dd7dab37f09381d7cf75c0372c0470565e005d940e0e7fff3e21a485ad26024f2ed3bd9e0fc64256c14ca4b9ab4f54b967c4d4dfbbc27

  • SSDEEP

    393216:ih04HmHtOO0gAF4+oY3qRfYadlc/fUZxSOLcqwSNZ7b28cPJkn3PZu:540OONj5/BnDcHc9bz/Zu

Score
7/10
aspackv2upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • ASPack v2.12-2.42 1 IoCs

    Detects executables packed with ASPack v2.12-2.42

    aspackv2
  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Unsigned PE 52 IoCs

    Checks for missing Authenticode signature.

Files

  • f9a89983eb8ccb4bd5a426e0ea0bf728_JaffaCakes118
    .rar
  • 外挂作坊系列教材.exe
    .exe windows:1 windows x86 arch:x86


    Headers

    Sections

  • 河源下载站-cngr.cn.url
    .url
  • 淘宝热卖.url
    .url
  • 源代码/外挂作坊1.5版.ec
  • 源代码/封包加解密.ec
  • 源代码/封包加解密模块功能列表.txt
  • 源代码/第三章源代码/第一节/第一例.热键.e
  • 源代码/第三章源代码/第一节/第三例.焦点窗口.e
  • 源代码/第三章源代码/第一节/第二例.窗口句柄.e
  • 源代码/第三章源代码/第一节/第四例.查找窗口.e
  • 源代码/第三章源代码/第七节/第一例-a.e
  • 源代码/第三章源代码/第七节/第一例-abc.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第三章源代码/第七节/第一例-自动更新.e
  • 源代码/第三章源代码/第七节/第二例-泡泡堂窗口化.e
  • 源代码/第三章源代码/第七节/第二例-窗口化.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第三章源代码/第三节/第一例.仿QQ尾巴.e
  • 源代码/第三章源代码/第二节/第一例.取父控件.e
  • 源代码/第三章源代码/第二节/第三例.鼠标模拟.e
  • 源代码/第三章源代码/第二节/第二例.取子控件.e
  • 源代码/第三章源代码/第二节/第四例.键盘模拟.e
  • 源代码/第三章源代码/第五节/第一例-颜色扫描.e
  • 源代码/第三章源代码/第五节/第三例-灰色按钮.e
  • 源代码/第三章源代码/第五节/第二例-菜单控制.e
  • 源代码/第三章源代码/第五节/第五例-星号密码.e
  • 源代码/第三章源代码/第五节/第四例-屏幕设置.e
  • 源代码/第三章源代码/第六节/第一例-猛将自动补血.e
  • 源代码/第三章源代码/第六节/第二例-冒险岛自动攻击.e
  • 源代码/第三章源代码/第四节/第一例.取鼠标.e
  • 源代码/第三章源代码/第四节/第三例.取颜色.e
  • 源代码/第三章源代码/第四节/第二例.置鼠标.e
  • 源代码/第三章源代码/第四节/第四例.坐标转换.e
  • 源代码/第二章源代码/第一节/传世登陆器.e
  • 源代码/第二章源代码/第一节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第一节/传奇登陆器.e
  • 源代码/第二章源代码/第一节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第一节/说明.txt
  • 源代码/第二章源代码/第七节/传世登陆器.e
  • 源代码/第二章源代码/第七节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第七节/传奇登陆器.e
  • 源代码/第二章源代码/第七节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第七节/说明.txt
  • 源代码/第二章源代码/第七节/钩子DLL.e
  • 源代码/第二章源代码/第七节/钩子dll.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • out.upx
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • 源代码/第二章源代码/第三节/传世登陆器.e
  • 源代码/第二章源代码/第三节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第三节/传奇登陆器.e
  • 源代码/第二章源代码/第三节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第三节/说明.txt
  • 源代码/第二章源代码/第九节/MU登陆器简化版.e
  • 源代码/第二章源代码/第九节/传奇3通用登录器.e
  • 源代码/第二章源代码/第二节/传世登陆器.e
  • 源代码/第二章源代码/第二节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第二节/传奇登陆器.e
  • 源代码/第二章源代码/第二节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第二节/说明.txt
  • 源代码/第二章源代码/第五节/传世登陆器.e
  • 源代码/第二章源代码/第五节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第五节/传奇登陆器.e
  • 源代码/第二章源代码/第五节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第五节/说明.txt
  • 源代码/第二章源代码/第八节/传奇登陆器.e
  • 源代码/第二章源代码/第八节/传奇登陆器配置器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第八节/说明.txt
  • 源代码/第二章源代码/第八节/配置器.e
  • 源代码/第二章源代码/第六节/传世登陆器.e
  • 源代码/第二章源代码/第六节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第六节/传奇登陆器.e
  • 源代码/第二章源代码/第六节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第六节/说明.txt
  • 源代码/第二章源代码/第四节/1.skn
  • 源代码/第二章源代码/第四节/传世登陆器.e
  • 源代码/第二章源代码/第四节/传世登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第四节/传奇登陆器.e
  • 源代码/第二章源代码/第四节/传奇登陆器.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第二章源代码/第四节/说明.txt
  • 源代码/第五章源代码/第一节/消息处理机.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第一节/第一例-截获消息.e
  • 源代码/第五章源代码/第一节/第二例-发送消息.e
  • 源代码/第五章源代码/第一节/第二例-发送消息.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第三节/第一例-键盘钩子.e
  • 源代码/第五章源代码/第三节/第一例-键盘钩子.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第二节/第一例-鼠标钩子.e
  • 源代码/第五章源代码/第二节/第一例-鼠标钩子.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第五节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第五章源代码/第五节/mydll.e
  • 源代码/第五章源代码/第五节/第一例-呼出外挂.e
  • 源代码/第五章源代码/第五节/第一例-呼出外挂.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第五节/第二例-剪贴板监视.e
  • 源代码/第五章源代码/第五节/第二例-剪贴板监视.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第四节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第五章源代码/第四节/mydll.e
  • 源代码/第五章源代码/第四节/第一例-全局钩子.e
  • 源代码/第五章源代码/第四节/第一例-全局钩子.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第五章源代码/第四节/第二例-线程钩子.e
  • 源代码/第五章源代码/第四节/第二例-线程钩子.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第一节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第六章源代码/第一节/mydll.e
  • 源代码/第六章源代码/第一节/第一例-IATHOOK.e
  • 源代码/第六章源代码/第一节/第一例-IATHOOK.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第三节/TCP通信.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第三节/UDP通信.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第三节/mydll.bak
  • 源代码/第六章源代码/第三节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第六章源代码/第三节/mydll.e
  • 源代码/第六章源代码/第三节/第一例-TCP通信.e
  • 源代码/第六章源代码/第三节/第一例-UDP通信.e
  • 源代码/第六章源代码/第三节/第一例-封包拦截.e
  • 源代码/第六章源代码/第三节/第一例-封包拦截.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第二节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第六章源代码/第二节/mydll.e
  • 源代码/第六章源代码/第二节/第一例-APIHOOK.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第二节/第一例-b.e
  • 源代码/第六章源代码/第二节/第一例-b.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第四节/TCP连接.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第六章源代码/第四节/mydll.dll
    .dll windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Exports

    Sections

  • 源代码/第六章源代码/第四节/mydll.e
  • 源代码/第六章源代码/第四节/第一例-TCP连接.e
  • 源代码/第六章源代码/第四节/第一例-TCP重定向.e
  • 源代码/第六章源代码/第四节/第一例-TCP重定向.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第一节/第一例-进程信息.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第一节/第一例.进程信息.e
  • 源代码/第四章源代码/第一节/第三例-查找进程.e
  • 源代码/第四章源代码/第一节/第三例-查找进程.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第一节/第二例-其它进程.e
  • 源代码/第四章源代码/第一节/第二例-其它进程.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第一节/第四例-内存地址.e
  • 源代码/第四章源代码/第一节/第四例-内存地址.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第三节/第一例-读写内存A.e
  • 源代码/第四章源代码/第三节/第一例-读写内存B.e
  • 源代码/第四章源代码/第三节/读写内存A.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第三节/读写内存B.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第二节/练习程序.e
  • 源代码/第四章源代码/第二节/练习程序.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第五节/第一例-征途外挂.e
  • 源代码/第四章源代码/第六节/共享内存A.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第六节/共享内存B.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第六节/第一例-共享内存A.e
  • 源代码/第四章源代码/第六节/第一例-共享内存B.e
  • 源代码/第四章源代码/第四节/内存搜索.exe
    .exe windows:4 windows x86 arch:x86

    ae0a5112fe1176f4e5f6e1bc95e4c209


    Headers

    Imports

    Sections

  • 源代码/第四章源代码/第四节/第一例-内存搜索.e
  • ？！必读说明.txt