General

  • Target

    fb9ae837ade89eed36df107b53e8398d_JaffaCakes118

  • Size

    14.9MB

  • MD5

    fb9ae837ade89eed36df107b53e8398d

  • SHA1

    f4723c48daf0cc684584b510da66d83f9ff44562

  • SHA256

    2411113ac581cc51fdd4c78aa7587f13d7474f4152c4a17dee81abcde82a5368

  • SHA512

    abd7120fdb1e733fc3df3d31c946b501a0b2d492b6c59a76cc09c407546b248bb597c34de6864261681baceb3012251a1b919d283cce5e6ffefcafb0e2920aed

  • SSDEEP

    393216:2NOR1xpMLTmcUJcV1/xJmBhlmJprOvCJ01hxJt6y7tgf:2kLxpkKNJcVFxJ2mmv0G7t6y7t2

Score
3/10

Malware Config

Signatures

  • Unsigned PE 29 IoCs

    Checks for missing Authenticode signature.

Files

  • fb9ae837ade89eed36df107b53e8398d_JaffaCakes118
    .rar
  • 教学平台软件标准版(2010-03-08)/AUTORUN.INF
  • 教学平台软件标准版(2010-03-08)/NetClassSetup.exe
    .exe windows:4 windows x86 arch:x86

    206dda10f8d331ad11e53f73ec9fe1b2


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/NetClassSetup.ico
  • 教学平台软件标准版(2010-03-08)/办公端程序/科优达教学平台软件办公端程序(交流版).exe
    .exe windows:4 windows x86 arch:x86

    eed1482a24da501bdcd9608d8daea333


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/办公端程序/科优达教学平台软件办公端程序(标准版).exe
    .exe windows:4 windows x86 arch:x86

    eed1482a24da501bdcd9608d8daea333


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/安装注意事项.txt
  • 教学平台软件标准版(2010-03-08)/控制端程序/data/LzdHook.dll_
    .dll windows:4 windows x86 arch:x86

    e7072eb9a77fd37105aecfdbc3154617


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/控制端程序/data/WordAddin.dll_
    .dll regsvr32 windows:4 windows x86 arch:x86

    2fd50bc5bab3aa02abe8a8ff8225a2d1


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/控制端程序/data/setup.ini_
  • 教学平台软件标准版(2010-03-08)/控制端程序/data/temp.dw_
  • 教学平台软件标准版(2010-03-08)/控制端程序/data/教师机程序.exe_
    .exe windows:4 windows x86 arch:x86

    9c4872b55d3791790c8c1c3f96e1a482


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/控制端程序/setup.exe
    .exe windows:4 windows x86 arch:x86

    05276e8d86d0398b5a5e09f1b795c8ab


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/控制端程序/xvid/xvid.inf
  • 教学平台软件标准版(2010-03-08)/控制端程序/xvid/xvidcore.dll
    .dll windows:4 windows x86 arch:x86

    3f62be8a1a13d9bf43e280760dc714dd


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/控制端程序/xvid/xvidvfw.dll
    .dll windows:4 windows x86 arch:x86

    fa32e5c9869d171d7fb0cf168c29560e


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/Ctrl.dat_
  • 教学平台软件标准版(2010-03-08)/教室端程序/data/DuanxinTimeCtrl.dat_
  • 教学平台软件标准版(2010-03-08)/教室端程序/data/LzdHook.dll_
    .dll windows:4 windows x86 arch:x86

    e7072eb9a77fd37105aecfdbc3154617


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/LzdSock.dll_
    .dll windows:4 windows x86 arch:x86

    5cf88a53e85e08684d9b618fdb681601


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/NetClassStu2007.exe_
    .exe windows:4 windows x86 arch:x86

    cdf13e3b8e3570f0c2098b852936f222


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/TimeCtrl.dat_
  • 教学平台软件标准版(2010-03-08)/教室端程序/data/WordAddin.dll_
    .dll regsvr32 windows:4 windows x86 arch:x86

    2fd50bc5bab3aa02abe8a8ff8225a2d1


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/appinit.dll_
    .dll windows:4 windows x86 arch:x86

    3a1dd6a24b098b360158a614fec6b309


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/desktop.ini_
  • 教学平台软件标准版(2010-03-08)/教室端程序/data/ku.dat_
  • 教学平台软件标准版(2010-03-08)/教室端程序/data/lzdunstall.dat_
    .exe windows:4 windows x86 arch:x86

    5004036d7857b47e2d7f5df93ca00adf


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/data/setup.dat_
  • 教学平台软件标准版(2010-03-08)/教室端程序/setup.exe
    .exe windows:4 windows x86 arch:x86

    071becb0e9fb7d2c461ac37a3f49746a


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/xvid/xvid.inf
  • 教学平台软件标准版(2010-03-08)/教室端程序/xvid/xvidcore.dll
    .dll windows:4 windows x86 arch:x86

    3f62be8a1a13d9bf43e280760dc714dd


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/教室端程序/xvid/xvidvfw.dll
    .dll windows:4 windows x86 arch:x86

    fa32e5c9869d171d7fb0cf168c29560e


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/数据中心服务程序/LzdServer.exe
    .exe windows:4 windows x86 arch:x86

    8f29d27fe38ede47c050819405377e07


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/数据中心服务程序/服务控制程序.exe
    .exe windows:4 windows x86 arch:x86

    eee5a281b83bfa8518a6c16aa0f5d4dd


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/数据中心服务程序/简单说明.txt
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/AppCtrl.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/ArpMac.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/DefaultMacTimeCtrl.dat
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/DefaultUserInfo.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/DefaultUserTimeCtrl.dat
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/DuanxinTimeCtrl.dat
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/LoginTimeCtrl.dat
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/LogoutTimeCtrl.dat
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/Packet.dll_
    .dll windows:4 windows x86 arch:x86

    159da4fb58d740e6fd486492861bf942


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/TimeCtrl.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/WanPacket.dll_
    .dll windows:4 windows x86 arch:x86

    c4f10a94feffedd44a2a094b559256d7


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/WordAddin.dll_
    .dll regsvr32 windows:4 windows x86 arch:x86

    2fd50bc5bab3aa02abe8a8ff8225a2d1


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/a.dw_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/b.dw_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/c.dw_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/d.dw_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/db.mdb_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/ku.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/npf.sys_
    .sys windows:5 windows x86 arch:x86

    99c030a44126f4b8fbca2830a8173299


    Code Sign

    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/npptools.dll_
    .dll windows:5 windows x86 arch:x86

    8a413931cc2969954673fc05bd8fd353


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/pthreadVC.dll_
    .dll windows:4 windows x86 arch:x86

    90ee61357770484e2d085958b94141a3


    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/serversetup.ini_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/setup.dat_
  • 教学平台软件标准版(2010-03-08)/服务端程序/data/update.exe_
    .exe windows:4 windows x86 arch:x86

    672631391099934cc270a81267a9b8e5


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/wpcap.dll_
    .dll windows:4 windows x86 arch:x86

    a74f57c0da946efe5b5644f58e3aa02c


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/data/主服务程序.exe_
    .exe windows:4 windows x86 arch:x86

    cdd3f32f50b540c2b1ebf53bfabfd6d6


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/服务端程序/setup.exe
    .exe windows:4 windows x86 arch:x86

    045265049fda374ee1119d5a04acb37a


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/系统工具/科优达客户端卸载程序.exe
    .exe windows:4 windows x86 arch:x86

    1ba8e27c80ef422acde4a67acfc19822


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/系统工具/科优达控制端卸载程序.exe
    .exe windows:4 windows x86 arch:x86

    3e7e26f609339562ff6dbffaa2f96f9c


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/系统工具/科优达服务端卸载程序.exe
    .exe windows:4 windows x86 arch:x86

    3e7e26f609339562ff6dbffaa2f96f9c


    Headers

    Imports

    Sections

  • 教学平台软件标准版(2010-03-08)/说明书/用户使用手册.pdf
    .pdf