Overview

overview

7

Static

static

7

SkinH_EL.dll

windows7-x64

5

SkinH_EL.dll

windows10-2004-x64

5

dat/新云软件.url

windows7-x64

1

dat/新云软件.url

windows10-2004-x64

1

布衣520�...��.exe

windows7-x64

6

布衣520�...��.exe

windows10-2004-x64

6

布衣520�...��.chm

windows7-x64

1

布衣520�...��.chm

windows10-2004-x64

1

Sharing

Copy URL Twitter E-mail

General

  • Target

    fe92f4895734ffb5e76c2b940b0d5d2d_JaffaCakes118

  • Size

    1.9MB

  • MD5

    fe92f4895734ffb5e76c2b940b0d5d2d

  • SHA1

    6742f092790b67bd54cb0b9e64f0252d492cd195

  • SHA256

    14e4c76140c896f57e5500419326672d27f6fa1f1bddc8641a6318c036fdde3d

  • SHA512

    5097bbc305a3aac03e82dce03cfabfbcfbc3ba7c0dc849b64da112240bc477a67dde0d01fce652f518c08fb7905184168122c8f6dc370e514c82188e0e25a092

  • SSDEEP

    49152:t7ELsn2nOQR1nxyVcV/JQyqNOd013wq9aj/wPxqt:t7E4n2nJR1nxyVcV/JQysOdmAGc

Score
7/10
upx

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Unsigned PE 2 IoCs

    Checks for missing Authenticode signature.

Files

  • fe92f4895734ffb5e76c2b940b0d5d2d_JaffaCakes118
    .rar
  • OEM.edb
  • OEM.edt
  • SkinH_EL.dll
    .dll windows:4 windows x86 arch:x86


    Headers

    Exports

    Sections

  • dat.edb
  • dat.edt
  • dat/17173论坛.ini
  • dat/19楼空间顶贴.ini
  • dat/56论坛.ini
  • dat/FC2视频评论.ini
  • dat/OnlyLady女人志.ini
  • dat/VeryCD电驴评论.ini
  • dat/admin5bbs.ini
  • dat/久久结婚网社区.ini
  • dat/凤凰论坛顶贴.ini
  • dat/凯迪网络论坛顶贴.ini
  • dat/北干听风.ini
  • dat/圣城家园留言.ini
  • dat/大耳朵家园留言.ini
  • dat/天下网吧顶贴.ini
  • dat/天极群乐顶贴.ini
  • dat/天涯论坛顶贴.ini
  • dat/威客中国留言.ini
  • dat/慈溪论坛.ini
  • dat/我要打折55bbs顶贴.ini
  • dat/新云软件.url
    .url
  • dat/新北仑.ini
  • dat/新新球鞋论坛顶贴.ini
  • dat/新浪网发贴.ini
  • dat/新浪论坛顶贴.ini
  • dat/未卜先知权威论坛顶贴.ini
  • dat/校园开心网留言.ini
  • dat/淘宝网收藏.ini
  • dat/淡蓝空间留言.ini
  • dat/爱狗网论坛.ini
  • dat/爱车论坛发信息.ini
  • dat/猪八戒网发短信.ini
  • dat/猪八戒网留言.ini
  • dat/猫扑Hi留言.ini
  • dat/猫扑大杂烩顶贴.ini
  • dat/猫扑贴贴论坛.ini
  • dat/环球论坛顶贴.ini
  • dat/生命科学论坛顶贴.ini
  • dat/电影网留言.ini
  • dat/电驴乐园留言.ini
  • dat/百度发表评论.ini
  • dat/百度贴吧发贴.ini
  • dat/百度贴吧评论.ini
  • dat/站台发布.ini
  • dat/篱笆论坛短消息.ini
  • dat/篱笆论坛顶贴.ini
  • dat/网易论坛顶贴.ini
  • dat/群乐家园留言.ini
  • dat/聚友交友发信息.ini
  • dat/腾讯微博.ini
  • dat/虎扑论坛顶贴.ini
  • dat/铁血社区顶贴.ini
  • dat/阿里巴巴打个招呼.ini
  • dat/青岛论坛发贴.ini
  • dat/青青岛社区顶贴.ini
  • datb/cif
  • datb/cif电影网留言.ini
  • datb/网址电影网留言.ini
  • datb/网址站台发布.ini
  • datc/人人网.ini
  • datc/天下网盟论坛.ini
  • datc/搜狐白社会.ini
  • datc/河源论坛.ini
  • datc/爱听ID.ini
  • datc/猫扑Hi.ini
  • datc/电影ID.ini
  • datc/电影名.ini
  • log.txt
  • skinh.she
  • 布衣520万能推广系统.exe
    .exe windows:4 windows x86 arch:x86

    5c088e80799a05ce7d4c886d03dade48


    Headers

    Imports

    Sections

  • 布衣520万能推广系统使用帮助.chm
    .chm