General

  • Target

    02652335de6abae53945ace2c7e57b7a_JaffaCakes118

  • Size

    14.0MB

  • MD5

    02652335de6abae53945ace2c7e57b7a

  • SHA1

    388beae6d1b6bd86c8853409fd34dc37057f2e15

  • SHA256

    a8135844216f23ac28e6ced4f8a4573ab62b60527159c1e31c974f9baca9006a

  • SHA512

    d0ec4054ad8e6d2406d43bef91569a5bb5b8e264ca7b717dec70d7c6cb915efc9ac18dc9eda263b9e1b7a9d79abed8cacf00613425a24d1fa8761ba7653d1194

  • SSDEEP

    393216:TnzYyd2LhV/wKWGErhf5vWU+HH9TQLFVcmL1G5F5mMe:9dSHEXvH+nxQLbceMQ

Score
7/10

Malware Config

Signatures

  • ACProtect 1.3x - 1.4x DLL software 1 IoCs

    Detects file using ACProtect software.

  • Requests dangerous framework permissions 13 IoCs
  • UPX packed file 1 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • One or more HTTP URLs in qr code identified

    Detects presence of HTTP links in QR codes.

  • Unsigned PE 8 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 2 IoCs

Files

  • 02652335de6abae53945ace2c7e57b7a_JaffaCakes118
    .zip
  • Readme-说明.htm
  • zds_setup_5.6.1.0_OPDA.exe
    .exe windows:4 windows x86 arch:x86

    7fa974366048f9c551ef45714595665e


    Code Sign

    Headers

    Imports

    Sections

  • $PLUGINSDIR/BgWorker.dll
    .dll windows:4 windows x86 arch:x86

    db2755f409b81c4dbfc04f648cfb80b9


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/SkinBtn.dll
    .dll windows:4 windows x86 arch:x86

    baf2d405231cd43dae48df474a521d01


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/SkinProgress.dll
    .dll windows:4 windows x86 arch:x86

    df38729be926f91d3390389029adf53b


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/System.dll
    .dll windows:4 windows x86 arch:x86

    2017f2acbdaa42ab3e4adeb8b4c37e7b


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/WndProc.dll
    .dll windows:4 windows x86 arch:x86

    b3f659d7637a91b4fec12ff9b930080d


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/bk.bmp
  • $PLUGINSDIR/btn_change.bmp
  • $PLUGINSDIR/btn_close.bmp
  • $PLUGINSDIR/btn_complete.bmp
  • $PLUGINSDIR/btn_install.bmp
  • $PLUGINSDIR/checkbox1.bmp
  • $PLUGINSDIR/checkbox2.bmp
  • $PLUGINSDIR/instdir.bmp
  • $PLUGINSDIR/loading1.bmp
  • $PLUGINSDIR/loading2.bmp
  • $PLUGINSDIR/nsDialogs.dll
    .dll windows:4 windows x86 arch:x86

    1e2884056e655f2b7bc5a904e352fc80


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/nsExec.dll
    .dll windows:4 windows x86 arch:x86

    d83f71e61ee459ee63ca3e829966a9dc


    Headers

    Imports

    Exports

    Sections

  • $PLUGINSDIR/success.bmp
  • AdbWinApi.dll
    .dll windows:6 windows x86 arch:x86

    c64cac39044626770353879245ea25e4


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • AdbWinUsbApi.dll
    .dll windows:6 windows x86 arch:x86

    fda9f9f5f569ddd0dbf3ad8a275a2eb8


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • AndroidAssistHelper.dll
    .dll windows:5 windows x86 arch:x86

    f5027d98b7006d8dd206835ea58da9cd


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • ApkFont/AndroidManifest.xml
    .xml
  • ApkFont/apktool.yml
  • ApkFont/assets/xml/AiFont.xml
  • ApkFont/res/drawable/icon.png
    .png
  • ApkFont/res/values/public.xml
    .xml
  • ApkFont/res/values/strings.xml
    .xml
  • ApkFont/smali/com/monotype/android/font/AiFont/R$attr.smali
  • ApkFont/smali/com/monotype/android/font/AiFont/R$drawable.smali
  • ApkFont/smali/com/monotype/android/font/AiFont/R$string.smali
  • ApkFont/smali/com/monotype/android/font/AiFont/R.smali
  • ApkTool/aapt.exe
    .exe windows:4 windows x86 arch:x86

    6cae795410282b03a8c84b120ba75b69


    Code Sign

    Headers

    Imports

    Sections

  • ApkTool/apktool.bat
    .bat .vbs
  • ApkTool/apktool.jar
    .jar
  • AutoSign/README
  • AutoSign/Sign.bat
  • AutoSign/libhgl.so
    .elf linux arm
  • AutoSign/signapk.jar
    .jar
  • AutoSign/testkey.pk8
  • AutoSign/testkey.x509.pem
  • AutoSign/ziti_pc.key
  • DuiLib.dll
    .dll windows:5 windows x86 arch:x86

    10ab227f1eb10615548a0617a8dfb08b


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • HttpFtp.dll
    .dll windows:4 windows x86 arch:x86


    Code Sign

    Headers

    Exports

    Sections

  • out.upx
    .dll windows:4 windows x86 arch:x86


    Headers

    Sections

  • ToolBoxDownloader.exe
    .exe windows:5 windows x86 arch:x86

    22a58c9800f4a35592f87ada6a425138


    Code Sign

    Headers

    Imports

    Sections

  • ZDSRooter.exe
    .exe windows:5 windows x86 arch:x86

    0b9b9f2fc47b9b3a18253c3d6d427f62


    Code Sign

    Headers

    Imports

    Sections

  • ZLib.dll
    .dll windows:5 windows x86 arch:x86

    b5b300482ea974029733841929c26746


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • adb.exe
    .exe windows:5 windows x86 arch:x86

    766f85d53db15a7896be40fa8cd63030


    Code Sign

    Headers

    Imports

    Sections

  • bin.zip.crypt
  • data.crypt
  • data_download.db
  • devices.dll
    .dll windows:5 windows x86 arch:x86

    a513fcc03222d7ee15e4231ccc752d5b


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • fastboot.exe
    .exe windows:4 windows x86 arch:x86

    e8dd22d058018b76ae00e5f0e01fee2f


    Code Sign

    Headers

    Imports

    Sections

  • libcurl.dll
    .dll windows:5 windows x86 arch:x86

    95b78a5fbeca1b852f8e81a6e4869c7b


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • libeay32.dll
    .dll windows:6 windows x86 arch:x86

    644ebc0c3c33e6718652b1a580086218


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • skin/rooter.zip
    .zip
  • ZCourseStepRoot.xml
    .xml
  • ZDSAD.xml
    .xml
  • ZDSConnectPhone.xml
    .xml
  • ZDSPhoneNoRoot.xml
    .xml
  • ZDSPhoneRemoveRooting.xml
    .xml
  • ZDSPhoneRoot.xml
    .xml
  • ZDSPhoneRooting.xml
    .xml
  • ZDSRemoveRootFail.xml
    .xml
  • ZDSRemoveRootSuc.xml
    .xml
  • ZDSRootFail.xml
    .xml
  • ZDSRootSuc.xml
    .xml
  • ZDSWebShare.xml
    .xml
  • about.png
    .png
  • aboutwnd.xml
  • ad_install_zhuanjia.png
    .png
  • banner.png
    .png
  • banner_default.jpg
    .jpg
  • banner_default.png
    .png
  • banner_huishou.jpg
    .jpg
  • btn_commonbule_down.png
    .png
  • btn_commonbule_hot.png
    .png
  • btn_commonbule_normal.png
    .png
  • btn_commongreen_down.png
    .png
  • btn_commongreen_hot.png
    .png
  • btn_commongreen_normal.png
    .png
  • btn_printscreen_save_down.png
    .png
  • btn_printscreen_save_hot.png
    .png
  • btn_printscreen_save_normal.png
    .png
  • check_hot.png
    .png
  • check_off.png
    .png
  • check_on.png
    .png
  • close.png
    .png
  • close_small.png
    .png
  • course_root.png
    .png
  • find_dashi.jpg
    .jpg
    • http://weixin.qq.com/r/GnUaAm-E1jKprSth9yAI

  • flash.png
    .png
  • game.png
    .png
  • get_root.png
    .png
  • gray.png
    .png
  • green.png
    .png
  • green_1.png
    .png
  • green_2.png
    .png
  • icon.png
    .png
  • image_ret_main.png
    .png
  • label_image_retbk.png
    .png
  • label_image_rootsucbk.jpg
    .jpg
  • label_image_rootsucbk.png
    .png
  • logo.png
    .png
  • main.xml
    .xml
  • mainwnd.xml
    .xml
  • meihua.png
    .png
  • min.png
    .png
  • msgbox.xml
    .xml
  • opt.png
    .png
  • progress_opt.png
    .png
  • qq.png
    .png
  • qqqunwnd.xml
    .xml
  • red.png
    .png
  • red_1.png
    .png
  • red_2.png
    .png
  • remove_root_finish.png
    .png
  • reset_root.png
    .png
  • rom.png
    .png
  • root_logo.png
    .png
  • rooting_bk.png
    .png
  • rooting_progress.png
    .png
  • uninstall.png
    .png
  • uninstall_old.png
    .png
  • usb_icon.png
    .png
  • weibo.png
    .png
  • skin/skin4.zip
    .zip
  • BeautifyNext1.xml
    .xml
  • BeautifyPreview.xml
    .xml
  • BootAnimationPreview.xml
    .xml
  • DownManager.png
    .png
  • DownloadViewer.xml
    .xml
  • FlashNext1.xml
    .xml
  • FlashNext2.xml
    .xml
  • FlashNext3.xml
    .xml
  • FlashingStepGoFlash.xml
    .xml
  • OperatorLogoPreview.xml
    .xml
  • Star0.png
    .png
  • Star1.png
    .png
  • Star2.png
    .png
  • Z2.png
    .png
  • ZCourseStepRoot.xml
    .xml
  • ZScreenshot.xml
    .xml
  • aboutwnd.xml
    .xml
  • ad_info.xml
    .xml
  • adappmanage.xml
    .xml
  • adappremove.xml
    .xml
  • adappshowwnd.xml
    .xml
  • apk.png
    .png
  • app_list_item.xml
    .xml
  • app_manager_refresh.png
    .png
  • app_manager_remove.png
    .png
  • app_manager_sys.png
    .png
  • app_manager_user.png
    .png
  • app_sys_list_item.xml
    .xml
  • backup_phone_wnd.xml
    .xml
  • baidurom.jpg
    .jpg
  • baidurom.png
    .png
  • banner.png
    .png
  • being_dl_list_item.xml
    .xml
  • blue.png
    .png
  • blue_1.png
    .png
  • blue_2.png
    .png
  • blue_3.png
    .png
  • bootanimation.jpg
    .jpg
  • bootanimation.png
    .png
  • btn_backup.png
    .png
  • btn_backup_restore.png
    .png
  • btn_beautify_install.png
    .png
  • btn_beautifypage_disable.png
    .png
  • btn_beautifypage_down.png
    .png
  • btn_beautifypage_hot.png
    .png
  • btn_beautifypage_normal.png
    .png
  • btn_blue_disable.png
    .png
  • btn_blue_down.png
    .png
  • btn_blue_hover.png
    .png
  • btn_blue_normal.png
    .png
  • btn_bootani_install.png
    .png
  • btn_bootani_preview.png
    .png
  • btn_clean_psw.png
    .png
  • btn_close.png
    .png
  • btn_commongray_down.png
    .png
  • btn_commongray_hot.png
    .png
  • btn_commongray_normal.png
    .png
  • btn_commongreen_down.png
    .png
  • btn_commongreen_hot.png
    .png
  • btn_commongreen_normal.png
    .png
  • btn_course_down.png
    .png
  • btn_evaluatevalue_down.png
    .png
  • btn_evaluatevalue_hot.png
    .png
  • btn_evaluatevalue_normal.png
    .png
  • btn_finish_disable.png
    .png
  • btn_finish_down.png
    .png
  • btn_finish_hot.png
    .png
  • btn_finish_normal.png
    .png
  • btn_flashcommon_disable.png
    .png
  • btn_flashcommon_down.png
    .png
  • btn_flashcommon_hot.png
    .png
  • btn_flashcommon_normal.png
    .png
  • btn_gujia.png
    .png
  • btn_modify_font.png
    .png
  • btn_modify_skin.png
    .png
  • btn_operatorlogo_install.png
    .png
  • btn_operatorlogo_preview.png
    .png
  • btn_phone_manager.png
    .png
  • btn_printscreen_save_down.png
    .png
  • btn_printscreen_save_hot.png
    .png
  • btn_printscreen_save_normal.png
    .png
  • btn_reboot.png
    .png
  • btn_reboot_bootloader.png
    .png
  • btn_reboot_recovery.png
    .png
  • btn_rebootnow_down.png
    .png
  • btn_rebootnow_hot.png
    .png
  • btn_rebootnow_normal.png
    .png
  • btn_refresh.png
    .png
  • btn_restore_googlesvc.png
    .png
  • btn_rom_down.png
    .png
  • btn_save.png
    .png
  • btn_screen_shot.png
    .png
  • btn_small_sliver.png
    .png
  • btn_tengxun_manager.png
    .png
  • btn_ttf_trans.png
    .jpg
  • btn_unlock.png
    .png
  • canvas_cut_normal.png
    .png
  • check_hot.png
    .png
  • check_off.png
    .png
  • check_on.png
    .png
  • checkoff.png
    .png
  • checkon.png
    .png
  • choose.png
    .png
  • choose_1.png
    .png
  • choose_2.png
    .png
  • chs.png
    .png
  • cht.png
    .png
  • clear_sl_pwd_wnd.xml
    .xml
  • close.png
    .png
  • close_small.png
    .png
  • common_blue.png
    .png
  • common_greemixblue.png
    .png
  • common_orange.png
    .png
  • connectui_error_block.png
    .png
  • del_hot.png
    .png
  • del_normal.png
    .png
  • del_pressed.png
    .png
  • deviceinfo.xml
    .xml
  • dl_doing_list_item.xml
    .xml
  • dl_finish_list_item.xml
    .xml
  • down_hotimage.png
    .png
  • down_normalimage.png
    .png
  • down_pushimage.png
    .png
  • download_done_button.png
    .png
  • download_logo.png
    .png
  • downloading_del.png
    .png
  • downloading_paused.png
    .png
  • downloading_start.png
    .png
  • downviewer_button_normal.png
    .png
  • downviewer_greemixblue.png
    .png
  • dym_unconnect_usb.png
    .png
  • dynamicbk.jpg
    .jpg
  • en.png
    .png
  • evaluatephone.xml
    .xml
  • exitwnd.xml
    .xml
  • flash.xml
    .xml
  • flash_fail.png
    .png
  • flash_folder.png
    .png
  • flash_prepare_chking.png
    .png
  • flash_suc.png
    .png
  • flashprogress_bkimage.png
    .png
  • flashprogress_foreimage.png
    .png
  • font_install_down.png
    .png
  • font_install_hot.png
    .png
  • font_install_normal.png
    .png
  • fontformat_transfer_wnd.xml
    .xml
  • fontmanager.xml
    .xml
  • godesktop_effect1.png
    .png
  • godesktop_effect2.png
    .png
  • godesktop_effect3.png
    .png
  • godesktop_effect4.png
    .png
  • godesktop_install_wnd.xml
  • godesktop_logo.png
    .png
  • godesktop_typetip.png
    .png
  • godesktop_use.png
    .png
  • goscheme.png
    .png
  • gray.png
    .png
  • gray_1.png
    .png
  • gray_2.png
    .png
  • gray_3.png
    .png
  • gray_down.png
    .png
  • gray_font.png
    .png
  • green.png
    .png
  • green_1.png
    .png
  • green_2.png
    .png
  • hscroll.png
    .png
  • icon.png
    .png
  • iconb.png
    .png
  • image_ROOTbanner.png
    .png
  • jxyy.png
    .png
  • labe_image_previewdefault.png
    .png
  • label_bkimage_fonttrans.png
    .png
  • label_image_beginflash.png
    .png
  • label_image_calendarsyn.png
    .png
  • label_image_clear_pwd.png
    .png
  • label_image_contactssyn.png
    .png
  • label_image_enterautoflash.png
    .png
  • label_image_evalutevalue.png
    .png
  • label_image_flashfail.png
    .png
  • label_image_flashprepare.png
    .png
  • label_image_gmail.png
    .png
  • label_image_goflashcaption.png
    .png
  • label_image_googleinstallfail.png
    .png
  • label_image_googleinstallok.png
    .png
  • label_image_googleplay.png
    .png
  • label_image_installrecovery.png
    .png
  • label_image_partofphone.png
    .png
  • label_image_preparedone.png
    .png
  • label_image_preparefail.png
    .png
  • label_image_pushrom.png
    .png
  • label_image_unlock_phone.png
    .png
  • label_operatorlogo_bkimage.png
    .png
  • label_operatorlogo_statusbar.jpg
    .jpg
  • label_operatorlogo_statusbar.png
    .png
  • linked.png
    .png
  • list_header_sep.png
    .png
  • load_bk.png
    .png
  • loading.png
    .png
  • lockbk.jpg
    .jpg
  • lockbk.png
    .png
  • logo.png
    .png
  • main_logo.png
    .png
  • mainbk.png
    .png
  • mainwnd.xml
    .xml
  • message.png
    .png
  • min.png
    .png
  • min_gray.png
    .png
  • miuirom.jpg
    .jpg
  • miuirom.png
    .png
  • mobileicon.jpg
    .jpg
  • mobileicon.png
    .png
  • more.png
    .png
  • more.xml
    .xml
  • msgbox.xml
    .xml
  • new.png
    .png
  • offline_auth.png
    .png
  • page_1.png
    .png
  • page_2.png
    .png
  • page_3.png
    .png
  • page_4.png
    .png
  • paused_hot.png
    .png
  • paused_normal.png
    .png
  • paused_pressed.png
    .png
  • phoneunconnectview.png
    .png
  • pic.png
    .png
  • qqqunwnd.xml
    .xml
  • rar.png
    .png
  • reboot_phone_wnd.xml
    .xml
  • red.png
    .png
  • red_1.png
    .png
  • red_2.png
    .png
  • regroup_down.png
    .png
  • regroup_normal.png
    .png
  • regroup_stay.png
    .png
  • remove_app_list_item.xml
    .xml
  • replacefont.jpg
    .jpg
  • replacefont.png
    .png
  • restore_defaultres_wnd.xml
    .xml
  • restore_googlesvc_wnd.xml
    .xml
  • restore_list_item.xml
    .xml
  • restore_list_item_test.xml
  • restore_phone_wnd.xml
    .xml
  • return.png
    .png
  • romzj.jpg
    .jpg
  • romzj.png
    .png
  • root.xml
    .xml
  • root_fail.png
    .png
  • root_suc.png
    .png
  • run_adtool_pgs.png
    .png
  • run_adtool_pgs_bk.png
    .png
  • runtoolboxad.xml
    .xml
  • save.png
    .png
  • save_1.png
    .png
  • save_2.png
    .png
  • sc_bootloader.png
    .png
  • sc_bootloader_hot.png
    .png
  • sc_bootloader_pressed.png
    .png
  • sc_reboot.png
    .png
  • sc_reboot_hot.png
    .png
  • sc_reboot_pressed.png
    .png
  • sc_recovery.png
    .png
  • sc_recovery_hot.png
    .png
  • sc_recovery_pressed.png
    .png
  • sc_remove_system_app.png
    .png
  • sc_remove_system_app_hot.png
    .png
  • sc_remove_system_app_pressed.png
    .png
  • sc_root.png
    .png
  • sc_root_hot.png
    .png
  • sc_root_pressed.png
    .png
  • sc_yanji.png
    .png
  • sc_yanji_hot.png
    .png
  • sc_yanji_pressed.png
    .png
  • screenshot_unlink.png
    .png
  • screenshotwnd.xml
    .xml
  • scroll.png
    .png
  • selected.png
    .png
  • shortcut.xml
    .xml
  • sjrom.jpg
    .jpg
  • sjrom.png
    .png
  • start_hot.png
    .png
  • start_normal.png
    .png
  • start_pressed.png
    .png
  • staticbk.jpg
    .jpg
  • staticbk.png
    .png
  • step1.png
    .png
  • step2.png
    .png
  • step3.png
    .png
  • toolbox.xml
    .xml
  • toolbox_popup_loading.png
    .png
  • toolbox_root.png
    .png
  • toolbox_root_new.png
    .png
  • toolbox_test.xml
    .xml
  • unconnect_default_nom.png
    .png
  • uninstall_down.png
    .png
  • uninstall_normal.png
    .png
  • uninstall_stay.png
    .png
  • unlinked.png
    .png
  • unlockphone.xml
    .xml
  • web_navi_back.png
    .png
  • web_navi_forward.png
    .png
  • web_navi_home.png
    .png
  • web_navi_reload.png
    .png
  • weixin.jpg
    .jpg
    • http://weixin.qq.com/r/GnUaAm-E1jKprSth9yAI

  • white.png
    .png
  • xfrom.jpg
    .jpg
  • xfrom.png
    .png
  • zmaster.jpg
    .png
  • sqlite3.dll
    .dll windows:4 windows x86 arch:x86

    b8e22dd782d9c959454fa4df2d5b336f


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • ssleay32.dll
    .dll windows:6 windows x86 arch:x86

    801b79e192bc3089d0195b3735f2832e


    Code Sign

    Headers

    Imports

    Exports

    Sections

  • uninst.exe.nsis
  • zdsspriter.apk
    .apk android

    com.dashi.shuajizhuanjia

    .SocketPointActivity


  • zhuodashi3.exe
    .exe windows:5 windows x86 arch:x86

    284dddff13303359938c286a139a6d3d


    Code Sign

    Headers

    Imports

    Sections