Overview

overview

6

Static

static

3

系列小�...ew.dll

windows7-x64

3

系列小�...ew.dll

windows10-2004-x64

3

系列小�...hu.htm

windows7-x64

3

系列小�...hu.htm

windows10-2004-x64

3

系列小�...ji.htm

windows7-x64

3

系列小�...ji.htm

windows10-2004-x64

3

系列小�...PI.dll

windows7-x64

3

系列小�...PI.dll

windows10-2004-x64

3

系列小�...id.dll

windows7-x64

3

系列小�...id.dll

windows10-2004-x64

3

系列小�...t5.dll

windows7-x64

3

系列小�...t5.dll

windows10-2004-x64

3

系列小�...et.dll

windows7-x64

3

系列小�...et.dll

windows10-2004-x64

3

系列小�...ln.dll

windows7-x64

3

系列小�...ln.dll

windows10-2004-x64

3

系列小�...ll.dll

windows7-x64

3

系列小�...ll.dll

windows10-2004-x64

3

系列小�...ib.dll

windows7-x64

3

系列小�...ib.dll

windows10-2004-x64

3

系列小�...��.exe

windows7-x64

6

系列小�...��.exe

windows10-2004-x64

6

Sharing

Copy URL Twitter E-mail

General

  • Target

    0ef01f45cce88377abdf3e564c284a00_JaffaCakes118

  • Size

    1.7MB

  • MD5

    0ef01f45cce88377abdf3e564c284a00

  • SHA1

    cf257faae7a937a9efbef4cf5b89129ea9a44601

  • SHA256

    ee4efec522098a311e4ed9a6632167f5da8ab33d4edc93ca8c149ac846164a9e

  • SHA512

    89cb3ef0867e7d87367dac6af064411631fef99a758d903d808ce7a65b57f38c951b2e0ab1e7cdab54c33b7ce7cd8c82500f70482f764ce444dc90969b7cf4ed

  • SSDEEP

    49152:Oa0lCM402/a2+VB0sv6XCgdhkor3YaiJ4FOvgV+PSLqY:Oa0IgXw06XCgdhkU3YLJB6J

Score
3/10

Malware Config

Signatures

  • Unsigned PE 9 IoCs

    Checks for missing Authenticode signature.

Files

  • 0ef01f45cce88377abdf3e564c284a00_JaffaCakes118
    .rar
  • 系列小软件七款P/HtmlView.fne
    .dll windows:4 windows x86 arch:x86

    149e2afe7f22324d5f01578eaa1755a0


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/datafiles/1.txt
  • 系列小软件七款P/datafiles/1000.txt
  • 系列小软件七款P/datafiles/11.txt
  • 系列小软件七款P/datafiles/12.txt
  • 系列小软件七款P/datafiles/13.txt
  • 系列小软件七款P/datafiles/14.txt
  • 系列小软件七款P/datafiles/16.txt
  • 系列小软件七款P/datafiles/2.txt
  • 系列小软件七款P/datafiles/2y.txt
  • 系列小软件七款P/datafiles/4.txt
  • 系列小软件七款P/datafiles/6.txt
  • 系列小软件七款P/datafiles/6l.txt
  • 系列小软件七款P/datafiles/7.txt
  • 系列小软件七款P/datafiles/8.txt
  • 系列小软件七款P/datafiles/9.txt
  • 系列小软件七款P/datafiles/bangzhu.txt
  • 系列小软件七款P/datafiles/cp.txt
  • 系列小软件七款P/datafiles/jiaojixinxi.txt
  • 系列小软件七款P/datafiles/rjxianshi.txt
  • 系列小软件七款P/datafiles/sdsdm.txt
  • 系列小软件七款P/datafiles/weizhisheding.txt
  • 系列小软件七款P/datafiles/z3data.txt
  • 系列小软件七款P/datafiles/z3data2.txt
  • 系列小软件七款P/datafiles2/1.txt
  • 系列小软件七款P/datafiles2/2.txt
  • 系列小软件七款P/datafiles2/2y.txt
  • 系列小软件七款P/datafiles2/4.txt
  • 系列小软件七款P/datafiles2/6.txt
  • 系列小软件七款P/datafiles2/bangzhu.htm
    .html
  • 系列小软件七款P/datafiles2/bg2.gif
    .gif
  • 系列小软件七款P/datafiles2/dg.txt
  • 系列小软件七款P/datafiles2/egbwj2.fnr
  • 系列小软件七款P/datafiles2/egbwj3.fnr
  • 系列小软件七款P/datafiles2/egbwj4.fnr
  • 系列小软件七款P/datafiles2/egbwj5.fnr
  • 系列小软件七款P/datafiles2/egbwj6.fnr
  • 系列小软件七款P/datafiles2/g.txt
  • 系列小软件七款P/datafiles2/g1.txt
  • 系列小软件七款P/datafiles2/g10.txt
  • 系列小软件七款P/datafiles2/g2.txt
  • 系列小软件七款P/datafiles2/g3.txt
  • 系列小软件七款P/datafiles2/g4.txt
  • 系列小软件七款P/datafiles2/g5.txt
  • 系列小软件七款P/datafiles2/g6.txt
  • 系列小软件七款P/datafiles2/g7.txt
  • 系列小软件七款P/datafiles2/g8.txt
  • 系列小软件七款P/datafiles2/g9.txt
  • 系列小软件七款P/datafiles2/gx.txt
  • 系列小软件七款P/datafiles2/psjms2.fnr
  • 系列小软件七款P/datafiles2/psjms3.fnr
  • 系列小软件七款P/datafiles2/psjms4.fnr
  • 系列小软件七款P/datafiles2/psjms5.fnr
  • 系列小软件七款P/datafiles2/psjms6.fnr
  • 系列小软件七款P/datafiles2/t1.gif
  • 系列小软件七款P/datafiles2/t2.gif
  • 系列小软件七款P/datafiles2/t3.gif
  • 系列小软件七款P/datafiles2/t4.gif
  • 系列小软件七款P/datafiles2/t5.gif
  • 系列小软件七款P/datafiles2/t6.gif
  • 系列小软件七款P/datafiles2/t7.gif
  • 系列小软件七款P/datafiles2/uh.dat
  • 系列小软件七款P/datafiles2/zaishaomiji.htm
    .html
  • 系列小软件七款P/datafiles3/1.txt
  • 系列小软件七款P/datafiles3/10.txt
  • 系列小软件七款P/datafiles3/11.txt
  • 系列小软件七款P/datafiles3/12.txt
  • 系列小软件七款P/datafiles3/13.txt
  • 系列小软件七款P/datafiles3/14.txt
  • 系列小软件七款P/datafiles3/15.txt
  • 系列小软件七款P/datafiles3/16.txt
  • 系列小软件七款P/datafiles3/17.txt
  • 系列小软件七款P/datafiles3/18.txt
  • 系列小软件七款P/datafiles3/19.txt
  • 系列小软件七款P/datafiles3/2.txt
  • 系列小软件七款P/datafiles3/20.txt
  • 系列小软件七款P/datafiles3/21.txt
  • 系列小软件七款P/datafiles3/22.txt
  • 系列小软件七款P/datafiles3/23.txt
  • 系列小软件七款P/datafiles3/24.txt
  • 系列小软件七款P/datafiles3/25.txt
  • 系列小软件七款P/datafiles3/26.txt
  • 系列小软件七款P/datafiles3/27.txt
  • 系列小软件七款P/datafiles3/28.txt
  • 系列小软件七款P/datafiles3/29.txt
  • 系列小软件七款P/datafiles3/2y.txt
  • 系列小软件七款P/datafiles3/30.txt
  • 系列小软件七款P/datafiles3/31.txt
  • 系列小软件七款P/datafiles3/4.txt
  • 系列小软件七款P/datafiles3/6.txt
  • 系列小软件七款P/datafiles3/7.txt
  • 系列小软件七款P/datafiles3/8.txt
  • 系列小软件七款P/datafiles3/9.txt
  • 系列小软件七款P/datafiles3/gx.txt
  • 系列小软件七款P/eAPI.fne
    .dll windows:4 windows x86 arch:x86

    cfd45f31cfba7626164409676ad5126d


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/eGrid.fne
    .dll windows:4 windows x86 arch:x86

    d54dceea68c0eb832273df82eaf19c7e


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/edlwy.fnr
  • 系列小软件七款P/egbwj.fnr
  • 系列小软件七款P/exmuban/mbxh.txt
  • 系列小软件七款P/exmuban/sjmb1.txt
  • 系列小软件七款P/exmuban/sjmb2.txt
  • 系列小软件七款P/exmuban/sjmb3.txt
  • 系列小软件七款P/exmuban/sjmb4.txt
  • 系列小软件七款P/exmuban/sjmb5.txt
  • 系列小软件七款P/exmuban/sjmb6.txt
  • 系列小软件七款P/iext5.fne
    .dll windows:4 windows x86 arch:x86

    2cc11dbc00e8912d9e9e4d405d729709


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/internet.fne
    .dll windows:4 windows x86 arch:x86

    9819f81ea273ed3793bc6b3b8db90553


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/krnln.fnr
    .dll windows:4 windows x86 arch:x86

    6184af004207675b02bc44ed4101bded


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/psjms.fnr
  • 系列小软件七款P/shell.fne
    .dll windows:4 windows x86 arch:x86

    7bfe20f314273547fb9502c64706871e


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/xplib.fne
    .dll windows:4 windows x86 arch:x86

    5e2fcf33441c14bc092dd01eb382372b


    Headers

    Imports

    Exports

    Sections

  • 系列小软件七款P/系列小软件.exe
    .exe windows:4 windows x86 arch:x86

    63a674c7bd310800cc9b03df9c09aa68


    Headers

    Imports

    Sections