Qڮ���G,��t&Mb����e�ҫB�,N����2z���� �%=��:]������|�n?�x���O_�]���l�ap���p���M�@u�˪���e���Cψ���k���m�,Z4�f��L<),��j���S%�2�u�� ���9��v�+js�ؔ���κݟ�}a���Ҍ�_���/DX�4�j*%DjgOװ�_S�:;�05��N�,g��C���E3����>[Q��-�h���7 �_x��Q��t����������h{�}�%��m����#�����B3����O]˾�^~����:��|)IImz�U�+�r����vυd��v�®�3����2gY���E��{�"�dW�}x�N��<2�H�Y��@����|T��r��f���l|Mh'Qw��%�wq�7��5>'�c���))����N��*qȪ��)ʝT��Sl�"�n�@"A�|�(t�U���U�P5Ԕ,��1\�;�Մ�!��[��T����]g����.�E&Rb��ŎI�Kv/[r�Yz���YMۓ������VR�<F����3�.[��y�8y�H]�Ѝ=�b/ܷ4 �]�w���d��� g�̩�FW7+(��FP��c�n���6 ҿ�FN��2b-ּ�Pcp�%E���PXQ���s4�}C�-52S���Wǝ��o��7p�^�q�T:��AL��8�@�u�?���~�Z�M�&s}�n�KY�gH����<P��2�"��FXM�>��zx�_�JM_����y���.�#��dc�$u���y�3�:�1��!�'�^�5^y�GN|��o�*�͌N+���`���c��� DTOW�;�럖$#���||��RnyS�U����hl�}���#u� }\��s{/�ԇ����}�r�s����ޏ��̈́x�ԏ7����7[� ��"z��� ���%+L���?�U��WΞ�-�`��ɧPY f�hv�8���)���A*��i���ĕ�<Wa(=�^hHx͂�ķ��f~�F#�)�w�ɯX_�#�L'���G���s��qy�YF.�M��в����7���� �g��,ڽ4삤Dr��:���Qby�b�Dajmt���������)b����D*��A<��P��ն[�^*-j��5��U��N�2O�x[��d�>�/3�cql�cqr?����. ��r�l�'��sg��?�z�;��h����5K�@�yW4�/1�s:��T�C2�*��6��Q�yk�eA���ׇ �g��NG��Xi��`B��t�t[6��W�����~���{��=)~�-<3���U���E�)ۮ$��A� �����~S���<���E�ɛ�_v���/�jI1�b�h�J;o �;����qjQV���y�+���e�K���_�����X����=?�^�V�MQtq���^=�ؕ�#�Ӷ@��_�?�o�n|0��;};_|��lj�����(��*�XA�10�F������������ǂ۶ ����׀s��3���R���+�\\DR���&/�d:�����c/������ug��Y�u�k�D��;��<��Ӗ��Y��'�hm��J#3\ܪ~~pJ��!��Ȋ,z{�����_�$�_'������#Zv�)0.�qRD�k?��G=����L�m���Mt��mq�ӰU�H�W|R�W%��х�a�"Xw;���v�� X� d��j�/�\����B�V�}Mvm����eiP�[�Ȧ.Ģ x뼤��z)����,��L����D@!p��!_C�qLCZbM1�Y!���` _y�����[z��itD�_��%�y�� ���>�D��� <1��]zM�+���8�cjs`���r�ʏ��c�6�������̂�[F:�qͦ�K�3q-v�Y�j��0�5��_�EKP���X}s䠣�3v�I��uη���Eb��7� �Wz��#t����܁��,�����[2|���NtX���kz��?�rC�/i���Β��dY�f��^����$�g��9Z%�������������Rq����r�(�@�{Z�e2Qzܞ������xP,N����'膳���7���Z>�E3�h���Ú�/�@0l�IT�:��O�s8�PNq��d�6����Oy1Xǝ�4R����C����&�?/k_��-��x�������{M��_p��ZOs9�G�����n����+�w��nB-��xY&��<��8��r_����������ْO�Z*�v�Vq�Ǝj��0���Ә������n�j<��#Q�m�D��?�do@�mn[m��l��9,3z!Ū��A��S����L����y�L��rV��r"[�oJ�U�c:�B-(�����������r_�Ya������^�T�[��ݔu%+��s��_����U����ժLB�����Խ���Չ��!ռ��f�l�ݙ�iM���EFZ�rM�sBā�'��<7�D�I6Uy�c�6�X����Re�f��M��U� �s~�{���<\Z���n���1���:��-����Y|����C�����\j�0�l� ���a���G��ݥ�O�<7;V��i�"����+,ѧ@���G&�� ���5�J�=J�홗�FF�����x�/����{*��#��2fa�q��!d�u���]�ЏV�� 寑l2��wR�q������D���$Ec���~es��D��r�v����qO���M����8lԏ�|N�ԫH��Pß#�xƚK�p��&�$��2��W�.G�;ո\ν���&{)��gc��ٱ��N�Z[v���f �?��{���������۴hO�|Q�fd�j��u��i�t{f��.�H�B�e �xx�v2�25u�dw���/>�HZ��T�ۨ�[g� �#����������Ri =���#��t�/��w\�N������+�4T�O�~vto,팿ϰ*��@����"��B�N[E��OA��<9��G��h��;�J.�=�ͬ�W�IP�Qp���UB�ښ*E�ӟֽќ��q^�͜n�����O�
Behavioral task
behavioral1
Sample
390c915a38b8047448e636c7cd546ae4_JaffaCakes118.exe
Resource
win7-20240903-en
General
-
Target
390c915a38b8047448e636c7cd546ae4_JaffaCakes118
-
Size
720KB
-
MD5
390c915a38b8047448e636c7cd546ae4
-
SHA1
fd8dd70591b6276bbc02cb6a0ac0dfa6369978d4
-
SHA256
477d9bd31b6301244f60d866f3aa9d3cf985a931570148bbb4bf8f2e4522db9a
-
SHA512
0679613b0dc89dcc5bf39537bcd68c2113c12168fed7cee44427b38b0811ede1683b9aeec3d9e9a09df0ad3a9f806cd33520ab1025de26cd0f511012e506879b
-
SSDEEP
12288:3czB1cMFr9coV147AuXd8ISKV8jhjSa3EbJGqkpQUNUXmr13T8yRg5uKvApx645:3cV1ZFrF47nA18aUbkqkpTNUXs1M5uKK
Malware Config
Signatures
-
resource yara_rule sample vmprotect -
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource 390c915a38b8047448e636c7cd546ae4_JaffaCakes118
Files
-
390c915a38b8047448e636c7cd546ae4_JaffaCakes118.exe windows:4 windows x86 arch:x86
44c7369dd8787a7e57d1624484ab73ab
Headers
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LINE_NUMS_STRIPPED
IMAGE_FILE_LOCAL_SYMS_STRIPPED
IMAGE_FILE_32BIT_MACHINE
Imports
msvbvm60
EVENT_SINK_AddRef
user32
MessageBoxA
kernel32
GetModuleHandleA
LoadLibraryA
LocalAlloc
LocalFree
GetModuleFileNameA
ExitProcess
Exports
Exports
Sections
.text Size: - Virtual size: 95KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.data Size: - Virtual size: 2KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.rsrc Size: 40KB - Virtual size: 1.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
.vmp0 Size: - Virtual size: 120KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
.tls Size: 4KB - Virtual size: 24B
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.vmp1 Size: 672KB - Virtual size: 668KB
IMAGE_SCN_CNT_CODE
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_DISCARDABLE
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE