General

  • Target
    JaffaCakes118_412cd1d59b19d6f2a1342e22232eadc0
  • Size 2.5MB
  • Sample250127-s8amtavrhv
  • SHA256 562154c58bd9545489d903723a016d280f543873046cf7b3b72579738187f9fd
  • MD5 SHA1 SHA512 SSDEEP
Score
3/10

Malware Config

Signatures

  • Unsigned PE 6 IoCs

    Checks for missing Authenticode signature.

  • NSIS installer 2 IoCs

File Explorer

  • JaffaCakes118_412cd1d59b19d6f2a1342e22232eadc0
    .exe 2.5MB
  • /EasyIM.exe
    .exe 2.9MB
  • /EasyImCtls.dll
    .dll 104KB
  • /Image/0.png
    .png 14KB
  • /Image/1.png
    .png 20KB
  • /Image/10.png
    .png 22KB
  • /Image/100.png
    .png 1KB
  • /Image/101.png
    .png 1KB
  • /Image/102.png
    .png 1KB
  • /Image/103.png
    .png 1KB
  • /Image/104.png
    .png 1KB
  • /Image/105.png
    .png 1KB
  • /Image/106.png
    .png 1KB
  • /Image/107.png
    .png 1KB
  • /Image/108.png
    .png 1KB
  • /Image/109.png
    .png 1KB
  • /Image/11.png
    .png 18KB
  • /Image/110.png
    .png 1KB
  • /Image/111.png
    .png 1KB
  • /Image/112.png
    .png 1KB
  • /Image/113.png
    .png 1KB
  • /Image/114.png
    .png 1KB
  • /Image/115.png
    .png 1KB
  • /Image/116.png
    .png 1KB
  • /Image/117.png
    .png 1KB
  • /Image/118.png
    .png 1KB
  • /Image/119.png
    .png 1KB
  • /Image/12.png
    .png 1KB
  • /Image/120.png
    .png 489B
  • /Image/121.png
    .png 1KB
  • /Image/122.png
    .png 1KB
  • /Image/123.png
    .png 1KB
  • /Image/124.png
    .png 913B
  • /Image/125.png
    .png 1KB
  • /Image/126.png
    .png 1KB
  • /Image/127.png
    .png 1KB
  • /Image/128.png
    .png 1KB
  • /Image/129.png
    .png 1KB
  • /Image/13.png
    .png 1KB
  • /Image/130.png
    .png 1KB
  • /Image/131.png
    .png 1KB
  • /Image/132.png
    .png 1KB
  • /Image/133.png
    .png 1KB
  • /Image/134.png
    .png 1KB
  • /Image/135.png
    .png 1KB
  • /Image/136.png
    .png 1KB
  • /Image/137.png
    .png 1KB
  • /Image/138.png
    .png 1KB
  • /Image/139.png
    .png 890B
  • /Image/14.png
    .png 1KB
  • /Image/140.png
    .png 1KB
  • /Image/141.png
    .png 1KB
  • /Image/142.png
    .png 1KB
  • /Image/143.png
    .png 1KB
  • /Image/144.png
    .png 1KB
  • /Image/145.png
    .png 1KB
  • /Image/146.png
    .png 1KB
  • /Image/147.png
    .png 642B
  • /Image/148.png
    .png 1KB
  • /Image/149.png
    .png 1KB
  • /Image/15.png
    .png 1KB
  • /Image/150.png
    .png 1KB
  • /Image/151.png
    .png 896B
  • /Image/152.png
    .png 1KB
  • /Image/153.png
    .png 1KB
  • /Image/154.png
    .png 1KB
  • /Image/155.png
    .png 730B
  • /Image/156.png
    .png 1KB
  • /Image/157.png
    .png 1KB
  • /Image/158.png
    .png 1KB
  • /Image/159.png
    .png 1KB
  • /Image/16.png
    .png 1KB
  • /Image/160.png
    .png 985B
  • /Image/161.png
    .png 1KB
  • /Image/162.png
    .png 1KB
  • /Image/163.png
    .png 1KB
  • /Image/164.png
    .png 1KB
  • /Image/165.png
    .png 565B
  • /Image/166.png
    .png 558B
  • /Image/167.png
    .png 591B
  • /Image/168.png
    .png 1KB
  • /Image/169.png
    .png 1KB
  • /Image/17.png
    .png 1KB
  • /Image/170.png
    .png 1KB
  • /Image/171.png
    .png 1KB
  • /Image/172.png
    .png 1KB
  • /Image/173.png
    .png 1KB
  • /Image/174.png
    .png 1KB
  • /Image/175.png
    .png 1KB
  • /Image/176.png
    .png 1KB
  • /Image/177.png
    .png 1KB
  • /Image/178.png
    .png 1KB
  • /Image/179.png
    .png 1KB
  • /Image/18.png
    .png 1KB
  • /Image/180.png
    .png 1KB
  • /Image/181.png
    .png 1KB
  • /Image/182.png
    .png 1KB
  • /Image/183.png
    .png 1KB
  • /Image/184.png
    .png 1KB
  • /Image/185.png
    .png 1KB
  • /Image/186.png
    .png 1KB
  • /Image/187.png
    .png 1KB
  • /Image/188.png
    .png 1KB
  • /Image/189.png
    .png 1KB
  • /Image/19.png
    .png 1KB
  • /Image/190.png
    .png 827B
  • /Image/191.png
    .png 1KB
  • /Image/192.png
    .png 1KB
  • /Image/193.png
    .png 1KB
  • /Image/194.png
    .png 1KB
  • /Image/195.png
    .png 1KB
  • /Image/196.png
    .png 1KB
  • /Image/197.png
    .png 1KB
  • /Image/198.png
    .png 1KB
  • /Image/199.png
    .png 1KB
  • /Image/2.png
    .png 28KB
  • /Image/20.png
    .png 1KB
  • /Image/200.png
    .png 1KB
  • /Image/201.png
    .png 1KB
  • /Image/202.png
    .png 1KB
  • /Image/203.png
    .png 1KB
  • /Image/204.png
    .png 1KB
  • /Image/205.png
    .png 1KB
  • /Image/206.png
    .png 1KB
  • /Image/207.png
    .png 1KB
  • /Image/208.png
    .png 1KB
  • /Image/209.png
    .png 1KB
  • /Image/21.png
    .png 1KB
  • /Image/210.png
    .png 1KB
  • /Image/211.png
    .png 1KB
  • /Image/212.png
    .png 1KB
  • /Image/213.png
    .png 1KB
  • /Image/214.png
    .png 1KB
  • /Image/215.png
    .png 1KB
  • /Image/216.png
    .png 1KB
  • /Image/217.png
    .png 1KB
  • /Image/218.png
    .png 1KB
  • /Image/219.png
    .png 1KB
  • /Image/22.png
    .png 1KB
  • /Image/220.png
    .png 1KB
  • /Image/221.png
    .png 1KB
  • /Image/222.png
    .png 1KB
  • /Image/223.png
    .png 1KB
  • /Image/224.png
    .png 1KB
  • /Image/225.png
    .png 1KB
  • /Image/226.png
    .png 1KB
  • /Image/227.png
    .png 1KB
  • /Image/228.png
    .png 1KB
  • /Image/229.png
    .png 1KB
  • /Image/23.png
    .png 1KB
  • /Image/230.png
    .png 1KB
  • /Image/231.png
    .png 1KB
  • /Image/232.png
    .png 424B
  • /Image/233.png
    .png 1KB
  • /Image/234.png
    .png 1KB
  • /Image/235.png
    .png 989B
  • /Image/236.png
    .png 1KB
  • /Image/237.png
    .png 1KB
  • /Image/238.png
    .png 1KB
  • /Image/239.png
    .png 1KB
  • /Image/24.png
    .png 1KB
  • /Image/240.png
    .png 1KB
  • /Image/241.png
    .png 1KB
  • /Image/242.png
    .png 1KB
  • /Image/243.png
    .png 1KB
  • /Image/244.png
    .png 1KB
  • /Image/245.png
    .png 1KB
  • /Image/246.png
    .png 1KB
  • /Image/247.png
    .png 1KB
  • /Image/248.png
    .png 1KB
  • /Image/249.png
    .png 1KB
  • /Image/25.png
    .png 1KB
  • /Image/250.png
    .png 1KB
  • /Image/251.png
    .png 1KB
  • /Image/252.png
    .png 1KB
  • /Image/253.png
    .png 1KB
  • /Image/254.png
    .png 1KB
  • /Image/255.png
    .png 1KB
  • /Image/256.png
    .png 1KB
  • /Image/257.png
    .png 1KB
  • /Image/258.png
    .png 1KB
  • /Image/259.png
    .png 1KB
  • /Image/26.png
    .png 1KB
  • /Image/260.png
    .png 1KB
  • /Image/261.png
    .png 1KB
  • /Image/262.png
    .png 1KB
  • /Image/263.png
    .png 1KB
  • /Image/264.png
    .png 1KB
  • /Image/265.png
    .png 1KB
  • /Image/266.png
    .png 1KB
  • /Image/268.png
    .png 26KB
  • /Image/269.png
    .png 26KB
  • /Image/27.png
    .png 1KB
  • /Image/28.png
    .png 1KB
  • /Image/29.png
    .png 1KB
  • /Image/3.png
    .png 24KB
  • /Image/30.png
    .png 1KB
  • /Image/31.png
    .png 1KB
  • /Image/32.png
    .png 1KB
  • /Image/33.png
    .png 1KB
  • /Image/34.png
    .png 1KB
  • /Image/35.png
    .png 1KB
  • /Image/36.png
    .png 1KB
  • /Image/37.png
    .png 1KB
  • /Image/38.png
    .png 1KB
  • /Image/39.png
    .png 1KB
  • /Image/4.png
    .png 24KB
  • /Image/40.png
    .png 1KB
  • /Image/41.png
    .png 1KB
  • /Image/42.png
    .png 1KB
  • /Image/43.png
    .png 1KB
  • /Image/44.png
    .png 1KB
  • /Image/45.png
    .png 1KB
  • /Image/46.png
    .png 1KB
  • /Image/47.png
    .png 1KB
  • /Image/48.png
    .png 1KB
  • /Image/49.png
    .png 1KB
  • /Image/5.png
    .png 26KB
  • /Image/50.png
    .png 1KB
  • /Image/51.png
    .png 1KB
  • /Image/52.png
    .png 1KB
  • /Image/53.png
    .png 1KB
  • /Image/54.png
    .png 1KB
  • /Image/55.png
    .png 1KB
  • /Image/56.png
    .png 1KB
  • /Image/57.png
    .png 1KB
  • /Image/58.png
    .png 1KB
  • /Image/59.png
    .png 1KB
  • /Image/6.png
    .png 11KB
  • /Image/60.png
    .png 1KB
  • /Image/61.png
    .png 1KB
  • /Image/62.png
    .png 1KB
  • /Image/63.png
    .png 1KB
  • /Image/64.png
    .png 535B
  • /Image/65.png
    .png 1KB
  • /Image/66.png
    .png 1KB
  • /Image/67.png
    .png 1019B
  • /Image/68.png
    .png 1KB
  • /Image/69.png
    .png 1KB
  • /Image/7.png
    .png 20KB
  • /Image/70.png
    .png 1KB
  • /Image/71.png
    .png 1KB
  • /Image/72.png
    .png 1KB
  • /Image/73.png
    .png 1KB
  • /Image/74.png
    .png 1KB
  • /Image/75.png
    .png 1KB
  • /Image/76.png
    .png 1KB
  • /Image/77.png
    .png 1KB
  • /Image/78.png
    .png 1KB
  • /Image/79.png
    .png 1KB
  • /Image/8.png
    .png 23KB
  • /Image/80.png
    .png 1KB
  • /Image/81.png
    .png 1KB
  • /Image/82.png
    .png 1KB
  • /Image/83.png
    .png 1KB
  • /Image/84.png
    .png 1KB
  • /Image/85.png
    .png 1017B
  • /Image/86.png
    .png 1KB
  • /Image/87.png
    .png 1KB
  • /Image/88.png
    .png 1KB
  • /Image/89.png
    .png 1KB
  • /Image/9.png
    .png 23KB
  • /Image/90.png
    .png 1KB
  • /Image/91.png
    .png 1KB
  • /Image/92.png
    .png 1KB
  • /Image/93.png
    .png 1KB
  • /Image/94.png
    .png 1KB
  • /Image/95.png
    .png 1KB
  • /Image/96.png
    .png 1KB
  • /Image/97.png
    .png 1KB
  • /Image/98.png
    .png 1KB
  • /Image/99.png
    .png 1KB
  • /Image/Thumbs.db
    68KB
  • /Image/image.xml
    34KB
  • /Media/newalert.wav
    14KB
  • /Media/newemail.wav
    35KB
  • /Media/online.wav
    30KB
  • /Media/ring.wav
    38KB
  • /Media/type.wav
    14KB
  • /Readme.txt
    15KB
  • /backgd/Clock.swf
    4KB
  • /backgd/azul.mht
    .eml 83KB
  • email-html-1.txt
    .html 512B
  • /backgd/ʱ.html
    .html 630B
  • /easyid.dll
    .dll 112KB
  • /emotion/1.png
    .png 1KB
  • /emotion/10.png
    .png 1KB
  • /emotion/100.png
    .png 1KB
  • /emotion/101.png
    .png 1KB
  • /emotion/102.png
    .png 1KB
  • /emotion/103.png
    .png 1KB
  • /emotion/104.png
    .png 1KB
  • /emotion/105.png
    .png 1KB
  • /emotion/106.png
    .png 1KB
  • /emotion/107.png
    .png 1KB
  • /emotion/108.png
    .png 1KB
  • /emotion/109.png
    .png 1KB
  • /emotion/11.png
    .png 1KB
  • /emotion/110.png
    .png 1KB
  • /emotion/111.png
    .png 1KB
  • /emotion/112.png
    .png 1KB
  • /emotion/113.png
    .png 1KB
  • /emotion/114.png
    .png 1KB
  • /emotion/115.png
    .png 1KB
  • /emotion/116.png
    .png 1KB
  • /emotion/117.png
    .png 1KB
  • /emotion/118.png
    .png 1KB
  • /emotion/119.png
    .png 1KB
  • /emotion/12.png
    .png 1KB
  • /emotion/120.png
    .png 1KB
  • /emotion/121.png
    .png 1KB
  • /emotion/122.png
    .png 1KB
  • /emotion/123.png
    .png 1KB
  • /emotion/124.png
    .png 1KB
  • /emotion/125.png
    .png 1KB
  • /emotion/126.png
    .png 1KB
  • /emotion/127.png
    .png 1KB
  • /emotion/128.png
    .png 1KB
  • /emotion/129.png
    .png 1KB
  • /emotion/13.png
    .png 1KB
  • /emotion/130.png
    .png 1KB
  • /emotion/131.png
    .png 965B
  • /emotion/132.png
    .png 1KB
  • /emotion/133.png
    .png 1KB
  • /emotion/134.png
    .png 1KB
  • /emotion/135.png
    .png 957B
  • /emotion/136.png
    .png 1KB
  • /emotion/137.png
    .png 773B
  • /emotion/138.png
    .png 1KB
  • /emotion/139.png
    .png 1KB
  • /emotion/14.png
    .png 1KB
  • /emotion/140.png
    .png 1KB
  • /emotion/141.png
    .png 1KB
  • /emotion/142.png
    .png 1KB
  • /emotion/143.png
    .png 953B
  • /emotion/144.png
    .png 1KB
  • /emotion/145.png
    .png 1KB
  • /emotion/146.png
    .png 1KB
  • /emotion/147.png
    .png 1KB
  • /emotion/148.png
    .png 1KB
  • /emotion/149.png
    .png 1KB
  • /emotion/15.png
    .png 1KB
  • /emotion/150.png
    .png 1KB
  • /emotion/151.png
    .png 1KB
  • /emotion/152.png
    .png 1KB
  • /emotion/153.png
    .png 660B
  • /emotion/154.png
    .png 1KB
  • /emotion/155.png
    .png 1KB
  • /emotion/156.png
    .png 1KB
  • /emotion/157.png
    .png 1KB
  • /emotion/158.png
    .png 1KB
  • /emotion/159.png
    .png 1KB
  • /emotion/16.png
    .png 1KB
  • /emotion/160.png
    .png 1KB
  • /emotion/161.png
    .png 1KB
  • /emotion/162.png
    .png 1KB
  • /emotion/163.png
    .png 888B
  • /emotion/164.png
    .png 1KB
  • /emotion/165.png
    .png 1KB
  • /emotion/166.png
    .png 1KB
  • /emotion/167.png
    .png 1KB
  • /emotion/168.png
    .png 1KB
  • /emotion/169.png
    .png 1KB
  • /emotion/17.png
    .png 1KB
  • /emotion/170.png
    .png 1KB
  • /emotion/171.png
    .png 1KB
  • /emotion/172.png
    .png 1KB
  • /emotion/173.png
    .png 1KB
  • /emotion/174.png
    .png 540B
  • /emotion/175.png
    .png 718B
  • /emotion/176.png
    .png 645B
  • /emotion/177.png
    .png 693B
  • /emotion/178.png
    .png 705B
  • /emotion/179.png
    .png 648B
  • /emotion/18.png
    .png 1KB
  • /emotion/180.png
    .png 654B
  • /emotion/181.png
    .png 587B
  • /emotion/182.png
    .png 680B
  • /emotion/183.png
    .png 582B
  • /emotion/184.png
    .png 1KB
  • /emotion/185.png
    .png 490B
  • /emotion/186.png
    .png 504B
  • /emotion/187.png
    .png 435B
  • /emotion/188.png
    .png 450B
  • /emotion/189.png
    .png 651B
  • /emotion/19.png
    .png 1KB
  • /emotion/190.png
    .png 496B
  • /emotion/191.png
    .png 14KB
  • /emotion/192.png
    .png 610B
  • /emotion/193.png
    .png 590B
  • /emotion/194.png
    .png 868B
  • /emotion/195.png
    .png 556B
  • /emotion/196.png
    .png 586B
  • /emotion/197.png
    .png 1KB
  • /emotion/198.png
    .png 776B
  • /emotion/199.png
    .png 1009B
  • /emotion/2.png
    .png 1KB
  • /emotion/20.png
    .png 723B
  • /emotion/200.png
    .png 1022B
  • /emotion/201.png
    .png 822B
  • /emotion/202.png
    .png 909B
  • /emotion/203.png
    .png 422B
  • /emotion/204.png
    .png 321B
  • /emotion/205.png
    .png 405B
  • /emotion/206.png
    .png 318B
  • /emotion/207.png
    .png 386B
  • /emotion/208.png
    .png 405B
  • /emotion/209.png
    .png 368B
  • /emotion/21.png
    .png 1KB
  • /emotion/210.png
    .png 394B
  • /emotion/211.png
    .png 444B
  • /emotion/212.png
    .png 460B
  • /emotion/213.png
    .png 249B
  • /emotion/214.png
    .png 312B
  • /emotion/215.png
    .png 353B
  • /emotion/216.png
    .png 566B
  • /emotion/217.png
    .png 13KB
  • /emotion/22.png
    .png 1KB
  • /emotion/23.png
    .png 1KB
  • /emotion/24.png
    .png 1KB
  • /emotion/25.png
    .png 1KB
  • /emotion/26.png
    .png 1KB
  • /emotion/27.png
    .png 1KB
  • /emotion/28.png
    .png 1KB
  • /emotion/29.png
    .png 1KB
  • /emotion/3.png
    .png 1KB
  • /emotion/30.png
    .png 1KB
  • /emotion/31.png
    .png 607B
  • /emotion/32.png
    .png 1KB
  • /emotion/33.png
    .png 1KB
  • /emotion/34.png
    .png 1KB
  • /emotion/35.png
    .png 1KB
  • /emotion/36.png
    .png 1KB
  • /emotion/37.png
    .png 1KB
  • /emotion/38.png
    .png 1KB
  • /emotion/39.png
    .png 1KB
  • /emotion/4.png
    .png 1KB
  • /emotion/40.png
    .png 1KB
  • /emotion/41.png
    .png 1KB
  • /emotion/42.png
    .png 438B
  • /emotion/43.png
    .png 1KB
  • /emotion/44.png
    .png 1KB
  • /emotion/45.png
    .png 1KB
  • /emotion/46.png
    .png 1KB
  • /emotion/47.png
    .png 1KB
  • /emotion/48.png
    .png 1KB
  • /emotion/49.png
    .png 1KB
  • /emotion/5.png
    .png 587B
  • /emotion/50.png
    .png 1KB
  • /emotion/51.png
    .png 1KB
  • /emotion/52.png
    .png 1KB
  • /emotion/53.png
    .png 1KB
  • /emotion/54.png
    .png 1KB
  • /emotion/55.png
    .png 1KB
  • /emotion/56.png
    .png 1KB
  • /emotion/57.png
    .png 1KB
  • /emotion/58.png
    .png 1KB
  • /emotion/59.png
    .png 1KB
  • /emotion/6.png
    .png 1KB
  • /emotion/60.png
    .png 1KB
  • /emotion/61.png
    .png 1KB
  • /emotion/62.png
    .png 1KB
  • /emotion/63.png
    .png 1KB
  • /emotion/64.png
    .png 1KB
  • /emotion/65.png
    .png 1KB
  • /emotion/66.png
    .png 1KB
  • /emotion/67.png
    .png 1KB
  • /emotion/68.png
    .png 1KB
  • /emotion/69.png
    .png 1KB
  • /emotion/7.png
    .png 1KB
  • /emotion/70.png
    .png 427B
  • /emotion/71.png
    .png 423B
  • /emotion/72.png
    .png 392B
  • /emotion/73.png
    .png 374B
  • /emotion/74.png
    .png 389B
  • /emotion/75.png
    .png 424B
  • /emotion/76.png
    .png 432B
  • /emotion/77.png
    .png 386B
  • /emotion/78.png
    .png 303B
  • /emotion/79.png
    .png 399B
  • /emotion/8.png
    .png 1KB
  • /emotion/80.png
    .png 342B
  • /emotion/81.png
    .png 422B
  • /emotion/82.png
    .png 321B
  • /emotion/83.png
    .png 405B
  • /emotion/84.png
    .png 318B
  • /emotion/85.png
    .png 386B
  • /emotion/86.png
    .png 405B
  • /emotion/87.png
    .png 368B
  • /emotion/88.png
    .png 394B
  • /emotion/89.png
    .png 444B
  • /emotion/9.png
    .png 1KB
  • /emotion/90.png
    .png 460B
  • /emotion/91.png
    .png 249B
  • /emotion/92.png
    .png 312B
  • /emotion/93.png
    .png 353B
  • /emotion/94.png
    .png 1KB
  • /emotion/95.png
    .png 1KB
  • /emotion/96.png
    .png 1KB
  • /emotion/97.png
    .png 1KB
  • /emotion/98.png
    .png 1KB
  • /emotion/99.png
    .png 1KB
  • /emotion/emotion.xml
    39KB
  • /emotion/temp.bmp
    1KB
  • /gdiplus.dll
    .dll 1.6MB
  • //uninst.exe
    .exe 47KB
  • /InstallOptions.dll
    .dll 12KB
  • /ioSpecial.ini
    211B
  • /modern-wizard.bmp
    25KB

JaffaCakes118_412cd1d59b19d6f2a1342e22232eadc0

  • IMPHASH 81c812ed76d4690c8678b3a4f0737a5f
  • SHA256 562154c58bd9545489d903723a016d280f543873046cf7b3b72579738187f9fd
  • MD5 SHA1 SHA512 SSDEEP
  • Unsigned PE

    Checks for missing Authenticode signature.

  • NSIS installer

Minor OS version
0
Major OS version
4
Entry point
16539
Magic Number
267
Subsystem
IMAGE_SUBSYSTEM_WINDOWS_GUI
DLL Characteristics
File Characteristics
IMAGE_FILE_RELOCS_STRIPPED IMAGE_FILE_EXECUTABLE_IMAGE IMAGE_FILE_LINE_NUMS_STRIPPED IMAGE_FILE_LOCAL_SYMS_STRIPPED IMAGE_FILE_32BIT_MACHINE
PDB paths