分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp03-1 2022-05-27 21:17:59 2022-05-27 21:18:33 34 秒

魔盾分数

5.375

可疑的

文件详细信息

文件名 update.exe
文件大小 556544 字节
文件类型 PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
MD5 5a8667b4417739d29a4bf92d00385ac3
SHA1 bc17e4b25b3d91ef1c5595cb3904e37642345f46
SHA256 f7dd2a849cc5a28673974cdef1059384d9bb84e6ccbfd4da77e9a2d08cf8092a
SHA512 0f067ea4b674fb8f907d0aa43bf4b5b3cd11231df8d8064695e868d82de85a7882d0dcfbeff5e12ccebbe8d27e193879ba352d5cba28f1317cdde4d07a2c9c24
CRC32 8BE139A7
Ssdeep 12288:PDqWo/9xUolFTK5YwDOkswYJaubQVy7H:I/9r9K5+kssK2g
Yara 登录查看Yara规则
找不到该样本 提交漏报

登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.


摘要

登录查看详细行为信息

PE 信息

初始地址 0x00400000
入口地址 0x0055f8a0
声明校验值 0x00000000
实际校验值 0x000958e1
最低操作系统版本要求 4.0
编译时间 2022-02-18 21:19:08
载入哈希 23a994e6630b9c9d8e95d3d4938b3376
图标
图标精确哈希值 831a6c073837cb148211ceaf2d2d002b
图标相似性哈希值 271ce8a78e3dbd8fe5f24957442540bf

版本信息

LegalCopyright
FileVersion
Comments
ProductName
ProductVersion
FileDescription
Translation

PE 数据组成

名称 虚拟地址 虚拟大小 原始数据大小 特征 熵(Entropy)
UPX0 0x00001000 0x000dd000 0x00000000 IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.00
UPX1 0x000de000 0x00082000 0x00081c00 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7.93
.rsrc 0x00160000 0x00006000 0x00005e00 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5.50

资源

名称 偏移量 大小 语言 子语言 熵(Entropy) 文件类型
TEXTINCLUDE 0x00153cd8 0x00000151 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.06 data
TEXTINCLUDE 0x00153cd8 0x00000151 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.06 data
TEXTINCLUDE 0x00153cd8 0x00000151 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.06 data
RT_CURSOR 0x001541c8 0x000000b4 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.40 data
RT_CURSOR 0x001541c8 0x000000b4 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.40 data
RT_CURSOR 0x001541c8 0x000000b4 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.40 data
RT_CURSOR 0x001541c8 0x000000b4 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.40 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_BITMAP 0x00155a3c 0x00000144 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 6.82 data
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_ICON 0x00165128 0x00000468 LANG_NEUTRAL SUBLANG_NEUTRAL 5.22 GLS_BINARY_LSB_FIRST
RT_MENU 0x0015a864 0x00000284 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.54 data
RT_MENU 0x0015a864 0x00000284 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.54 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_DIALOG 0x0015baac 0x0000018c LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 7.01 data
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_STRING 0x0015c4f4 0x00000024 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.87 PGP\011Secret Sub-key -
RT_GROUP_CURSOR 0x0015c540 0x00000022 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.51 data
RT_GROUP_CURSOR 0x0015c540 0x00000022 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.51 data
RT_GROUP_CURSOR 0x0015c540 0x00000022 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 4.51 data
RT_GROUP_ICON 0x0015c5c4 0x00000014 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.85 data
RT_GROUP_ICON 0x0015c5c4 0x00000014 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.85 data
RT_GROUP_ICON 0x0015c5c4 0x00000014 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.85 data
RT_VERSION 0x001655e4 0x00000240 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.83 data
RT_MANIFEST 0x00165828 0x000001cd LANG_NEUTRAL SUBLANG_NEUTRAL 5.08 XML 1.0 document, ASCII text, with very long lines, with no line terminators

导入

库: ADVAPI32.dll:
0x565afc RegCloseKey
库: COMCTL32.dll:
0x565b04 None
库: comdlg32.dll:
0x565b0c ChooseColorA
库: GDI32.dll:
0x565b14 LineTo
库: KERNEL32.DLL:
0x565b1c LoadLibraryA
0x565b20 ExitProcess
0x565b24 GetProcAddress
0x565b28 VirtualProtect
库: ole32.dll:
0x565b30 OleRun
库: OLEAUT32.dll:
0x565b38 VariantClear
库: SHELL32.dll:
0x565b40 ShellExecuteA
库: USER32.dll:
0x565b48 GetDC
库: WINMM.dll:
0x565b50 waveOutOpen
库: WINSPOOL.DRV:
0x565b58 OpenPrinterA
库: WS2_32.dll:
0x565b60 WSAAsyncSelect

.rsrc
Z_&&-
B>4$8
TPVxo
SI\>|
P@zto
R:XLdh0
<cQ5c
\UWSSHh
L$ VQ
d&h0rB
/UT8c&
.rLPboC
x.I#Qo A@w
Q=tsb
没有防病毒引擎扫描信息!

进程树


update.exe, PID: 2644, 上一级进程 PID: 2312

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.63.248.162 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.63.248.162 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

HTTP 请求

URI HTTP数据
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)
下载

Processing ( 19.879 seconds )

  • 10.915 Suricata
  • 5.189 VirusTotal
  • 2.254 NetworkAnalysis
  • 0.725 Static
  • 0.336 TargetInfo
  • 0.319 peid
  • 0.115 BehaviorAnalysis
  • 0.013 Strings
  • 0.01 AnalysisInfo
  • 0.002 Memory
  • 0.001 config_decoder

Signatures ( 1.459 seconds )

  • 1.348 md_url_bl
  • 0.012 antiav_detectreg
  • 0.01 md_domain_bl
  • 0.006 api_spamming
  • 0.006 anomaly_persistence_autorun
  • 0.006 antiav_detectfile
  • 0.006 infostealer_ftp
  • 0.005 antiemu_wine_func
  • 0.005 kovter_behavior
  • 0.004 stealth_decoy_document
  • 0.004 infostealer_browser_password
  • 0.004 stealth_timeout
  • 0.004 geodo_banking_trojan
  • 0.004 infostealer_bitcoin
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 infostealer_im
  • 0.003 network_http
  • 0.002 tinba_behavior
  • 0.002 antianalysis_detectreg
  • 0.002 antivm_vbox_files
  • 0.002 browser_security
  • 0.002 disables_browser_warn
  • 0.002 infostealer_mail
  • 0.001 rat_nanocore
  • 0.001 betabot_behavior
  • 0.001 cerber_behavior
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 modify_proxy
  • 0.001 maldun_malicious_drop_executable_file_to_temp_folder
  • 0.001 md_bad_drop
  • 0.001 network_cnc_http

Reporting ( 0.561 seconds )

  • 0.513 ReportHTMLSummary
  • 0.048 Malheur
Task ID 692573
Mongo ID 6290cfcb7e769a0b44022fd2
Cuckoo release 1.4-Maldun