魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
FILE 2024-04-23 12:32:13 2024-04-23 12:32:38 25 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp03-1 win7-sp1-x64-shaapp03-1 KVM 2024-04-23 12:32:13 2024-04-23 12:32:40
魔盾分数

0.05

正常的

文件详细信息

文件名 7d96aabad353ef6981f48b142f5d23cd_1782614129781485568.zip
文件大小 5495676 字节
文件类型 ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, stripped
CRC32 6CDB3FE9
MD5 7d96aabad353ef6981f48b142f5d23cd
SHA1 60bc0f9ad439cf07e8d21dbe680d3e6e859e1bf4
SHA256 25e0266c3d97512805f9de51fc47ca9b6beb77564624ec4e62012ebb01ce2dfe
SHA512 856e4da5311cee0a1953724c3f0b3fd4e1913d1fd7daa750ff30b6ea3b9ab071ba2e71024c0dbf2d7f765ccc9206f5c73b51c9b17ff0e0cc9fa480d34c3a35fb
Ssdeep 98304:LVJsLBuRLs/iXdESEJxDoMHb1vEPElBdMRXlvhViQEexHT3ocp3QvaQ9WSivCnr6:UgPXuDPfpDOZ/YGLMdGvqT3zK
PEiD 无匹配
Yara
  • CRC32_poly_Constant (Look for CRC32 [poly])
  • SHA1_Constants (Look for SHA1 constants)
  • SHA512_Constants (Look for SHA384/SHA512 constants)
  • with_urls (Detected the presence of an or several urls)
VirusTotal VirusTotal查询失败

特征

专有的Yara检测结果 - 普通

运行截图

无运行截图

网络分析

TCP连接

IP地址 端口
23.15.196.139 80

UDP连接

IP地址 端口
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

静态分析

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

无信息
访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息