魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
FILE 2024-04-26 09:17:58 2024-04-26 09:18:43 45 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp02-1 win7-sp1-x64-shaapp02-1 KVM 2024-04-26 09:17:59 2024-04-26 09:18:44
魔盾分数

0.325

正常的

文件详细信息

文件名 林业调查-赵玥桥.rar
文件大小 298803 字节
文件类型 PDF document, version 1.7
CRC32 DAC77A45
MD5 6b1409c02463cfe0b2fa77ae06c4e885
SHA1 8409a4d2578dab17818511fefaf1f90157ac90b3
SHA256 0a259f6a8616025fa794eb8f55f5106274e4353a97b18b5cb8920fefc1236c5d
SHA512 9444977f3fa11479a4f64e35b1503aa54c82ce6c1b39a615a34cbfe7a9b788b6f295286668813f24c0bc5b9991916b7c688b546812c30ba7dff10ab1ed1fdfb5
Ssdeep 6144:aLRWhqoglggEOptBq52Kt2LEu7feYFx4LxFu3Wpg+BfR/mH+uRn3FYS:aLRWhqTYg0592LL72YFx4Lxk3WRhE+uL
PEiD 无匹配
Yara 无Yara规则匹配
VirusTotal VirusTotal查询失败

特征

IP地址信誉系统
Greylist: 104.208.16.93

运行截图

网络分析

访问主机记录

直接访问 IP地址 国家名
否 104.208.16.93 United States

域名解析

域名 响应
watson.microsoft.com A 104.208.16.93
CNAME legacywatson.trafficmanager.net
CNAME onedsblobprdcus07.centralus.cloudapp.azure.com

TCP连接

IP地址 端口
23.55.161.33 80

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

静态分析

投放文件

.pdf

文件名 .pdf
相关文件
  • C:\Users\test\AppData\Local\Temp\rar-tmp\.pdf
文件大小 298803 bytes
文件类型 PDF document, version 1.7
MD5 6b1409c02463cfe0b2fa77ae06c4e885
SHA1 8409a4d2578dab17818511fefaf1f90157ac90b3
SHA256 0a259f6a8616025fa794eb8f55f5106274e4353a97b18b5cb8920fefc1236c5d
SHA512 9444977f3fa11479a4f64e35b1503aa54c82ce6c1b39a615a34cbfe7a9b788b6f295286668813f24c0bc5b9991916b7c688b546812c30ba7dff10ab1ed1fdfb5
Ssdeep 6144:aLRWhqoglggEOptBq52Kt2LEu7feYFx4LxFu3Wpg+BfR/mH+uRn3FYS:aLRWhqTYg0592LL72YFx4Lxk3WRhE+uL
VirusTotal 搜索相关分析

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

AcroRd32.exe PID: 2544, 上一级进程 PID: 2240

访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息