比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-hpdapp01-1 2019-11-18 19:22:48 2019-11-18 19:23:21 33 秒

魔盾分数

2.0

正常的

文件详细信息

文件名 instlsp.dll
文件大小 6144 字节
文件类型 PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
MD5 d452701611f09c156c55ae080a32419f
SHA1 b421096d5e4029e94b01f1e6df1507e5633dc3be
SHA256 c04267d1cd8a70098e3d103adede3cdab284bbc261befa8090c862b5853d1ec1
SHA512 a249655fb171d6724f0c2d5acaf1f1d74dc7b1c2e5200c53c57c91fd81bb587ecb72114c1e4c972b832ae705bce8efd4cfa5de01b49ca0dcf4e18b72891c66a1
CRC32 708D8C78
Ssdeep 48:yeyP0jfAvy2n5Dvk5dZ9pbT8LS7DVfmBoBjXfT6lrKjAkk5bBlwtKicmcEf:WRpyn7pC41Xfm8kJBliK0cK
Yara 登录查看Yara规则
样本下载 提交漏报
登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息
没有信息显示.
.text
`.rdata
@.data
.rsrc
@.reloc
B.data
.data
krnln.fnr
Not found the kernel library or the kernel library is invalid or the kernel library of this edition does not support DLL!
GetNewSock
Software\FlySky\E\Install
Error
krnln.fne
MessageBoxA
USER32.dll
ExitProcess
FreeLibrary
GetProcAddress
LoadLibraryA
lstrcatA
lstrlenA
KERNEL32.dll
RegCloseKey
RegOpenKeyExA
RegQueryValueExA
ADVAPI32.dll
GetModuleFileNameA
O(uckHr
PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING
const
C:\Program Files\Common Files\360.safe.exe
Install
VS_VERSION_INFO
StringFileInfo
080404B0
FileVersion
1.0.0.0
FileDescription
ProductName
ProductVersion
1.0.0.0
LegalCopyright
Comments
(http://www.eyuyan.com)
VarFileInfo
Translation
没有防病毒引擎扫描信息!

进程树

rundll32.exe, PID: 2480, 上一级进程 PID: 2336
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 18.675 seconds )

  • 15.523 Suricata
  • 1.323 VirusTotal
  • 0.545 Static
  • 0.424 peid
  • 0.36 NetworkAnalysis
  • 0.332 TargetInfo
  • 0.097 BehaviorAnalysis
  • 0.067 AnalysisInfo
  • 0.003 Memory
  • 0.001 Strings

Signatures ( 0.0 seconds )

Reporting ( 0.998 seconds )

  • 0.797 ReportHTMLSummary
  • 0.201 Malheur
Task ID 460701
Mongo ID 5dd27f442f8f2e08fb60a8c7
Cuckoo release 1.4-Maldun