分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-hpdapp01-1 2019-11-18 21:06:31 2019-11-18 21:07:20 49 秒

魔盾分数

2.8

可疑的

文件详细信息

文件名 hax辅助使用.rar ==> GTAHaXUI.exe
文件大小 43520 字节
文件类型 PE32+ executable (GUI) x86-64, for MS Windows
MD5 3a63fd39858ca0afc2704879b9175a62
SHA1 75d577f35b31c1b2544f041cf7e94b1b6e0f0dca
SHA256 a41c5b0951b6ea6ad10077c4ac3d659cee689ac1e24c6532217e5bed42669dd8
SHA512 82cbf978c84656ad13f9c94a9544b55aebd966a17ba096306b61b6f91ce5182beb17751a7af11f1a7573290be0e7a191f93dfca23167a4041edfdebcaf18d8d1
CRC32 758F85B4
Ssdeep 768:bbD1JErYNhXanv5oXG0ULSD0Fvo2L8dwP9o5hv:bGLv5oXr8k0FvnJ9ip
Yara 登录查看Yara规则
样本下载 提交漏报

登录查看威胁特征

运行截图


访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.


摘要

登录查看详细行为信息
没有信息显示.
TT2$e
防病毒引擎/厂商 病毒名/规则匹配 病毒库日期
Bkav 未发现病毒 20191106
MicroWorld-eScan 未发现病毒 20191106
FireEye 未发现病毒 20191106
CAT-QuickHeal 未发现病毒 20191106
McAfee 未发现病毒 20191106
Malwarebytes 未发现病毒 20191106
VIPRE 未发现病毒 20191106
SUPERAntiSpyware 未发现病毒 20191101
K7AntiVirus 未发现病毒 20191106
Alibaba 未发现病毒 20190527
K7GW 未发现病毒 20191106
Cybereason 未发现病毒 20190616
Arcabit 未发现病毒 20191106
Invincea 未发现病毒 20190904
BitDefenderTheta 未发现病毒 20191106
F-Prot 未发现病毒 20191106
Symantec 未发现病毒 20191106
TotalDefense 未发现病毒 20191106
Baidu 未发现病毒 20190318
APEX 未发现病毒 20191104
Avast 未发现病毒 20191106
ClamAV 未发现病毒 20191105
GData 未发现病毒 20191106
Kaspersky 未发现病毒 20191106
BitDefender 未发现病毒 20191106
NANO-Antivirus 未发现病毒 20191106
Paloalto 未发现病毒 20191106
AegisLab 未发现病毒 20191106
Tencent 未发现病毒 20191106
Ad-Aware 未发现病毒 20191106
Emsisoft 未发现病毒 20191031
Comodo 未发现病毒 20191106
F-Secure 未发现病毒 20191106
DrWeb 未发现病毒 20191106
Zillya 未发现病毒 20191105
TrendMicro 未发现病毒 20191106
McAfee-GW-Edition 未发现病毒 20191106
Trapmine 未发现病毒 20190826
CMC 未发现病毒 20190321
Sophos 未发现病毒 20191106
SentinelOne 未发现病毒 20190807
Cyren 未发现病毒 20191106
Jiangmin 未发现病毒 20191106
Webroot 未发现病毒 20191106
Avira 未发现病毒 20191106
MAX 未发现病毒 20191106
Antiy-AVL 未发现病毒 20191106
Kingsoft 未发现病毒 20191106
Microsoft 未发现病毒 20191106
Endgame 未发现病毒 20190918
ViRobot 未发现病毒 20191106
ZoneAlarm 未发现病毒 20191106
Avast-Mobile 未发现病毒 20191105
AhnLab-V3 未发现病毒 20191106
Acronis 未发现病毒 20191018
VBA32 未发现病毒 20191106
TACHYON 未发现病毒 20191106
Cylance 未发现病毒 20191106
Zoner 未发现病毒 20191105
ESET-NOD32 未发现病毒 20191106
TrendMicro-HouseCall 未发现病毒 20191106
Rising 未发现病毒 20191106
Yandex 未发现病毒 20191101
Ikarus 未发现病毒 20191106
eGambit 未发现病毒 20191106
Fortinet 未发现病毒 20191105
MaxSecure 未发现病毒 20191021
AVG 未发现病毒 20191106
Panda 未发现病毒 20191105
CrowdStrike 未发现病毒 20190702
Qihoo-360 未发现病毒 20191106

进程树


cmd.exe, PID: 2528, 上一级进程 PID: 2336
GTAHaXUI.exe, PID: 2604, 上一级进程 PID: 2528

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
文件名 GTAHaXUI.exe
相关文件
C:\Users\test\AppData\Local\Temp\rar-tmp\GTAHaXUI.exe
文件大小 43520 字节
文件类型 PE32+ executable (GUI) x86-64, for MS Windows
MD5 3a63fd39858ca0afc2704879b9175a62
SHA1 75d577f35b31c1b2544f041cf7e94b1b6e0f0dca
SHA256 a41c5b0951b6ea6ad10077c4ac3d659cee689ac1e24c6532217e5bed42669dd8
CRC32 758F85B4
Ssdeep 768:bbD1JErYNhXanv5oXG0ULSD0Fvo2L8dwP9o5hv:bGLv5oXr8k0FvnJ9ip
下载提交魔盾安全分析
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)
下载

Processing ( 18.308 seconds )

  • 15.525 Suricata
  • 1.942 VirusTotal
  • 0.356 NetworkAnalysis
  • 0.331 TargetInfo
  • 0.089 BehaviorAnalysis
  • 0.052 AnalysisInfo
  • 0.006 Dropped
  • 0.003 Memory
  • 0.003 Strings
  • 0.001 Static

Signatures ( 0.182 seconds )

  • 0.028 antiav_detectreg
  • 0.019 md_url_bl
  • 0.015 md_domain_bl
  • 0.012 infostealer_ftp
  • 0.008 antiav_detectfile
  • 0.007 anomaly_persistence_autorun
  • 0.007 infostealer_im
  • 0.007 ransomware_extensions
  • 0.007 ransomware_files
  • 0.006 antianalysis_detectreg
  • 0.005 infostealer_bitcoin
  • 0.004 api_spamming
  • 0.004 infostealer_mail
  • 0.003 tinba_behavior
  • 0.003 stealth_decoy_document
  • 0.003 stealth_timeout
  • 0.003 antivm_vbox_files
  • 0.003 geodo_banking_trojan
  • 0.003 disables_browser_warn
  • 0.002 rat_nanocore
  • 0.002 betabot_behavior
  • 0.002 cerber_behavior
  • 0.002 browser_security
  • 0.002 modify_proxy
  • 0.002 md_bad_drop
  • 0.001 network_tor
  • 0.001 ursnif_behavior
  • 0.001 kibex_behavior
  • 0.001 antivm_generic_scsi
  • 0.001 shifu_behavior
  • 0.001 antianalysis_detectfile
  • 0.001 antidbg_devices
  • 0.001 antivm_generic_diskreg
  • 0.001 antivm_parallels_keys
  • 0.001 antivm_xen_keys
  • 0.001 banker_zeus_mutex
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 browser_addon
  • 0.001 disables_system_restore
  • 0.001 disables_windows_defender
  • 0.001 darkcomet_regkeys
  • 0.001 maldun_malicious_drop_executable_file_to_temp_folder
  • 0.001 office_security
  • 0.001 rat_spynet
  • 0.001 recon_fingerprint
  • 0.001 stealth_hide_notifications
  • 0.001 stealth_modify_uac_prompt

Reporting ( 1.053 seconds )

  • 0.847 ReportHTMLSummary
  • 0.206 Malheur
Task ID 460729
Mongo ID 5dd297a22f8f2e08f160a930
Cuckoo release 1.4-Maldun