分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
---|---|---|---|---|
文件 (Windows) | win7-sp1-x64-shaapp03-1 | 2021-04-21 16:59:11 | 2021-04-21 17:01:17 | 126 秒 |
文件名 | Temp_2.txt |
---|---|
文件大小 | 29318 字节 |
文件类型 | ASCII text, with CRLF line terminators |
MD5 | 45a0567f0b92a0787f1bd85306d30b01 |
SHA1 | 1b1f5cd6a4d2b71a769ace438aae51c2de633353 |
SHA256 | 8c1cf9ba3b7aa2ecd59e8c299fcec07bd145a50115a3fb258bdcb98974695c1a |
SHA512 | 341eeeafc3cfde5475899b9e7a3c35d3eb702a8754e3772a7be6cdfd4f299928a0305ca8f458c34a52b5fe0685cf4003b850c8b3821a621964800b49a2336996 |
CRC32 | 341EEE3F |
Ssdeep | 768:O9DsBUzDJScsLPE/Y6SfFAQ8IuNGhrleOnuCaQD+i93jSEQMu8B:O9DsB8DJScsTEQ6SfFvuNk0Onxam9TTD |
Yara | 登录查看Yara规则 |
样本下载 提交漏报 |
无主机纪录.
无主机纪录.
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49162 | 23.203.63.170 acroipm.adobe.com | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 59401 | 192.168.122.1 | 53 |
192.168.122.201 | 65178 | 192.168.122.1 | 53 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49162 | 23.203.63.170 acroipm.adobe.com | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 59401 | 192.168.122.1 | 53 |
192.168.122.201 | 65178 | 192.168.122.1 | 53 |
URI | HTTP数据 |
---|---|
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip | GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: */* If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache |
无SMTP流量.
无IRC请求.
无ICMP流量.
无 CIF 结果
无警报
No TLS
No Suricata HTTP
HTML 总结报告 (需15-60分钟同步) |
下载 |
---|
Task ID | 631816 |
---|---|
Mongo ID | 607fe9f57e769a0f7049413f |
Cuckoo release | 1.4-Maldun |