比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp03-1 2021-06-18 17:33:31 2021-06-18 17:34:13 42 秒

魔盾分数

0.2

正常的

文件详细信息

文件名 0SvxKPYn6z.pdf
文件大小 1801062 字节
文件类型 PDF document, version 1.7
MD5 e273107be14e00c9a456264b03f47372
SHA1 84b4b31594090bf92233be8fed3b1348f2abcb96
SHA256 405d62b288582c7eacfa70a380034602973c993c361c7a6426512e6aa9a1c967
SHA512 7b1fe7402ec0e54264f8eba8370d9a017b84e8787ac91e34940182c58a58d3e99243a4b6dc69b495551dc6bb2f1b095bd357a9cbda5204e8ff4e27822811400e
CRC32 DA5A0874
Ssdeep 24576:0qDk7OZNKtbIe7MoTdCQgRwH9tKj7SfkZR/3t5LHtzvLkO:0qwCvKiCdCQgRm9tKj7SfsR/3rLNzv4O
Yara 登录查看Yara规则
样本下载 提交漏报
登录查看威胁特征

运行截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

域名 安全评级 响应
acroipm.adobe.com A 23.55.220.146
CNAME acroipm.adobe.com.edgesuite.net
CNAME a1983.dscd.akamai.net
A 23.55.220.139

摘要

登录查看详细行为信息

PDF 统计数据

熵(Entropy)总量 7.938039
进入数据流的熵 7.989557
流出数据流的熵 4.689588
"%% EOF" 数量 1
PDF头数据 %PDF-1.7
EOF 后的数据 0 bytes
文件大小 1801062 字节

数据流量

数据流名称 数据流数量
/ObjStm 7
/AcroForm 1
xref 0
obj 2138
/JS 0
stream 2137
endobj 2138
/OpenAction 0
/JavaScript 0
endstream 2137
/Page 0
/RichMedia 0
startxref 1
/JBIG2Decode 0
/EmbeddedFile 0
/Encrypt 0
/AA 0
/XFA 0
/Colors > 2^24 0
/Launch 0
trailer 0
lM3r|
rLg-'V
(7uC3c
Adobe
gRsM+
\qHx4
$n1S1
j1@XZ
W5XR+
J<||
没有防病毒引擎扫描信息!

进程树

AcroRd32.exe, PID: 2432, 上一级进程 PID: 2176
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.55.220.139 acroipm.adobe.com 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

域名解析 (可点击查询WPING实时安全评级)

域名 安全评级 响应
acroipm.adobe.com A 23.55.220.146
CNAME acroipm.adobe.com.edgesuite.net
CNAME a1983.dscd.akamai.net
A 23.55.220.139

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.55.220.139 acroipm.adobe.com 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

HTTP 请求

URI HTTP数据
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 40.178 seconds )

  • 26.739 Static
  • 10.767 Suricata
  • 1.066 NetworkAnalysis
  • 1.003 VirusTotal
  • 0.573 TargetInfo
  • 0.014 Strings
  • 0.01 AnalysisInfo
  • 0.004 BehaviorAnalysis
  • 0.002 Memory

Signatures ( 1.696 seconds )

  • 1.61 md_url_bl
  • 0.012 antiav_detectreg
  • 0.011 md_domain_bl
  • 0.006 anomaly_persistence_autorun
  • 0.005 antiav_detectfile
  • 0.005 infostealer_ftp
  • 0.004 geodo_banking_trojan
  • 0.004 maldun_pdf_file_phishing
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 infostealer_bitcoin
  • 0.003 infostealer_im
  • 0.003 network_http
  • 0.002 tinba_behavior
  • 0.002 antianalysis_detectreg
  • 0.002 antivm_vbox_files
  • 0.002 disables_browser_warn
  • 0.002 infostealer_mail
  • 0.002 network_torgateway
  • 0.001 rat_nanocore
  • 0.001 betabot_behavior
  • 0.001 cerber_behavior
  • 0.001 banker_zeus_mutex
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 modify_proxy
  • 0.001 maldun_malicious_drop_executable_file_to_temp_folder
  • 0.001 md_bad_drop
  • 0.001 network_cnc_http

Reporting ( 0.485 seconds )

  • 0.484 ReportHTMLSummary
  • 0.001 Malheur
Task ID 640993
Mongo ID 60cc68c77e769a1c5970f873
Cuckoo release 1.4-Maldun