比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp03-1 2021-07-25 17:06:15 2021-07-25 17:06:44 29 秒

魔盾分数

0.4

正常的

文件详细信息

文件名 星辰虚拟硬件修改大师.exe
文件大小 6501888 字节
文件类型 PE32+ executable (GUI) x86-64, for MS Windows
MD5 bb9dd31bd36d1306c818a02a29124186
SHA1 101f6988a53c7dc6b1f65e11ca559c04b7c9476c
SHA256 f299cb9b7c35e45f30ebabad382bb80a7e9cad66f833eaf19e7e18aaa6e72593
SHA512 b26c3923da5f401d45412e399847b0cf6240c2bfb5d3143445250f78dd4c77328bbb8198113a14e2935e2c9d469a9645e65771778c0851e7ddc2bf0561535f52
CRC32 7FEEBA01
Ssdeep 98304:4g3LCT/rfxQ9FlruJ25hV77al5Ozbrj4jF3ze90K6o2VdIU3SgFououo:B3L2zfxQ9QcnV4dei1IU3Swououo
Yara 登录查看Yara规则
样本下载 提交漏报
登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

直接 IP 安全评级 地理位置
否 23.61.195.19 美国

域名解析 (可点击查询WPING实时安全评级)

域名 安全评级 响应
acroipm.adobe.com A 23.61.195.33
CNAME a1983.dscd.akamai.net
CNAME acroipm.adobe.com.edgesuite.net
A 23.61.195.19

摘要

登录查看详细行为信息

PE 信息

初始地址 0x140000000
入口地址 0x1404cc88c
声明校验值 0x00000000
实际校验值 0x0063c5ca
最低操作系统版本要求 6.0
编译时间 2021-07-25 16:54:53
载入哈希 d767b1969e9df3067811e7b73df68479
图标
图标精确哈希值 50316ec9ff116210eca48adc2cc13ce8
图标相似性哈希值 a4aaa5be46229bfa2861baf07fea320d

版本信息

LegalCopyright
InternalName
FileVersion
CompanyName
ProductName
ProductVersion
FileDescription
OriginalFilename
Translation

PE 数据组成

名称 虚拟地址 虚拟大小 原始数据大小 特征 熵(Entropy)
.text 0x00001000 0x00013f83 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0.00
.rdata 0x00015000 0x0000cffa 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0.00
.data 0x00022000 0x00000c78 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.00
.pdata 0x00023000 0x00001c80 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0.00
.fu0 0x00025000 0x00405e91 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0.00
.fu1 0x0042b000 0x005ee06c 0x005ee200 IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7.92
.reloc 0x00a1a000 0x000000e8 0x00000200 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2.21
.rsrc 0x00a1b000 0x00044c53 0x00044e00 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4.90

资源

名称 偏移量 大小 语言 子语言 熵(Entropy) 文件类型
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_ICON 0x00a5f0c8 0x00000468 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 5.45 GLS_BINARY_LSB_FIRST
RT_GROUP_ICON 0x00a5f660 0x00000092 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.11 MS Windows icon resource - 10 icons, 48x48, 16 colors
RT_GROUP_ICON 0x00a5f660 0x00000092 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.11 MS Windows icon resource - 10 icons, 48x48, 16 colors
RT_GROUP_ICON 0x00a5f660 0x00000092 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.11 MS Windows icon resource - 10 icons, 48x48, 16 colors
RT_VERSION 0x00a5f6f8 0x000002c4 LANG_CHINESE SUBLANG_CHINESE_SIMPLIFIED 3.90 data
RT_MANIFEST 0x00a5f9c0 0x00000293 LANG_ENGLISH SUBLANG_ENGLISH_US 5.03 XML 1.0 document text

导入

库: KERNEL32.dll:
• 0x140466000 GetCurrentProcessId
库: USER32.dll:
• 0x140466010 GetMessageA
库: GDI32.dll:
• 0x140466020 CreateSolidBrush
库: COMDLG32.dll:
• 0x140466030 GetSaveFileNameW
库: ADVAPI32.dll:
• 0x140466040 QueryServiceStatus
库: MSVCP140.dll:
• 0x140466050 ??1_Lockit@std@@QEAA@XZ
库: WININET.dll:
• 0x140466060 InternetOpenA
库: VCRUNTIME140_1.dll:
• 0x140466070 __CxxFrameHandler4
库: VCRUNTIME140.dll:
• 0x140466080 memchr
库: api-ms-win-crt-runtime-l1-1-0.dll:
• 0x140466090 _set_app_type
库: api-ms-win-crt-stdio-l1-1-0.dll:
• 0x1404660a0 ungetc
库: api-ms-win-crt-heap-l1-1-0.dll:
• 0x1404660b0 malloc
库: api-ms-win-crt-string-l1-1-0.dll:
• 0x1404660c0 wcscpy
库: api-ms-win-crt-filesystem-l1-1-0.dll:
• 0x1404660d0 _unlock_file
库: api-ms-win-crt-math-l1-1-0.dll:
• 0x1404660e0 __setusermatherr
库: api-ms-win-crt-locale-l1-1-0.dll:
• 0x1404660f0 _configthreadlocale
库: WTSAPI32.dll:
• 0x140466100 WTSSendMessageW
库: KERNEL32.dll:
• 0x140466110 GetSystemTimeAsFileTime
库: USER32.dll:
库: KERNEL32.dll:
• 0x140466130 LocalAlloc
• 0x140466138 LocalFree
• 0x140466140 GetModuleFileNameW
• 0x140466148 GetProcessAffinityMask
• 0x140466150 SetProcessAffinityMask
• 0x140466158 SetThreadAffinityMask
• 0x140466160 Sleep
• 0x140466168 ExitProcess
• 0x140466170 FreeLibrary
• 0x140466178 LoadLibraryA
• 0x140466180 GetModuleHandleA
• 0x140466188 GetProcAddress
库: USER32.dll:
• 0x140466198 GetProcessWindowStation
.text
`.rdata
@.data
.pdata
@.fu0
`.fu1
h.reloc
@.rsrc
InternetOpenA
api-ms-win-crt-string-l1-1-0.dll
memchr
LocalFree
ExitProcess
,F7ZpO
Lsn=eRD
m62gS
h8)%?{O
VUw93M
;-NFZ9S
6@DU,R
tG#@]:M
NwmBi+M
0@PjQ
没有防病毒引擎扫描信息!
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

直接 IP 安全评级 地理位置
否 23.61.195.19 美国

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.61.195.19 acroipm.adobe.com 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

域名解析 (可点击查询WPING实时安全评级)

域名 安全评级 响应
acroipm.adobe.com A 23.61.195.33
CNAME a1983.dscd.akamai.net
CNAME acroipm.adobe.com.edgesuite.net
A 23.61.195.19

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.61.195.19 acroipm.adobe.com 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 59401 192.168.122.1 53

HTTP 请求

URI HTTP数据
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 19.358 seconds )

  • 11.471 Suricata
  • 4.069 Static
  • 1.959 NetworkAnalysis
  • 1.33 TargetInfo
  • 0.386 peid
  • 0.1 Memory
  • 0.018 config_decoder
  • 0.012 AnalysisInfo
  • 0.011 Strings
  • 0.002 BehaviorAnalysis

Signatures ( 1.46 seconds )

  • 1.354 md_url_bl
  • 0.018 md_domain_bl
  • 0.014 geodo_banking_trojan
  • 0.011 antiav_detectreg
  • 0.006 anomaly_persistence_autorun
  • 0.005 antiav_detectfile
  • 0.005 infostealer_ftp
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 infostealer_bitcoin
  • 0.003 infostealer_im
  • 0.003 network_http
  • 0.002 tinba_behavior
  • 0.002 rat_nanocore
  • 0.002 cerber_behavior
  • 0.002 antianalysis_detectreg
  • 0.002 antivm_vbox_files
  • 0.002 bot_drive
  • 0.002 browser_addon
  • 0.002 disables_browser_warn
  • 0.002 infostealer_mail
  • 0.002 network_torgateway
  • 0.001 betabot_behavior
  • 0.001 antivm_xen_keys
  • 0.001 banker_zeus_mutex
  • 0.001 bot_athenahttp
  • 0.001 bot_drive2
  • 0.001 browser_security
  • 0.001 modify_proxy
  • 0.001 maldun_malicious_drop_executable_file_to_temp_folder
  • 0.001 md_bad_drop
  • 0.001 network_cnc_http

Reporting ( 0.486 seconds )

  • 0.478 ReportHTMLSummary
  • 0.008 Malheur
Task ID 646713
Mongo ID 60fd29c47e769a0ede9fde7c
Cuckoo release 1.4-Maldun