比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp02-1 2021-09-22 17:04:55 2021-09-22 17:04:56 1 秒

魔盾分数

0.05

正常的

文件详细信息

文件名 wincore2.exe
文件大小 7168 字节
文件类型 PE32+ executable (GUI) x86-64, for MS Windows
MD5 30b7e65380a141a621b9ad11959c34f7
SHA1 8cef3cb67f45d837b0dff414b1447a4079499753
SHA256 26b57edae3cf998247a68a14ffe6cdb73780bdf0afe6d1523cbff35554f3fdb6
SHA512 86bdb5bd4ee6e1c65727d69adbf4625ad8fc181cf0533e0fba1b32e7cf236f122ef9ac2431ead8fc7ea7223cefc87ab7c9e512eab5f26bc9dbe08cb475edc2e1
CRC32 B01DAAC6
Ssdeep 24:eFGStrJ9u0/6a4nZdkBQAVfkyKZqHeNDMSCvOXpmB:is0HMkBQLyhSD9C2kB
Yara 登录查看Yara规则
样本下载 提交漏报
登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息

PE 信息

初始地址 0x140000000
入口地址 0x140004000
声明校验值 0x0000cb4c
实际校验值 0x0000cd04
最低操作系统版本要求 4.0
编译时间 2010-04-15 06:06:53
载入哈希 b4c6fff030479aa3b12625be67bf4914

PE 数据组成

名称 虚拟地址 虚拟大小 原始数据大小 特征 熵(Entropy)
.text 0x00001000 0x0000104e 0x00001200 IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0.17
.rdata 0x00003000 0x00000084 0x00000200 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0.96
.yohu 0x00004000 0x00000278 0x00000400 IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4.31

导入

库: KERNEL32.dll:
• 0x140003000 VirtualAlloc
• 0x140003008 ExitProcess
.text
`.rdata
@.yohu
PAYLOAD:
ExitProcess
VirtualAlloc
KERNEL32.dll
ws2_32
j@AYh
}(XAWYh
KERNEL32.dll
VirtualAlloc
ExitProcess
没有防病毒引擎扫描信息!

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 0.839 seconds )

  • 0.312 Static
  • 0.286 peid
  • 0.227 TargetInfo
  • 0.01 AnalysisInfo
  • 0.002 BehaviorAnalysis
  • 0.002 Memory

Signatures ( 0.078 seconds )

  • 0.011 antiav_detectreg
  • 0.01 md_url_bl
  • 0.009 md_domain_bl
  • 0.005 anomaly_persistence_autorun
  • 0.005 antiav_detectfile
  • 0.005 infostealer_ftp
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 infostealer_bitcoin
  • 0.003 infostealer_im
  • 0.002 tinba_behavior
  • 0.002 antianalysis_detectreg
  • 0.002 antivm_vbox_files
  • 0.002 disables_browser_warn
  • 0.002 infostealer_mail
  • 0.001 rat_nanocore
  • 0.001 cerber_behavior
  • 0.001 geodo_banking_trojan
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 browser_security
  • 0.001 modify_proxy
  • 0.001 maldun_malicious_drop_executable_file_to_temp_folder
  • 0.001 md_bad_drop

Reporting ( 0.476 seconds )

  • 0.445 ReportHTMLSummary
  • 0.031 Malheur
Task ID 656493
Mongo ID 614af1c6dc327b127b4db0fc
Cuckoo release 1.4-Maldun