分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
---|---|---|---|---|
文件 (Windows) | win7-sp1-x64-shaapp03-1 | 2022-01-29 13:10:10 | 2022-01-29 13:12:45 | 155 秒 |
文件名 | 美食大战老鼠枫叶辅助.rar |
---|---|
文件大小 | 21865210 字节 |
文件类型 | RAR archive data, vb2, flags: Locked, Authenticated, |
MD5 | d80cbbf47fd418b3e0b53a4b0fd16af6 |
SHA1 | 7dc8a4b76af159f666ca3b882dc952f68e377f35 |
SHA256 | 4dd83578bf0af82087578c70b19fb524b5b6ef81990f46fc6ad454d94a181726 |
SHA512 | 695db702c50b7bfdbd0ff2b9a5f8a9af29edb10afb942b6372da4f768d7127395a0d72e3f8cdfa25c774168d6f1820f1f1296103a27e0427a52e54881df86741 |
CRC32 | A3AAD785 |
Ssdeep | 393216:4VitgWFwkBmsKKI6Kxac8OL9+GfgWFwkBmsKKI6Kxac8OL9+Gl4ISk5hxzMMG:4VjiTk6HnDLiTk6HnDtS9G |
Yara | 登录查看Yara规则 |
找不到该样本 提交漏报 |
直接 | IP | 安全评级 | 地理位置 |
---|---|---|---|
否 | 104.208.16.93 | 未知 | 美国 |
域名 | 安全评级 | 响应 |
---|---|---|
watson.microsoft.com | 未知 |
A 104.208.16.93 CNAME legacywatson.trafficmanager.net CNAME onedsblobprdcus07.centralus.cloudapp.azure.com |
直接 | IP | 安全评级 | 地理位置 |
---|---|---|---|
否 | 104.208.16.93 | 未知 | 美国 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49157 | 23.223.199.177 | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 59401 | 192.168.122.1 | 53 |
192.168.122.201 | 65178 | 192.168.122.1 | 53 |
域名 | 安全评级 | 响应 |
---|---|---|
watson.microsoft.com | 未知 |
A 104.208.16.93 CNAME legacywatson.trafficmanager.net CNAME onedsblobprdcus07.centralus.cloudapp.azure.com |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49157 | 23.223.199.177 | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 59401 | 192.168.122.1 | 53 |
192.168.122.201 | 65178 | 192.168.122.1 | 53 |
URI | HTTP数据 |
---|---|
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip | GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: */* If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache |
无SMTP流量.
无IRC请求.
无ICMP流量.
无 CIF 结果
无警报
No TLS
No Suricata HTTP
HTML 总结报告 (需15-60分钟同步) |
下载 |
---|
Task ID | 675347 |
---|---|
Mongo ID | 61f4ccfe7e769a11535d831a |
Cuckoo release | 1.4-Maldun |