分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
---|---|---|---|---|
文件 (Windows) | win7-sp1-x64-shaapp02-1 | 2023-01-27 00:52:01 | 2023-01-27 00:52:47 | 46 秒 |
文件名 | SogouComMgr.exe |
---|---|
文件大小 | 1580696 字节 |
文件类型 | PE32 executable (GUI) Intel 80386, for MS Windows |
MD5 | a332b5b017a9cc154b430329cad0aabd |
SHA1 | 987f58f7c54ec12ebe78941cb74b69b8d592ca8f |
SHA256 | 17b533c1a29dc1f4a8e2d6f3a7156c46289b2b325caf39c81dfb93ea3e5c9d64 |
SHA512 | 1bc17bc7aef447c073111345923257259e2310cbe2f8ee43fb3592db211125ec4d41948d28bb459f6000c22ef61b5581211b5ded44a3a37181bff47434259a6a |
CRC32 | AB671F1B |
Ssdeep | 24576:Kx2yoD5Qi9TvbWzvdLLwXIelZnwmqvqTFoUI2N1ZSpTFPl/0B1j0f:RyEDkR89n5pTFoUsTF9/U1j0f |
Yara | 登录查看Yara规则 |
找不到该样本 提交漏报 |
无主机纪录.
无域名信息.
初始地址 | 0x00400000 |
---|---|
入口地址 | 0x004a8bc3 |
声明校验值 | 0x0018a1ee |
实际校验值 | 0x0018a1ee |
最低操作系统版本要求 | 6.0 |
PDB路径 | E:\data\landun\workspace\p-8e18b00276fd470e835a1e79d9eeecd4\src\bin\sogoupdb\sogouinput\SogouComMgr.pdb |
编译时间 | 2023-01-16 22:16:19 |
载入哈希 | 233d466bc5c784385e6e4b1957d22ce9 |
LegalCopyright | |
---|---|
InternalName | |
FileVersion | |
CompanyName | |
ProductName | |
ProductVersion | |
FileDescription | |
OriginalFilename | |
Translation |
SHA1 | 时间戳 | 有效性 | 错误 |
---|---|---|---|
None | Mon Jan 16 22:33:47 2023 | 无 |
证书链 | Certificate Chain 1 |
发行给 | DigiCert Assured ID Root CA |
发行人 | DigiCert Assured ID Root CA |
有效期 | Mon Nov 10 080000 2031 |
SHA1 哈希 | 0563b8630d62d75abbc8ab1e4bdfb5a899b24d43 |
证书链 | Certificate Chain 2 |
发行给 | DigiCert SHA2 Assured ID Code Signing CA |
发行人 | DigiCert Assured ID Root CA |
有效期 | Sun Oct 22 200000 2028 |
SHA1 哈希 | 92c1588e85af2201ce7915e8538b492f605b80c6 |
证书链 | Certificate Chain 3 |
发行给 | Beijing Sogou Technology Development Co., Ltd. |
发行人 | DigiCert SHA2 Assured ID Code Signing CA |
有效期 | Thu Aug 22 075959 2024 |
SHA1 哈希 | 652b97b5eb244e074fdf9d640a52e94447ed42f1 |
证书链 | Timestamp Chain 1 |
发行给 | DigiCert Assured ID Root CA |
发行人 | DigiCert Assured ID Root CA |
有效期 | Mon Nov 10 080000 2031 |
SHA1 哈希 | 0563b8630d62d75abbc8ab1e4bdfb5a899b24d43 |
证书链 | Timestamp Chain 2 |
发行给 | DigiCert Trusted Root G4 |
发行人 | DigiCert Assured ID Root CA |
有效期 | Mon Nov 10 075959 2031 |
SHA1 哈希 | a99d5b79e9f1cda59cdab6373169d5353f5874c6 |
证书链 | Timestamp Chain 3 |
发行给 | DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA |
发行人 | DigiCert Trusted Root G4 |
有效期 | Mon Mar 23 075959 2037 |
SHA1 哈希 | b6c8af834d4e53b673c76872aa8c950c7c54df5f |
证书链 | Timestamp Chain 4 |
发行给 | DigiCert Timestamp 2022 - 2 |
发行人 | DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA |
有效期 | Tue Nov 22 075959 2033 |
SHA1 哈希 | f387224d8633829235a994bcbd8f96e9fe1c7c73 |
名称 | 虚拟地址 | 虚拟大小 | 原始数据大小 | 特征 | 熵(Entropy) |
---|---|---|---|---|---|
.text | 0x00001000 | 0x000fe0cf | 0x000fe200 | IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ | 6.56 |
.rdata | 0x00100000 | 0x0004289c | 0x00042a00 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ | 5.29 |
.data | 0x00143000 | 0x0001c618 | 0x00006e00 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE | 4.62 |
.rsrc | 0x00160000 | 0x00029170 | 0x00029200 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ | 4.49 |
.reloc | 0x0018a000 | 0x0000e994 | 0x0000ea00 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ | 6.68 |
无主机纪录.
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49160 | 23.215.102.154 | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 63246 | 192.168.122.1 | 53 |
无域名信息.
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 49160 | 23.215.102.154 | 80 |
源地址 | 源端口 | 目标地址 | 目标端口 |
---|---|---|---|
192.168.122.201 | 63246 | 192.168.122.1 | 53 |
URI | HTTP数据 |
---|---|
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip | GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: */* If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache |
无SMTP流量.
无IRC请求.
无ICMP流量.
无 CIF 结果
无警报
No TLS
No Suricata HTTP
HTML 总结报告 (需15-60分钟同步) |
下载 |
---|
Task ID | 717075 |
---|---|
Mongo ID | 63d2b00adc327bb844324ad0 |
Cuckoo release | 1.4-Maldun |