比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp02-1 2024-04-28 22:38:26 2024-04-28 22:39:05 39 秒

魔盾分数

1.125

正常的

文件详细信息

文件名 msiup.msi
文件大小 2891264 字节
文件类型 Composite Document File V2 Document, Little Endian, Os: Windows, Version 6.1, MSI Installer, Last Printed: Fri Dec 11 11:47:44 2009, Last Saved Time/Date: Fri Sep 18 14:06:51 2020, Security: 0, Code page: 1252, Revision Number: {CC2FD4A3-6E71-42BB-9CAD-7BD72D018C88}, Number of Words: 2, Subject: ..., Author: Your Company, Name of Creating Application: ..., Template: ;1033, Comments: This installer database contains the logic and data required to install ...., Title: Installation Database, Keywords: Installer, MSI, Database, Create Time/Date: Sat Apr 27 13:44:25 2024, Number of Pages: 200
MD5 ae854607212b6269eacec984d6de56c8
SHA1 12c4d120a5de1d409654c9b5edbbac8493008805
SHA256 322bc16e846288d7ea784387bd8caf9fec6fdeaeb236d4498ac445e92662cf32
SHA512 49356df2bc0237dea9369afcbd32c8bfa25dd391bcbfb5873baadef5c3c10447577d71c1d15cc4b12b5169feba05f4ab45ea7855179ccdd7b646ad3a7ad309be
CRC32 061D1DB7
Ssdeep 49152:UpvaZDB8pDESD30TimgS5VWJa851wfM/3FkBflKp/Dz/f2sbQEidUt5uA5hz3w0y:PZ1ZTimHpBflMPzidUtZowIL
Yara 登录查看Yara规则
找不到该样本 提交漏报
登录查看威胁特征

运行截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息

信息概要

应用程序 \x7f\x7f\x7f\x7f...
作者 Your Company
最后保存者
创建时间 None
最后保存时间 None
合计编辑时间 None
文档标题 Installation Database
文档主题 \x7f\x7f\x7f\x7f...
文档页数 200
文档字数 2
文档字符数 None

文档信息概要

公司 None
文档版本 None
数字签名 None
语言 None
备注 None
?dA/B6H
B4FhD&B
DhE7G
B4FhD&B
C1A5G
GvF*H
A/A0C&H
C1A5G>CqB2H
D$C5C&H
GvF*H
DrDhD7H
Ducky
}http://ns.adobe.com/xap/1.0/
:Kw#r9Er*X
8W$Zi
qd,z@
SzcL]`
Ducky
}http://ns.adobe.com/xap/1.0/
Root Entry
SummaryInformation
####$%&'
????===???==??????=======???=======?==?==?==???===??=???=?===?==?????====??==??=????=?=?=?=???====?=?????==?=?????????==??==?????==????=????=???==?==?==??=???=???===????=??????==??=?===?
@@@GGG
GG@_m
<@@@@@@@G@m
没有防病毒引擎扫描信息!

进程树

msiexec.exe, PID: 2536, 上一级进程 PID: 2200
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.205.155.11 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 63246 192.168.122.1 53

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49160 23.205.155.11 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 63246 192.168.122.1 53

HTTP 请求

URI HTTP数据
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 19.432 seconds )

  • 12.162 Suricata
  • 3.469 VirusTotal
  • 1.515 Strings
  • 0.944 NetworkAnalysis
  • 0.799 TargetInfo
  • 0.466 BehaviorAnalysis
  • 0.065 Static
  • 0.01 AnalysisInfo
  • 0.002 Memory

Signatures ( 1.577 seconds )

  • 1.304 proprietary_url_bl
  • 0.045 antiav_detectreg
  • 0.021 api_spamming
  • 0.018 infostealer_ftp
  • 0.017 stealth_timeout
  • 0.016 stealth_decoy_document
  • 0.01 infostealer_im
  • 0.009 antianalysis_detectreg
  • 0.008 antiav_detectfile
  • 0.008 proprietary_domain_bl
  • 0.006 antivm_generic_services
  • 0.006 antivm_generic_scsi
  • 0.006 infostealer_mail
  • 0.005 mimics_filetime
  • 0.005 reads_self
  • 0.005 anomaly_persistence_autorun
  • 0.005 anormaly_invoke_kills
  • 0.005 virus
  • 0.005 geodo_banking_trojan
  • 0.005 infostealer_bitcoin
  • 0.004 bootkit
  • 0.004 stealth_file
  • 0.004 antivm_generic_disk
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 hancitor_behavior
  • 0.003 antivm_vbox_files
  • 0.003 network_http
  • 0.002 tinba_behavior
  • 0.002 proprietary_anomaly_massive_file_ops
  • 0.002 betabot_behavior
  • 0.002 kibex_behavior
  • 0.002 shifu_behavior
  • 0.002 antivm_parallels_keys
  • 0.002 antivm_xen_keys
  • 0.002 disables_browser_warn
  • 0.002 darkcomet_regkeys
  • 0.001 antiemu_wine_func
  • 0.001 hawkeye_behavior
  • 0.001 network_tor
  • 0.001 antivm_vbox_libs
  • 0.001 rat_nanocore
  • 0.001 stack_pivot
  • 0.001 injection_createremotethread
  • 0.001 infostealer_browser_password
  • 0.001 cerber_behavior
  • 0.001 kovter_behavior
  • 0.001 antidbg_devices
  • 0.001 antivm_generic_diskreg
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 browser_security
  • 0.001 modify_proxy
  • 0.001 proprietary_malicious_drop_executable_file_to_temp_folder
  • 0.001 proprietary_bad_drop
  • 0.001 network_cnc_http
  • 0.001 recon_fingerprint
  • 0.001 stealth_modify_uac_prompt

Reporting ( 0.52 seconds )

  • 0.469 ReportHTMLSummary
  • 0.051 Malheur
Task ID 744435
Mongo ID 662e5faddc327b46c081115a
Cuckoo release 1.4-Maldun