比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp02-1 2024-04-26 09:38:53 2024-04-26 09:39:31 38 秒

魔盾分数

2.2

可疑的

文件详细信息

文件名 2.exe
文件大小 16882176 字节
文件类型 PE32+ executable (GUI) x86-64, for MS Windows
MD5 ebf0533fd683b5525920bb4d48777527
SHA1 7191300e170ec2b4d96cd4a3a7d4edc29af6c635
SHA256 54d3b6c95136f8bfad966584220c11c2f69e54d30a93ad54bff38d01089999df
SHA512 beb33076b2c802d6e527f27e066e18aa0cb07a077b2f54593c07dd257f15a2c244e89e6582e518400e747f35d7cdb2df8f1eb2061818e1ef07ffdde153317b0d
CRC32 F028CA14
Ssdeep 393216:EF/BxgwMS0FIajxVKpeyjWmFN3RPmWQhrhgvZxt2:I/HxMS0hVKpe/mPQWQh2vZz2
Yara 登录查看Yara规则
找不到该样本 提交漏报
登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息

PE 信息

初始地址 0x140000000
入口地址 0x1419ed232
声明校验值 0x00000000
实际校验值 0x0101cef6
最低操作系统版本要求 6.0
编译时间 2024-04-22 15:24:07
载入哈希 194de925f2ef428157aba30bd36dbb7b

PE 数据组成

名称 虚拟地址 虚拟大小 原始数据大小 特征 熵(Entropy)
.text 0x00001000 0x00275035 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0.00
.rdata 0x00277000 0x0015360c 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0.00
.data 0x003cb000 0x00020090 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.00
.pdata 0x003ec000 0x0001e264 0x00000000 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0.00
.data0 0x0040b000 0x009c7f78 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0.00
.data1 0x00dd3000 0x00001a48 0x00001c00 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.24
.rsrc 0x01ddc000 0x000116fd 0x00011800 IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6.72

导入

库: KERNEL32.dll:
• 0x140dd3000 DuplicateHandle
库: MSVCP140.dll:
库: VCRUNTIME140_1.dll:
• 0x140dd3020 __CxxFrameHandler4
库: VCRUNTIME140.dll:
• 0x140dd3030 __std_terminate
库: api-ms-win-crt-runtime-l1-1-0.dll:
库: api-ms-win-crt-string-l1-1-0.dll:
• 0x140dd3050 strncmp
库: api-ms-win-crt-heap-l1-1-0.dll:
• 0x140dd3060 calloc
库: api-ms-win-crt-convert-l1-1-0.dll:
• 0x140dd3070 strtoll
库: api-ms-win-crt-utility-l1-1-0.dll:
• 0x140dd3080 rand
库: api-ms-win-crt-math-l1-1-0.dll:
• 0x140dd3090 _dclass
库: api-ms-win-crt-stdio-l1-1-0.dll:
• 0x140dd30a0 _set_fmode
库: api-ms-win-crt-locale-l1-1-0.dll:
• 0x140dd30b0 _configthreadlocale
库: api-ms-win-crt-time-l1-1-0.dll:
• 0x140dd30c0 _mktime64
库: IMM32.dll:
• 0x140dd30d0 ImmGetContext
库: USER32.dll:
• 0x140dd30e0 CharNextW
库: GDI32.dll:
• 0x140dd30f0 DeleteDC
库: ADVAPI32.dll:
• 0x140dd3100 RegSetValueExW
库: SHELL32.dll:
• 0x140dd3110 ShellExecuteW
库: ole32.dll:
• 0x140dd3120 OleInitialize
库: OLEAUT32.dll:
• 0x140dd3130 VariantInit
库: SHLWAPI.dll:
• 0x140dd3140 StrToIntExW
库: MSIMG32.dll:
• 0x140dd3150 GradientFill
库: api-ms-win-crt-filesystem-l1-1-0.dll:
• 0x140dd3160 _stat64i32
库: WS2_32.dll:
• 0x140dd3170 WSAStartup
库: CRYPT32.dll:
库: bcrypt.dll:
• 0x140dd3190 BCryptGenRandom
库: WINMM.dll:
• 0x140dd31a0 timeGetDevCaps
库: api-ms-win-crt-multibyte-l1-1-0.dll:
• 0x140dd31b0 _ismbcspace
库: api-ms-win-crt-environment-l1-1-0.dll:
• 0x140dd31c0 getenv
库: KERNEL32.dll:
• 0x140dd31d0 GetSystemTimeAsFileTime
库: KERNEL32.dll:
• 0x140dd31e0 HeapAlloc
• 0x140dd31e8 HeapFree
• 0x140dd31f0 ExitProcess
• 0x140dd31f8 LoadLibraryA
• 0x140dd3200 GetModuleHandleA
• 0x140dd3208 GetProcAddress
.text
`.rdata
@.data
.pdata
@.data0
`.data1
.data2
h.rsrc
gMM6)
o(H+"
T"aV0
_%]h
yOCDC
没有防病毒引擎扫描信息!
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49158 184.29.57.226 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 63246 192.168.122.1 53

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

源地址 源端口 目标地址 目标端口
192.168.122.201 49158 184.29.57.226 80

UDP

源地址 源端口 目标地址 目标端口
192.168.122.201 63246 192.168.122.1 53

HTTP 请求

URI HTTP数据
URL专业沙箱检测 -> http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 48.763 seconds )

  • 30.253 Static
  • 11.39 Suricata
  • 3.463 TargetInfo
  • 2.198 AnalysisInfo
  • 0.942 NetworkAnalysis
  • 0.33 peid
  • 0.172 config_decoder
  • 0.011 Strings
  • 0.002 BehaviorAnalysis
  • 0.002 Memory

Signatures ( 1.43 seconds )

  • 1.343 proprietary_url_bl
  • 0.013 antiav_detectreg
  • 0.009 proprietary_domain_bl
  • 0.006 infostealer_ftp
  • 0.005 anomaly_persistence_autorun
  • 0.005 antiav_detectfile
  • 0.004 geodo_banking_trojan
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 antivm_vbox_files
  • 0.003 infostealer_bitcoin
  • 0.003 infostealer_mail
  • 0.003 infostealer_im
  • 0.003 network_http
  • 0.002 tinba_behavior
  • 0.002 rat_nanocore
  • 0.002 cerber_behavior
  • 0.002 antianalysis_detectreg
  • 0.002 disables_browser_warn
  • 0.002 proprietary_bad_drop
  • 0.001 betabot_behavior
  • 0.001 antianalysis_detectfile
  • 0.001 antivm_parallels_keys
  • 0.001 banker_zeus_mutex
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 browser_security
  • 0.001 modify_proxy
  • 0.001 proprietary_malicious_drop_executable_file_to_temp_folder
  • 0.001 network_cnc_http

Reporting ( 0.54 seconds )

  • 0.531 ReportHTMLSummary
  • 0.009 Malheur
Task ID 744327
Mongo ID 662b062cdc327b93ad415e13
Cuckoo release 1.4-Maldun