分析任务
| 分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
|---|---|---|---|---|
| 文件 (Windows) | win7-sp1-x64-hpdapp01-3 | 2018-05-19 13:42:45 | 2018-05-19 13:45:37 | 172 秒 |
魔盾分数
10.0
危险的
文件详细信息
| 文件名 | eylogin.dll |
|---|---|
| 文件大小 | 2242560 字节 |
| 文件类型 | PE32 executable (DLL) (GUI) Intel 80386, for MS Windows |
| MD5 | 3bdb92b38bdc6a5702ec1454534d0951 |
| SHA1 | 9276b0c8de889744fcdf34e7c81e158830b8bcbb |
| SHA256 | 25ba0f3a0f6ddb0e9b0078640a8a2a2bf7e8948e0579d2080379debc8a272681 |
| SHA512 | cff7a9033f7a141f52f0ad3152e97a5313f1185669d9e6da4d60a68602c6a1af3ec5250e1c39ea328758419e5d0a826bb5085f3e96fa4019f3c5c2e586f1c35f |
| CRC32 | E0CFBC8C |
| Ssdeep | 49152:TFaPO+wdxES1YkPLCenZ05J8bIKSQ9uiij4DoUp5Z6ZsuVxzVYyIJaczFwx:TMGLd51YkPu4cJMGBj4DhDZANxBYts |
| Yara | 登录查看Yara规则 |
| 样本下载 提交误报 |
登录查看威胁特征
运行截图
访问主机纪录 (可点击查询WPING实时安全评级)
无主机纪录.
域名解析 (可点击查询WPING实时安全评级)
无域名信息.
摘要
登录查看详细行为信息.text
`.rdata
@.data
.upx0
.upx1
.reloc
@.rsrc
PostMessageW
OLEAUT32.dll
LocalAlloc
PathFileExistsW
D\AWz0
ExitProcess
IPHLPAPI.DLL
KERNEL32.dll
CoCreateInstance
SetLastError
EWS2_32.dll
ADVAPI32.dll
USER32.dll
GetVersionExA
user32.dll
GetVersionExW
WLDAP32.dll
#t'5X
SHLWAPI.dll
GetAdaptersInfo
WSAIoctl
DKr/;b
dP-H`
j,}cW:
| 防病毒引擎/厂商 | 病毒名/规则匹配 | 病毒库日期 |
|---|---|---|
| Bkav | HW32.Packed.E9CC | 20180426 |
| MicroWorld-eScan | 未发现病毒 | 20180430 |
| nProtect | 未发现病毒 | 20180429 |
| CMC | 未发现病毒 | 20180430 |
| CAT-QuickHeal | Trojan.Generic | 20180430 |
| ALYac | 未发现病毒 | 20180429 |
| Malwarebytes | 未发现病毒 | 20180430 |
| VIPRE | Trojan.Win32.Generic!BT | 20180430 |
| AegisLab | Troj.W32.Generic!c | 20180430 |
| TheHacker | 未发现病毒 | 20180429 |
| K7GW | Riskware ( 0040eff71 ) | 20180430 |
| K7AntiVirus | Riskware ( 0040eff71 ) | 20180430 |
| Invincea | 未发现病毒 | 20180120 |
| Baidu | 未发现病毒 | 20180427 |
| NANO-Antivirus | 未发现病毒 | 20180430 |
| F-Prot | 未发现病毒 | 20180430 |
| Symantec | W32.Mandaph | 20180429 |
| TotalDefense | 未发现病毒 | 20180429 |
| TrendMicro-HouseCall | TROJ_GEN.R011C0OC518 | 20180430 |
| Avast | 未发现病毒 | 20180430 |
| ClamAV | 未发现病毒 | 20180429 |
| Kaspersky | HEUR:Trojan.Win32.Generic | 20180430 |
| BitDefender | 未发现病毒 | 20180430 |
| Babable | 未发现病毒 | 20180406 |
| ViRobot | 未发现病毒 | 20180430 |
| Tencent | 未发现病毒 | 20180430 |
| Ad-Aware | 未发现病毒 | 20180430 |
| Emsisoft | 未发现病毒 | 20180430 |
| Comodo | 未发现病毒 | 20180430 |
| F-Secure | 未发现病毒 | 20180430 |
| DrWeb | 未发现病毒 | 20180430 |
| Zillya | Trojan.Agent.Win32.760526 | 20180430 |
| TrendMicro | TROJ_GEN.R011C0OC518 | 20180430 |
| McAfee-GW-Edition | BehavesLike.Win32.Dropper.vc | 20180425 |
| Sophos | Mal/VMProtBad-A | 20180429 |
| SentinelOne | 未发现病毒 | 20180225 |
| Cyren | 未发现病毒 | 20180430 |
| Jiangmin | Trojan.Generic.bnwqi | 20180430 |
| Webroot | W32.Malware.Gen | 20180430 |
| Avira | 未发现病毒 | 20180430 |
| Antiy-AVL | Trojan/Win32.AGeneric | 20180429 |
| Kingsoft | 未发现病毒 | 20180430 |
| Microsoft | 未发现病毒 | 20180430 |
| Endgame | malicious (moderate confidence) | 20180402 |
| Arcabit | 未发现病毒 | 20180430 |
| SUPERAntiSpyware | 未发现病毒 | 20180429 |
| ZoneAlarm | HEUR:Trojan.Win32.Generic | 20180430 |
| Avast-Mobile | 未发现病毒 | 20180430 |
| GData | Win32.Trojan.Agent.K5MUXG | 20180430 |
| AhnLab-V3 | 未发现病毒 | 20180430 |
| McAfee | Artemis!3BDB92B38BDC | 20180430 |
| AVware | Trojan.Win32.Generic!BT | 20180428 |
| MAX | 未发现病毒 | 20180430 |
| VBA32 | 未发现病毒 | 20180428 |
| Cylance | Unsafe | 20180430 |
| Panda | 未发现病毒 | 20180429 |
| Zoner | 未发现病毒 | 20180429 |
| ESET-NOD32 | a variant of Win32/Packed.VMProtect.ACG | 20180430 |
| Rising | 未发现病毒 | 20180430 |
| Yandex | 未发现病毒 | 20180428 |
| Ikarus | 未发现病毒 | 20180430 |
| eGambit | 未发现病毒 | 20180430 |
| Fortinet | 未发现病毒 | 20180430 |
| AVG | 未发现病毒 | 20180430 |
| Paloalto | 未发现病毒 | 20180430 |
| CrowdStrike | malicious_confidence_100% (D) | 20180418 |
| Qihoo-360 | 未发现病毒 | 20180430 |
访问主机纪录 (可点击查询WPING实时安全评级)
无主机纪录.
TCP
无TCP连接纪录.
UDP
无UDP连接纪录.
域名解析 (可点击查询WPING实时安全评级)
无域名信息.
TCP
无TCP连接纪录.
UDP
无UDP连接纪录.
HTTP 请求
未发现HTTP请求.
SMTP 流量
无SMTP流量.
IRC 流量
无IRC请求.
ICMP 流量
无ICMP流量.
CIF 报告
无 CIF 结果
网络警报
无警报
TLS
No TLS
Suricata HTTP
No Suricata HTTP
未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
| HTML 总结报告 (需15-60分钟同步) |
下载 |
|---|
Processing ( 18.879 seconds )
- 12.309 Suricata
- 3.867 TargetInfo
- 1.308 VirusTotal
- 0.451 AnalysisInfo
- 0.434 peid
- 0.242 NetworkAnalysis
- 0.217 BehaviorAnalysis
- 0.033 Debug
- 0.015 Strings
- 0.003 Memory
Signatures ( 0.397 seconds )
- 0.14 md_bad_drop
- 0.04 antiav_detectreg
- 0.024 md_url_bl
- 0.017 infostealer_ftp
- 0.011 md_domain_bl
- 0.01 persistence_autorun
- 0.01 stealth_timeout
- 0.01 infostealer_im
- 0.009 antiav_detectfile
- 0.008 api_spamming
- 0.008 antianalysis_detectreg
- 0.007 ransomware_extensions
- 0.007 ransomware_files
- 0.006 decoy_document
- 0.006 infostealer_bitcoin
- 0.006 infostealer_mail
- 0.005 disables_browser_warn
- 0.004 antivm_vbox_files
- 0.003 rat_nanocore
- 0.003 tinba_behavior
- 0.003 cerber_behavior
- 0.003 geodo_banking_trojan
- 0.003 browser_security
- 0.002 reads_self
- 0.002 betabot_behavior
- 0.002 mimics_filetime
- 0.002 stealth_file
- 0.002 kibex_behavior
- 0.002 antivm_generic_disk
- 0.002 antidbg_windows
- 0.002 virus
- 0.002 antivm_parallels_keys
- 0.002 antivm_xen_keys
- 0.002 modify_proxy
- 0.002 modify_uac_prompt
- 0.001 antiemu_wine_func
- 0.001 network_tor
- 0.001 bootkit
- 0.001 hancitor_behavior
- 0.001 persistence_bootexecute
- 0.001 antivm_generic_services
- 0.001 antivm_vbox_libs
- 0.001 antivm_generic_scsi
- 0.001 shifu_behavior
- 0.001 infostealer_browser_password
- 0.001 ursnif_behavior
- 0.001 kovter_behavior
- 0.001 antianalysis_detectfile
- 0.001 antidbg_devices
- 0.001 antivm_generic_diskreg
- 0.001 banker_zeus_mutex
- 0.001 bot_drive
- 0.001 bot_drive2
- 0.001 browser_addon
- 0.001 darkcomet_regkeys
- 0.001 disables_system_restore
- 0.001 disables_windows_defender
- 0.001 modify_security_center_warnings
- 0.001 office_security
- 0.001 ransomware_radamant
- 0.001 rat_pcclient
- 0.001 rat_spynet
- 0.001 recon_fingerprint
- 0.001 stealth_hiddenreg
- 0.001 stealth_hide_notifications
Reporting ( 1.003 seconds )
- 0.637 ReportHTMLSummary
- 0.366 Malheur
| Task ID | 159642 |
|---|---|
| Mongo ID | 5affba222e06332072ccc019 |
| Cuckoo release | 1.4-Maldun |
沪公网安备 31011502009736号