恶意软件分析 & URL链接扫描免费在线病毒分析平台

分析任务

分析类型	虚拟机标签	开始时间	结束时间	持续时间
URL	win7-sp1-x64-shaapp01-2	2018-07-18 15:53:28	2018-07-18 15:55:49	141 秒

魔盾分数

0.05

正常的

URL详细信息

URL
URL专业沙箱检测 -> http://mnsreiuojy.ru

登录查看威胁特征

运行截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

域名	安全评级	响应
mnsreiuojy.ru	NXDOMAIN

摘要

登录查看详细行为信息

URL分析
防病毒引擎

WHOIS 信息

Name: None
Country: None
State: None
City: None
ZIP Code: None
Address: None

Orginization: None
Domain Name(s):
    None
Creation Date:
    None
Updated Date:
    None
Expiration Date:
    None
Email(s):
    None

Registrar(s):
    None
Name Server(s):
    None
Referral URL(s):
    None

防病毒引擎/厂商	网站安全分析
CLEAN MX	Clean Site
VX Vault	Clean Site
ZDB Zeus	Clean Site
Tencent	Clean Site
MalwarePatrol	Clean Site
Netcraft	Unrated Site
PhishLabs	Unrated Site
Zerofox	Clean Site
K7AntiVirus	Clean Site
CloudStat	Clean Site
SecureBrain	Clean Site
SCUMWARE_org	Clean Site
Quttera	Clean Site
AegisLab WebGuard	Clean Site
MalwareDomainList	Clean Site
ZeusTracker	Clean Site
zvelo	Clean Site
Google Safebrowsing	Clean Site
ParetoLogic	Clean Site
Kaspersky	Unrated Site
BitDefender	Clean Site
Wepawet	Clean Site
G-Data	Clean Site
C-SIRT	Clean Site
OpenPhish	Clean Site
Websense ThreatSeeker	Unrated Site
CRDF	Clean Site
Webutation	Clean Site
Trustwave	Clean Site
Web Security Guard	Clean Site
Dr_Web	Clean Site
ADMINUSLabs	Clean Site
Malwarebytes hpHosts	Clean Site
Opera	Clean Site
AlienVault	Clean Site
Emsisoft	Clean Site
Malc0de Database	Clean Site
SpyEyeTracker	Clean Site
Phishtank	Clean Site
Malwared	Clean Site
Avira	Clean Site
CyberCrime	Clean Site
Antiy-AVL	Clean Site
FraudSense	Clean Site
malwares_com URL checker	Clean Site
Comodo Site Inspector	Clean Site
Malekal	Clean Site
ESET	Clean Site
Sophos	Unrated Site
Yandex Safebrowsing	Clean Site
Spam404	Clean Site
Malware Domain Blocklist	Clean Site
Blueliv	Clean Site
ZCloudsec	Clean Site
PalevoTracker	Clean Site
AutoShun	Unrated Site
ThreatHive	Clean Site
FraudScore	Clean Site
Rising	Clean Site
URLQuery	Unrated Site
StopBadware	Unrated Site
Sucuri SiteCheck	Clean Site
Fortinet	Clean Site
ZeroCERT	Clean Site
Baidu-International	Clean Site

进程树

iexplore.exe id: 2128
- iexplore.exe id: 2424

iexplore.exe, PID: 2128, 上一级进程 PID: 1608

缺省注册表文件系统网络进程线程服务设备同步加密浏览器全部

iexplore.exe, PID: 2424, 上一级进程 PID: 2128

缺省注册表文件系统网络进程线程服务设备同步加密浏览器全部

下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

无TCP连接纪录.

UDP

源地址	源端口	目标地址	目标端口
192.168.122.202	52449	192.168.122.1	53
192.168.122.202	63580	192.168.122.1	53

域名解析 (可点击查询WPING实时安全评级)

域名	安全评级	响应
mnsreiuojy.ru	NXDOMAIN

TCP

无TCP连接纪录.

UDP

源地址	源端口	目标地址	目标端口
192.168.122.202	52449	192.168.122.1	53
192.168.122.202	63580	192.168.122.1	53

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件

文件名	index.dat
相关文件	C:\Users\test\AppData\Local\Microsoft\Feeds Cache\index.dat
文件大小	32768 字节
文件类型	Internet Explorer cache file version Ver 5.2
MD5	0aee387ca0a52dcdd8f8a29ea76edb42
SHA1	5df81547dcadb2a7b8bc689da8e1383ba1a84cb9
SHA256	c31bc37e102b70a472837d530ec80bdaea28b0fefda3e9aa8c8cda98c4200c4e
CRC32	B451CA0B
Ssdeep	12:qjtSaFpbZli3zIoYDPO7em4GZj03W/cKYDPOCG5A30WUsOXQDG9YRm4GZ5:qj4avEIoYTCebGZ7ZYTlEJ0oQQ4bGZ
魔盾安全分析结果	2.0 分析时间：2016-11-06 20:10:20 查看分析报告
	下载提交魔盾安全分析

文件名	dnserror[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CB4GP22D\dnserror[1]
文件大小	5880 字节
文件类型	HTML document, UTF-8 Unicode (with BOM) text, with CRLF line terminators
MD5	4f118ed39d89f270a49fb32ac9629eb5
SHA1	615b8e7223c36c962c93fad268748d9eb9fcad0c
SHA256	817c7650f5eaa0b4d4fc607a3fd139916a312004b1decf1f07eaba72e49f144c
CRC32	4CAD5B88
Ssdeep	48:uqUPr/ZV4VWBXvyK4nZ1a5TImPW/wu21kpD8uKZAXaaEglZB4OxukNm00+M0UMxT:u7pJEQNIwu2ktlZ+7020nENqoSr
魔盾安全分析结果	1.3 分析时间：2016-11-15 15:07:39 查看分析报告
	下载提交魔盾安全分析

文件名	RecoveryStore.{A86C2CE3-8A5F-11E8-8F33-52540027D87F}.dat
相关文件	C:\Users\test\AppData\Local\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{A86C2CE3-8A5F-11E8-8F33-52540027D87F}.dat
文件大小	3584 字节
文件类型	Composite Document File V2 Document, Cannot read section info
MD5	8dcabc2c947cad86ed4d9fe51aeb3145
SHA1	7965e75a945c7241085e7dbcd343ebb46705f62b
SHA256	e130effd27349abab4dc11f315c040dd774a29819cb3bdb17f8850091844905d
CRC32	E0C35AEC
Ssdeep	12:rl0YmGF2mrEg5+IaCrI017+FusDrEgmf+IaCy8qgQNlTqoZ6F:rIm5/9YGv/TQNlWoEF
	下载提交魔盾安全分析

文件名	ErrorPageTemplate[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EHDRIWWS\ErrorPageTemplate[1]
文件大小	2226 字节
文件类型	UTF-8 Unicode (with BOM) text, with CRLF line terminators
MD5	9e7f4ae3f245c70af5b7dbe095647d30
SHA1	cbcffb08f72c10e3e2493ca0044872a7ebdc7215
SHA256	2f9117806e0e1ae4fc3b023b348910657b6948de2ecfd4f39f2846cebbefc1df
CRC32	08BB8CA5
Ssdeep	48:5sFR52FH5k5pvFehWrrarrZIrHd3FIQfOS6:5s52TydFPr81yHpBGR
魔盾安全分析结果	4.0 分析时间：2016-11-15 15:07:12 查看分析报告
	下载提交魔盾安全分析

文件名	{A86C2CE4-8A5F-11E8-8F33-52540027D87F}.dat
相关文件	C:\Users\test\AppData\Local\Microsoft\Internet Explorer\Recovery\High\Active\{A86C2CE4-8A5F-11E8-8F33-52540027D87F}.dat
文件大小	4608 字节
文件类型	Composite Document File V2 Document, Cannot read section info
MD5	cb3392a6fc205d953cfcd7e50e776753
SHA1	9e9d25e31237a365a956907e94dce56dd87dbb32
SHA256	7793f9e1522d50e6a0d37a26e3e70a7a49da09b50f01c9c6a6b63ff437748bc1
CRC32	CD9EE527
Ssdeep	12:rlfFQQirrEgmfR16FKb9sDrEgmfN1qjNlYfOo4Nlv9oufrk2l:rEQGGzb9YGgNljo4NlVoufj
	下载提交魔盾安全分析

文件名	noConnect[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HEL4YQ7U\noConnect[1]
文件大小	8230 字节
文件类型	PNG image data, 48 x 48, 8-bit/color RGBA, non-interlaced
MD5	3cb8faccd5de434d415ab75c17e8fd86
SHA1	098b04b7237860874db38b22830387937aeb5073
SHA256	6976c426e3ac66d66303c114b22b2b41109a7de648ba55ffc3e5a53bd0db09e7
CRC32	F9D26F41
Ssdeep	192:SSDS0tKg9E05TKPzo6BmMSpEJH8x07oLKsiF+2MxNdcNyVE:tJXE05g/uEJH8m7oLKLo2MxncUVE
	下载提交魔盾安全分析

文件名	tools[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CB4GP22D\tools[1]
文件大小	3560 字节
文件类型	PNG image data, 16 x 16, 8-bit/color RGBA, non-interlaced
MD5	6f20ba58551e13cfd87ec059327effd0
SHA1	b326a89ee587636bad7ad52aa944dc314fc6a6e2
SHA256	62a7038cc42c1482d70465192318f21fc1ce0f0c737cb8804137f38a1f9d680b
CRC32	6793DDC5
Ssdeep	96:CXHt+JcNgOSiS4XsAYNpf2ESNOSMpLvmlC:2oONgOLPXsAYnpSymlC
	下载提交魔盾安全分析

文件名	down[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EHDRIWWS\down[1]
文件大小	3414 字节
文件类型	PNG image data, 15 x 15, 8-bit/color RGBA, non-interlaced
MD5	555e83ce7f5d280d7454af334571fb25
SHA1	47f78f68d72e3d9041acc9107a6b0d665f408385
SHA256	70f316a5492848bb8242d49539468830b353ddaa850964db4e60a6d2d7db4880
CRC32	9EA3279D
Ssdeep	96:/SDZ/I09Da01l+gmkyTt6Hk8nTjTnJw1Ne:/SDS0tKg9E05TPoNe
	下载提交魔盾安全分析

文件名	index.dat
相关文件	C:\Users\test\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
文件大小	262144 字节
文件类型	Internet Explorer cache file version Ver 5.2
MD5	fbe6ba880d1f6cadfd771536120f2c73
SHA1	34b1a30160c6c7675a5c69b62d98661ab7a494bb
SHA256	a2cdabb3fc43f2e94ca47fac764eea7819768bdf094690a6369be41fc4a5fd01
CRC32	E94B92FD
Ssdeep	768:pFFwZHojCtOlWNw3nsiMsieuugxdKOri:rFwZIjCtkWm3siMbeuugxdKoi
	下载提交魔盾安全分析

文件名	httpErrorPagesScripts[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EHDRIWWS\httpErrorPagesScripts[1]
文件大小	8601 字节
文件类型	UTF-8 Unicode (with BOM) text, with CRLF, CR line terminators
MD5	e7ca76a3c9ee0564471671d500e3f0f3
SHA1	fe815ae0f865ec4c26e421bf0bd21bb09bc6f410
SHA256	58268ca71a28973b756a48bbd7c9dc2f6b87b62ae343e582ce067c725275b63c
CRC32	A7C34EF3
Ssdeep	192:HMmjTiiKfi9Ii4UFjC9jo4oXdu7mjxAb3Y:smjTiiKfi9IiPj+k3Xdu7mjxAb3Y
魔盾安全分析结果	4.0 分析时间：2016-11-15 15:05:24 查看分析报告
	下载提交魔盾安全分析

文件名	errorPageStrings[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CB4GP22D\errorPageStrings[1]
文件大小	1643 字节
文件类型	UTF-8 Unicode (with BOM) text, with CRLF line terminators
MD5	13216fa0f896b1b7c445fe9a54b5b998
SHA1	d343d35b45507640bc68487d4ad3afcb927ce950
SHA256	7a656b15efaacb1179b883327369819483b5a0c2f2d8486db6c347f4f8a7ae61
CRC32	3A14753A
Ssdeep	48:zGY5w5zquO05l9zWJ6N51Re45RnR5RynEK+5RXdHymL5RlRdPoh5y5U5BU5Cc:z5Qzq3crIM1RtR3Rynd6RXd5RTmnW4xc
魔盾安全分析结果	4.0 分析时间：2016-11-15 15:07:57 查看分析报告
	下载提交魔盾安全分析

文件名	background_gradient[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CB4GP22D\background_gradient[1]
文件大小	453 字节
文件类型	JPEG image data, JFIF standard 1.02, aspect ratio, density 100x100, segment length 16, baseline, precision 8, 1x800, frames 3
MD5	20f0110ed5e4e0d5384a496e4880139b
SHA1	51f5fc61d8bf19100df0f8aadaa57fcd9c086255
SHA256	1471693be91e53c2640fe7baeecbc624530b088444222d93f2815dfce1865d5b
CRC32	C2D0CE77
Ssdeep	6:3llVuiPjlXJYhg5suRd8PImMo23C/kHrJ8yA/NIeYoWg78C/vTFvbKLAh3:V/XPYhiPRd8j7+9LoIrobtHTdbKi
	下载提交魔盾安全分析

文件名	index.dat
相关文件	C:\Users\test\AppData\Roaming\Microsoft\Windows\IECompatCache\index.dat
文件大小	65536 字节
文件类型	Internet Explorer cache file version Ver 5.2
MD5	0ee0d92f5ad9cd4d354a120734ae8e5e
SHA1	a3d2338356b933a1240f053b89efe7f1b5e63353
SHA256	bd15c1573c53ac40e26c307c00be243ace57eb5fd0d2879349b24832d2e7a771
CRC32	36F430F7
Ssdeep	384:wEEG/+oo0M7hPfdoW7QRyUEZeluUFyvp64PBhqNLguX3/5YSHYjitk9t7sub/2Iw:wEEG/+Rg
	下载提交魔盾安全分析

文件名	favcenter[1]
相关文件	C:\Users\test\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HEL4YQ7U\favcenter[1]
文件大小	3366 字节
文件类型	PNG image data, 16 x 16, 8-bit/color RGBA, non-interlaced
MD5	25d76ee5fb5b890f2cc022d94a42fe19
SHA1	62c180ec01ff2c30396fb1601004123f56b10d2f
SHA256	07d07a467e4988d3c377acd6dc9e53abca6b64e8fbf70f6be19d795a1619289b
CRC32	7FE3FBCC
Ssdeep	96:RZ/I09Da01l+gmkyTt6Hk8nT1ny5y3iw+BT:RS0tKg9E05T1yIyw6
	下载提交魔盾安全分析

HTML 总结报告 (需15-60分钟同步)	下载

Processing ( 13.818 seconds )

7.975 Suricata
2.139 NetworkAnalysis
1.204 Static
1.173 VirusTotal
1.042 BehaviorAnalysis
0.206 AnalysisInfo
0.076 Dropped
0.002 Debug
0.001 Memory

Signatures ( 0.68 seconds )

0.136 antiav_detectreg
0.056 stealth_timeout
0.05 infostealer_ftp
0.042 api_spamming
0.03 infostealer_im
0.03 md_bad_drop
0.029 antivm_generic_scsi
0.029 antianalysis_detectreg
0.016 infostealer_mail
0.014 antivm_generic_services
0.014 stealth_file
0.012 antiav_detectfile
0.009 md_url_bl
0.008 betabot_behavior
0.008 mimics_filetime
0.008 antivm_generic_disk
0.008 infostealer_bitcoin
0.008 md_domain_bl
0.007 kibex_behavior
0.007 vawtrak_behavior
0.007 antivm_xen_keys
0.007 darkcomet_regkeys
0.006 antiemu_wine_func
0.006 persistence_autorun
0.006 antivm_parallels_keys
0.006 geodo_banking_trojan
0.005 bootkit
0.005 virus
0.005 kovter_behavior
0.005 antivm_vbox_files
0.004 shifu_behavior
0.004 infostealer_browser_password
0.004 antidbg_windows
0.004 antivm_generic_diskreg
0.004 ransomware_extensions
0.004 ransomware_files
0.004 recon_fingerprint
0.003 andromeda_behavior
0.003 hancitor_behavior
0.003 antivm_vbox_libs
0.003 antisandbox_productid
0.002 tinba_behavior
0.002 rat_nanocore
0.002 antiav_avast_libs
0.002 injection_createremotethread
0.002 Locky_behavior
0.002 cryptowall_behavior
0.002 antidbg_devices
0.002 antivm_xen_keys
0.002 antivm_hyperv_keys
0.002 antivm_vbox_acpi
0.002 antivm_vbox_keys
0.002 antivm_vmware_keys
0.002 antivm_vpc_keys
0.002 bypass_firewall
0.002 disables_browser_warn
0.002 network_torgateway
0.002 packer_armadillo_regkey
0.001 network_tor
0.001 rat_luminosity
0.001 stack_pivot
0.001 dridex_behavior
0.001 antisandbox_sunbelt_libs
0.001 kazybot_behavior
0.001 antisandbox_sboxie_libs
0.001 antiav_bitdefender_libs
0.001 dyre_behavior
0.001 exec_crash
0.001 antivm_vmware_events
0.001 cerber_behavior
0.001 injection_runpe
0.001 antianalysis_detectfile
0.001 antivm_generic_bios
0.001 antivm_generic_cpu
0.001 antivm_generic_system
0.001 antivm_vmware_files
0.001 bot_drive
0.001 bot_drive2
0.001 browser_addon
0.001 browser_security
0.001 codelux_behavior
0.001 ie_martian_children
0.001 modify_uac_prompt
0.001 rat_pcclient
0.001 recon_programs

Reporting ( 0.332 seconds )

0.332 ReportHTMLSummary


Task ID	170978
Mongo ID	5b4ef298bb7d57488805e783
Cuckoo release	1.4-Maldun