分析任务
| 分析类型 | 虚拟机标签 | 开始时间 | 结束时间 | 持续时间 |
|---|---|---|---|---|
| 文件 (Windows) | win7-sp1-x64-hpdapp01-1 | 2019-02-12 13:16:09 | 2019-02-12 13:18:39 | 150 秒 |
魔盾分数
10.0
危险的
文件详细信息
| 文件名 | MSAct___x64.rar |
|---|---|
| 文件大小 | 2264529 字节 |
| 文件类型 | RAR archive data, v20, |
| MD5 | 6a2cc63b19082140c2686289e0f065a6 |
| SHA1 | 4eb2e6a719a23516c76bdc734713aeebdeab63d2 |
| SHA256 | b2ca06bf473ce9750e3760d73971008d3b27269fa13605f12c8539c961668634 |
| SHA512 | cddf9afffb71efaa6707c8e6011201a18a708c6d8877bfac6888493aac412b1f92bac3ddde6caf810ea833c365d5ba06f1319e02d38113430dc1e6a7e1d6a23a |
| CRC32 | B088D0CD |
| Ssdeep | 49152:xfqQmDiV8Qy/lM/WMDgm0ICy/BLh/U4YD/sjhM6VeXqXm11MkNe:xfqQmOc4b/B9E0hPM911MkNe |
| Yara | 登录查看Yara规则 |
| 样本下载 提交误报 |
登录查看威胁特征
运行截图
访问主机纪录 (可点击查询WPING实时安全评级)
无主机纪录.
域名解析 (可点击查询WPING实时安全评级)
无域名信息.
摘要
登录查看详细行为信息
没有可用的静态分析.
g=qYf6
(D~p\
@WfTc"gv
~@WvDS"pe
_J-1x
| 防病毒引擎/厂商 | 病毒名/规则匹配 | 病毒库日期 |
|---|---|---|
| Bkav | 未发现病毒 | 20190201 |
| MicroWorld-eScan | 未发现病毒 | 20190204 |
| CMC | 未发现病毒 | 20190203 |
| CAT-QuickHeal | Trojan.AutoKMS | 20190203 |
| McAfee | 未发现病毒 | 20190204 |
| Malwarebytes | 未发现病毒 | 20190204 |
| TheHacker | 未发现病毒 | 20190203 |
| K7GW | 未发现病毒 | 20190204 |
| K7AntiVirus | 未发现病毒 | 20190204 |
| Baidu | 未发现病毒 | 20190202 |
| NANO-Antivirus | 未发现病毒 | 20190204 |
| F-Prot | 未发现病毒 | 20190204 |
| Symantec | 未发现病毒 | 20190203 |
| ESET-NOD32 | a variant of Win64/HackTool.WinActivator.A potentially unsafe | 20190204 |
| Avast | Win64:Malware-gen | 20190204 |
| ClamAV | 未发现病毒 | 20190203 |
| Kaspersky | 未发现病毒 | 20190204 |
| BitDefender | 未发现病毒 | 20190204 |
| Babable | 未发现病毒 | 20180918 |
| ViRobot | 未发现病毒 | 20190203 |
| AegisLab | 未发现病毒 | 20190204 |
| Tencent | 未发现病毒 | 20190204 |
| Ad-Aware | 未发现病毒 | 20190204 |
| Sophos | Generic PUA CJ (PUA) | 20190204 |
| Comodo | Malware@#1mv8gfajz8at8 | 20190204 |
| F-Secure | 未发现病毒 | 20190204 |
| DrWeb | 未发现病毒 | 20190204 |
| Zillya | 未发现病毒 | 20190201 |
| Invincea | heuristic | 20181128 |
| McAfee-GW-Edition | 未发现病毒 | 20190203 |
| Fortinet | Riskware/WinActivator | 20190201 |
| Emsisoft | 未发现病毒 | 20190204 |
| Cyren | W64/Trojan.PNBX-1130 | 20190204 |
| Jiangmin | 未发现病毒 | 20190204 |
| Avira | 未发现病毒 | 20190204 |
| MAX | 未发现病毒 | 20190204 |
| Antiy-AVL | GrayWare/Win32.AutoKMS | 20190204 |
| Kingsoft | 未发现病毒 | 20190204 |
| Arcabit | 未发现病毒 | 20190204 |
| SUPERAntiSpyware | 未发现病毒 | 20190130 |
| ZoneAlarm | 未发现病毒 | 20190204 |
| Avast-Mobile | 未发现病毒 | 20190204 |
| Microsoft | PUA:Win32/AutoKMS | 20190204 |
| AhnLab-V3 | 未发现病毒 | 20190203 |
| VBA32 | 未发现病毒 | 20190201 |
| ALYac | 未发现病毒 | 20190204 |
| TACHYON | 未发现病毒 | 20190204 |
| Zoner | 未发现病毒 | 20190204 |
| Rising | PUA.AutoKMS!8.F60B (CLOUD) | 20190204 |
| Yandex | 未发现病毒 | 20190203 |
| Ikarus | PUA.HackTool.Winactivator | 20190203 |
| GData | Win32.Trojan.Agent.XJQ9PT | 20190204 |
| AVG | Win64:Malware-gen | 20190204 |
| Panda | 未发现病毒 | 20190203 |
| Qihoo-360 | 未发现病毒 | 20190204 |
访问主机纪录 (可点击查询WPING实时安全评级)
无主机纪录.
TCP
无TCP连接纪录.
UDP
无UDP连接纪录.
域名解析 (可点击查询WPING实时安全评级)
无域名信息.
TCP
无TCP连接纪录.
UDP
无UDP连接纪录.
HTTP 请求
未发现HTTP请求.
SMTP 流量
无SMTP流量.
IRC 流量
无IRC请求.
ICMP 流量
无ICMP流量.
CIF 报告
无 CIF 结果
网络警报
无警报
TLS
No TLS
Suricata HTTP
No Suricata HTTP
未发现网络提取文件
| 文件名 | MSAct++ x64.log |
|---|---|
| 相关文件 |
C:\Users\test\AppData\Local\Temp\rar-tmp\MSAct++ x64.log
|
| 文件大小 | 83 字节 |
| 文件类型 | ASCII text, with CRLF line terminators |
| MD5 | 6809900525aca10a4963496d454113e2 |
| SHA1 | 12f2621dccd47d471cb8261df246edaa6fe1dd65 |
| SHA256 | 4a3cff03521dc0d6d9f204e7f87e3799d1ac5f8af46a83cf175ecc09919c3565 |
| CRC32 | 5CCCAF8B |
| Ssdeep | 3:ncHjfXKGyC1PoabTbVSAAypdY1I1ovov:8XK98PomAfQaCMov |
| 下载 提交魔盾安全分析 显示文本 | |
#### 15.10.2018 22:17:25 #### ---==== MSAct++ x64 v2.07.1 Portable ====--- |
|
没有发现相似的分析.
| HTML 总结报告 (需15-60分钟同步) |
下载 |
|---|
Processing ( 21.717 seconds )
- 15.519 Suricata
- 2.806 TargetInfo
- 1.486 BehaviorAnalysis
- 1.399 VirusTotal
- 0.356 NetworkAnalysis
- 0.111 AnalysisInfo
- 0.024 Strings
- 0.011 Dropped
- 0.003 Memory
- 0.002 Static
Signatures ( 0.817 seconds )
- 0.346 md_bad_drop
- 0.088 api_spamming
- 0.073 stealth_decoy_document
- 0.072 stealth_timeout
- 0.041 antiav_detectreg
- 0.02 md_url_bl
- 0.017 md_domain_bl
- 0.016 infostealer_ftp
- 0.009 kovter_behavior
- 0.009 infostealer_im
- 0.008 antiemu_wine_func
- 0.008 infostealer_browser_password
- 0.008 antiav_detectfile
- 0.008 ransomware_files
- 0.007 anomaly_persistence_autorun
- 0.007 ransomware_extensions
- 0.006 infostealer_mail
- 0.005 infostealer_bitcoin
- 0.003 tinba_behavior
- 0.003 infostealer_browser
- 0.003 antivm_vbox_files
- 0.003 geodo_banking_trojan
- 0.003 disables_browser_warn
- 0.002 antivm_vbox_libs
- 0.002 rat_nanocore
- 0.002 mimics_filetime
- 0.002 antivm_vbox_window
- 0.002 betabot_behavior
- 0.002 reads_self
- 0.002 kibex_behavior
- 0.002 antivm_generic_scsi
- 0.002 cerber_behavior
- 0.002 antisandbox_script_timer
- 0.002 antivm_parallels_keys
- 0.002 antivm_xen_keys
- 0.002 browser_security
- 0.002 modify_proxy
- 0.001 network_tor
- 0.001 bootkit
- 0.001 stealth_file
- 0.001 antivm_generic_services
- 0.001 ursnif_behavior
- 0.001 ransomeware_modifies_desktop_wallpaper
- 0.001 shifu_behavior
- 0.001 exec_crash
- 0.001 antivm_generic_disk
- 0.001 anormaly_invoke_kills
- 0.001 virus
- 0.001 hancitor_behavior
- 0.001 antivm_generic_diskreg
- 0.001 banker_zeus_mutex
- 0.001 bot_drive
- 0.001 bot_drive2
- 0.001 browser_addon
- 0.001 disables_system_restore
- 0.001 disables_windows_defender
- 0.001 darkcomet_regkeys
- 0.001 office_security
- 0.001 rat_pcclient
- 0.001 rat_spynet
- 0.001 recon_fingerprint
- 0.001 stealth_hide_notifications
- 0.001 stealth_modify_uac_prompt
Reporting ( 1.106 seconds )
- 0.877 ReportHTMLSummary
- 0.229 Malheur
| Task ID | 241728 |
|---|---|
| Mongo ID | 5c6257522f8f2e7f126dd421 |
| Cuckoo release | 1.4-Maldun |
沪公网安备 31011502009736号