恶意软件分析 & URL链接扫描免费在线病毒分析平台

分析任务

分析类型	虚拟机标签	开始时间	结束时间	持续时间
文件 (Windows)	win7-sp1-x64-hpdapp01-1	2019-07-21 16:36:58	2019-07-21 16:39:24	146 秒

魔盾分数

5.85

可疑的

文件详细信息

文件名	6.24日更新多功能盒子.exe
文件大小	5377536 字节
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
MD5	f4725c2376ce53c974cd2eec44533efe
SHA1	7d95bc78569da07ce72dbafec0f89618c97e1c83
SHA256	ebd83e079974d98d028a62b34b126d097a95d365b0d08f314366fddfce412e72
SHA512	9578b753b2d317a52e519dfd18f8aae58db8dc3dac4bb529e7b3f99f0e6cadf427ec8a3bed45627fffa3de1982c985522cc993006e5e7d903f4c16606957cebb
CRC32	94C9A3AC
Ssdeep	98304:OFBfYWAvO3NunLjbzxMoCK2bjmYOyLJ+ZbXJMP/ydShHQnJ64j:mNYWAANwWzbSUdSbe/yEwU4
Yara	登录查看Yara规则
	样本下载提交漏报

登录查看威胁特征

运行截图

访问主机纪录 (可点击查询WPING实时安全评级)

直接	IP	安全评级	地理位置
是	43.248.186.95	中国

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息

PE 信息

初始地址	0x00400000
入口地址	0x0127eb50
声明校验值	0x00000000
实际校验值	0x00525845
最低操作系统版本要求	4.0
编译时间	2019-06-24 15:26:42
载入哈希	691ad85fc50a3da7138374b0287205ed

版本信息

LegalCopyright
FileVersion
Comments
ProductName
ProductVersion
FileDescription
Translation

PE 数据组成

名称	虚拟地址	虚拟大小	原始数据大小	特征	熵(Entropy)
UPX0	0x00001000	0x00970000	0x00000000	IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	0.00
UPX1	0x00971000	0x0050f000	0x0050e800	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	8.00
.rsrc	0x00e80000	0x00013000	0x00012200	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	4.66

导入

库: ADVAPI32.dll:

• 0x1291e28 RegCloseKey

库: AVIFIL32.dll:

• 0x1291e30 AVIStreamInfoA

库: COMCTL32.dll:

• 0x1291e38 None

库: comdlg32.dll:

• 0x1291e40 ChooseFontA

库: GDI32.dll:

• 0x1291e48 DPtoLP

库: KERNEL32.DLL:

• 0x1291e50 LoadLibraryA

• 0x1291e54 ExitProcess

• 0x1291e58 GetProcAddress

• 0x1291e5c VirtualProtect

库: MSIMG32.dll:

• 0x1291e64 GradientFill

库: MSVFW32.dll:

• 0x1291e6c DrawDibDraw

库: ole32.dll:

• 0x1291e74 OleRun

库: OLEAUT32.dll:

• 0x1291e7c VariantInit

库: oledlg.dll:

• 0x1291e84 None

库: SHELL32.dll:

• 0x1291e8c ShellExecuteA

库: USER32.dll:

• 0x1291e94 GetDC

库: WINMM.dll:

• 0x1291e9c PlaySoundA

库: WINSPOOL.DRV:

• 0x1291ea4 ClosePrinter

库: WS2_32.dll:

• 0x1291eac WSAAsyncSelect

.rsrc
B7>'n
fDi,7
0oI=ZnlP

没有防病毒引擎扫描信息!

进程树

6.24________________________.exe id: 2656

搜索
6.24________________________.exe (2656)

6.24________________________.exe, PID: 2656, 上一级进程 PID: 2300

缺省注册表文件系统网络进程线程服务设备同步加密浏览器全部

下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

直接	IP	安全评级	地理位置
是	43.248.186.95	中国

TCP

源地址	源端口	目标地址	目标端口
43.248.186.95	5605	192.168.122.201	49160

UDP

无UDP连接纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

源地址	源端口	目标地址	目标端口
43.248.186.95	5605	192.168.122.201	49160

UDP

无UDP连接纪录.

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

源地址	目标地址	ICMP类型	数据
192.168.122.201	43.248.186.95	8
43.248.186.95	192.168.122.201	0

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件

抱歉! 没有任何文件投放。

没有发现相似的分析.

HTML 总结报告 (需15-60分钟同步)	下载

Processing ( 41.11 seconds )

15.467 Suricata
15.116 Static
6.28 TargetInfo
1.771 VirusTotal
1.272 NetworkAnalysis
0.663 BehaviorAnalysis
0.449 peid
0.055 AnalysisInfo
0.019 config_decoder
0.015 Strings
0.003 Memory

Signatures ( 0.39 seconds )

0.036 antiav_detectreg
0.034 api_spamming
0.027 stealth_timeout
0.023 stealth_decoy_document
0.021 md_domain_bl
0.02 md_url_bl
0.019 kovter_behavior
0.017 antiemu_wine_func
0.016 infostealer_browser_password
0.015 infostealer_ftp
0.01 antivm_vbox_libs
0.009 antiav_detectfile
0.009 infostealer_im
0.008 antianalysis_detectreg
0.007 anomaly_persistence_autorun
0.007 ransomware_extensions
0.007 ransomware_files
0.006 antidbg_windows
0.006 infostealer_bitcoin
0.006 infostealer_mail
0.005 exec_crash
0.004 antivm_vbox_files
0.003 tinba_behavior
0.003 antiav_avast_libs
0.003 antivm_vmware_libs
0.003 antisandbox_sunbelt_libs
0.003 antisandbox_sboxie_libs
0.003 antiav_bitdefender_libs
0.003 geodo_banking_trojan
0.003 disables_browser_warn
0.002 rat_nanocore
0.002 injection_createremotethread
0.002 betabot_behavior
0.002 kibex_behavior
0.002 antivm_generic_scsi
0.002 cerber_behavior
0.002 antivm_parallels_keys
0.002 antivm_xen_keys
0.002 browser_security
0.002 modify_proxy
0.002 md_bad_drop
0.001 hawkeye_behavior
0.001 network_tor
0.001 bootkit
0.001 mimics_filetime
0.001 dridex_behavior
0.001 stealth_file
0.001 antivm_generic_services
0.001 antivm_vbox_window
0.001 reads_self
0.001 ursnif_behavior
0.001 shifu_behavior
0.001 antivm_generic_disk
0.001 injection_runpe
0.001 virus
0.001 maldun_suspicious
0.001 antianalysis_detectfile
0.001 antidbg_devices
0.001 antivm_generic_diskreg
0.001 banker_zeus_mutex
0.001 bot_drive
0.001 bot_drive2
0.001 browser_addon
0.001 disables_system_restore
0.001 disables_windows_defender
0.001 darkcomet_regkeys
0.001 malicious_drop_executable_file_to_temp_folder
0.001 office_security
0.001 rat_pcclient
0.001 rat_spynet
0.001 recon_fingerprint
0.001 stealth_hide_notifications
0.001 stealth_modify_uac_prompt

Reporting ( 1.145 seconds )

0.91 ReportHTMLSummary
0.235 Malheur


Task ID	339471
Mongo ID	5d3424f22f8f2e4ea4fc1978
Cuckoo release	1.4-Maldun