比较分析...

分析任务

分析类型 虚拟机标签 开始时间 结束时间 持续时间
文件 (Windows) win7-sp1-x64-shaapp01-2 2019-08-13 17:09:16 2019-08-13 17:09:41 25 秒

魔盾分数

1.85

正常的

文件详细信息

文件名 BugTrap.DLL
文件大小 95126 字节
文件类型 PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
MD5 2856e150d549a0a567d3d1da4b885bbd
SHA1 c90b2fea0dbb6478311aa5dfc099fd0c64595e26
SHA256 e724b5e6c8c6ac65e1e0adc97459a61cd834a7d3608c7191307deefc62c0e30e
SHA512 952f52d42bc812e52f2542673e3f69bec4c2839f0034b24debfbaf41fd04fb8fe0bfd78211dd9f6a0060e3e71f14fe914726e6146dfc802f27c5ac149646e737
CRC32 76A202E8
Ssdeep 384:3G42vDLRPNNc8mfoWWHWO/NTy9JDM7h2YJLTeTVPeML:j2/vG8mfoZ/49WLq
Yara 登录查看Yara规则
样本下载 提交漏报
登录查看威胁特征

运行截图

没有可用的屏幕截图

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

摘要

登录查看详细行为信息

PE 信息

初始地址 0x10000000
入口地址 0x1000719e
声明校验值 0x0000b7b0
实际校验值 0x00023a9b
最低操作系统版本要求 4.0
编译时间 2015-02-08 18:08:42
载入哈希 02d673efe8c7696705a69fffe934d1b3

PEiD 规则

[u'NsPacK V3.7 -> LiuXingPing']

PE 数据组成

名称 虚拟地址 虚拟大小 原始数据大小 特征 熵(Entropy)
.nsp0 0x00001000 0x00006000 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.00
.nsp1 0x00007000 0x00002000 0x000014cd IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7.64
/\x8esp2 0x00009000 0x0000080d 0x00000000 IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0.00

覆盖

偏移量 0x000018cd
大小 0x00015ac9

导入

库: KERNEL32.DLL:
• 0x1000709c LoadLibraryA
• 0x100070a0 GetProcAddress
• 0x100070a4 VirtualProtect
• 0x100070a8 VirtualAlloc
• 0x100070ac VirtualFree
• 0x100070b0 ExitProcess
库: MSVCR80.DLL:
• 0x100070b8 _unlock
.nsp0
.nsp1
MQ2FP
KERNEL32.DLL
MSVCR80.DLL
LoadLibraryA
GetProcAddress
VirtualProtect
VirtualAlloc
VirtualFree
ExitProcess
_unlock
UVj@h
<%=,=3=:=A=H=O=V=]=d=k=
9 9$9(9,9094989<9@9D9H9L9P9T9X9\9`9d9h9l9
VS_VERSION_INFO
StringFileInfo
040904b0
CompanyName
Microsoft Corporation
FileDescription
ATL Module for Windows (Unicode)
FileVersion
7.10.3077.0
InternalName
ATL71.DLL
LegalCopyright
Microsoft Corporation. All rights reserved.
ProductName
Visual Studio .NET
OriginalFilename
ATL71.DLL
ProductVersion
7.10.3077.0
VarFileInfo
Translation
Registrar 1.0 Object
没有防病毒引擎扫描信息!

进程树

rundll32.exe, PID: 2772, 上一级进程 PID: 2412
下载PCAP包

访问主机纪录 (可点击查询WPING实时安全评级)

无主机纪录.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

域名解析 (可点击查询WPING实时安全评级)

无域名信息.

TCP

无TCP连接纪录.

UDP

无UDP连接纪录.

HTTP 请求

未发现HTTP请求.

SMTP 流量

无SMTP流量.

IRC 流量

无IRC请求.

ICMP 流量

无ICMP流量.

CIF 报告

无 CIF 结果

网络警报

无警报

TLS

No TLS

Suricata HTTP

No Suricata HTTP

未发现网络提取文件
抱歉! 没有任何文件投放。
没有发现相似的分析.
HTML 总结报告
(需15-60分钟同步)		 下载

Processing ( 6.658 seconds )

  • 5.439 VirusTotal
  • 0.347 Static
  • 0.307 peid
  • 0.262 TargetInfo
  • 0.218 NetworkAnalysis
  • 0.065 BehaviorAnalysis
  • 0.01 AnalysisInfo
  • 0.008 Strings
  • 0.002 Memory

Signatures ( 0.124 seconds )

  • 0.022 antiav_detectreg
  • 0.011 md_url_bl
  • 0.009 infostealer_ftp
  • 0.009 md_domain_bl
  • 0.006 anomaly_persistence_autorun
  • 0.006 antiav_detectfile
  • 0.005 infostealer_im
  • 0.004 api_spamming
  • 0.004 antianalysis_detectreg
  • 0.004 infostealer_bitcoin
  • 0.004 ransomware_extensions
  • 0.004 ransomware_files
  • 0.003 stealth_timeout
  • 0.003 antivm_vbox_files
  • 0.003 disables_browser_warn
  • 0.003 infostealer_mail
  • 0.002 tinba_behavior
  • 0.002 stealth_decoy_document
  • 0.002 rat_nanocore
  • 0.002 geodo_banking_trojan
  • 0.002 browser_security
  • 0.001 mimics_filetime
  • 0.001 betabot_behavior
  • 0.001 reads_self
  • 0.001 kibex_behavior
  • 0.001 cerber_behavior
  • 0.001 antivm_parallels_keys
  • 0.001 antivm_xen_keys
  • 0.001 banker_zeus_mutex
  • 0.001 bot_drive
  • 0.001 bot_drive2
  • 0.001 browser_addon
  • 0.001 modify_proxy
  • 0.001 md_bad_drop
  • 0.001 stealth_modify_uac_prompt

Reporting ( 0.469 seconds )

  • 0.468 ReportHTMLSummary
  • 0.001 Malheur
Task ID 353667
Mongo ID 5d527e61bb7d57486022de52
Cuckoo release 1.4-Maldun