魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
URL	2019-11-17 21:52:06	2019-11-17 21:54:17	131 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-hpdapp01-1	win7-sp1-x64-hpdapp01-1	KVM	2019-11-17 21:52:07	2019-11-17 21:54:18

魔盾分数
0.325 正常的

URL信息

URL	http://dl.wegentle.com/建设工程图集管理系统3.0 国标建筑版.rar
VirusTotal	VirusTotal无域名信息

特征

魔盾wping.org 域名信誉系统

Greylist: dl.wegentle.com

运行截图

网络分析

域名解析

域名	响应
dl.wegentle.com	A 116.255.157.47

TCP连接

IP地址	端口
116.255.157.47	80

UDP连接

IP地址	端口
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://dl.wegentle.com/%E5%AF%A4%E9%B8%BF%EE%86%95%E5%AE%B8%E3%83%A7%E2%96%BC%E9%8D%A5%E9%B9%83%E6%B3%A6%E7%BB%A0%EF%BC%84%E6%82%8A%E7%BB%AF%E8%8D%A4%E7%B2%BA3.0%20%E9%8D%A5%E8%8A%A5%E7%88%A3%E5%AF%A4%E8%99%B9%E7%93%9A%E9%90%97?rar	GET /%E5%AF%A4%E9%B8%BF%EE%86%95%E5%AE%B8%E3%83%A7%E2%96%BC%E9%8D%A5%E9%B9%83%E6%B3%A6%E7%BB%A0%EF%BC%84%E6%82%8A%E7%BB%AF%E8%8D%A4%E7%B2%BA3.0%20%E9%8D%A5%E8%8A%A5%E7%88%A3%E5%AF%A4%E8%99%B9%E7%93%9A%E9%90%97?rar HTTP/1.1 Accept: / Accept-Language: zh-cn User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Accept-Encoding: gzip, deflate Host: dl.wegentle.com Connection: Keep-Alive

URL

HTTP数据

http://dl.wegentle.com/%E5%AF%A4%E9%B8%BF%EE%86%95%E5%AE%B8%E3%83%A7%E2%96%BC%E9%8D%A5%E9%B9%83%E6%B3%A6%E7%BB%A0%EF%BC%84%E6%82%8A%E7%BB%AF%E8%8D%A4%E7%B2%BA3.0%20%E9%8D%A5%E8%8A%A5%E7%88%A3%E5%AF%A4%E8%99%B9%E7%93%9A%E9%90%97?rar

GET /%E5%AF%A4%E9%B8%BF%EE%86%95%E5%AE%B8%E3%83%A7%E2%96%BC%E9%8D%A5%E9%B9%83%E6%B3%A6%E7%BB%A0%EF%BC%84%E6%82%8A%E7%BB%AF%E8%8D%A4%E7%B2%BA3.0%20%E9%8D%A5%E8%8A%A5%E7%88%A3%E5%AF%A4%E8%99%B9%E7%93%9A%E9%90%97?rar HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: dl.wegentle.com
Connection: Keep-Alive

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

iexplore.exe PID: 2632, 上一级进程 PID: 2332

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息