魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
URL 2020-01-16 15:54:00 2020-01-16 15:58:44 284 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-hpdapp01-6 win7-sp1-x64-hpdapp01-6 KVM 2020-01-16 15:54:01 2020-01-16 15:58:48
魔盾分数

0.0

正常的

URL信息

URL http://www.y80s.com/
VirusTotal VirusTotal查询失败

特征

无特征匹配

运行截图

网络分析

域名解析

域名 响应
www.y80s.com CNAME t6haaa.3800.cx
A 116.49.208.125
img.mimiming.com A 104.216.240.75
A 172.247.253.236
A 172.247.253.35
CNAME tu.cn2-cn2.com
A 208.115.237.99
A 172.247.253.166
A 172.247.253.67
A 45.195.70.131
A 172.247.253.131
A 172.247.253.198
A 45.195.70.11
A 172.247.253.140
A 70.36.102.115
A 172.247.253.108
libs.baidu.com CNAME domain-offline.baidu.com
A 182.61.62.50

TCP连接

IP地址 端口
116.49.208.125 80
182.61.62.50 80
70.36.102.115 80
70.36.102.115 80

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://www.y80s.com/ 
GET / HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: www.y80s.com
Connection: Keep-Alive
http://libs.baidu.com/jquery/1.8.0/jquery.min.js 
GET /jquery/1.8.0/jquery.min.js HTTP/1.1
Accept: */*
Referer: http://www.y80s.com/
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: libs.baidu.com
Connection: Keep-Alive
http://img.mimiming.com/js/pub.js?v=140815 
GET /js/pub.js?v=140815 HTTP/1.1
Accept: */*
Referer: http://www.y80s.com/
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: img.mimiming.com
Connection: Keep-Alive
http://img.mimiming.com/css/main.css?v=2975 
GET /css/main.css?v=2975 HTTP/1.1
Accept: */*
Referer: http://www.y80s.com/
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: img.mimiming.com
Connection: Keep-Alive

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

iexplore.exe PID: 756, 上一级进程 PID: 2468

访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息