魔盾安全分析报告
| 分析类型 | 开始时间 | 结束时间 | 持续时间 | 分析引擎版本 |
|---|---|---|---|---|
| URL | 2020-01-16 20:23:02 | 2020-01-16 20:25:12 | 130 秒 | 1.4-Maldun |
| 虚拟机机器名 | 标签 | 虚拟机管理 | 开机时间 | 关机时间 |
|---|---|---|---|---|
| win7-sp1-x64-hpdapp01-1 | win7-sp1-x64-hpdapp01-1 | KVM | 2020-01-16 20:23:02 | 2020-01-16 20:25:13 |
| 魔盾分数 |
|---|
0.0正常的 |
URL信息
| URL | https://about.draw.io/integrations/ |
|---|---|
| VirusTotal | VirusTotal查询失败 |
特征
运行截图
网络分析
域名解析
| 域名 | 响应 |
|---|---|
| about.draw.io |
A 104.20.88.78
A 104.20.89.78 |
| s3.amazonaws.com |
A 52.216.140.118
CNAME s3-1.amazonaws.com |
| desk.draw.io |
CNAME elb22.freshdesk.com
A 52.71.177.233 A 3.220.182.147 A 34.198.166.98 |
| fonts.googleapis.com |
A 203.208.50.98
A 203.208.50.104 A 203.208.50.110 A 203.208.50.105 A 203.208.50.97 A 203.208.50.96 A 203.208.50.100 A 203.208.50.101 A 203.208.50.102 A 203.208.50.99 A 203.208.50.103 |
| assets10.freshdesk.com | A 13.35.65.63 |
| assets2.freshdesk.com | |
| assets6.freshdesk.com | A 13.33.10.62 |
| assets7.freshdesk.com | |
| assets3.freshdesk.com | A 13.224.153.61 |
| assets5.freshdesk.com | A 143.204.86.62 |
| assets8.freshdesk.com | A 99.84.62.61 |
TCP连接
| IP地址 | 端口 |
|---|---|
| 104.20.89.78 | 443 |
| 104.20.89.78 | 443 |
| 104.20.89.78 | 443 |
| 104.20.89.78 | 443 |
| 104.20.89.78 | 443 |
| 104.20.89.78 | 443 |
| 13.224.153.61 | 443 |
| 13.33.10.62 | 443 |
| 13.35.65.63 | 443 |
| 13.35.65.63 | 443 |
| 13.35.65.63 | 443 |
| 13.35.65.63 | 443 |
| 143.204.86.62 | 443 |
| 203.208.50.98 | 443 |
| 34.198.166.98 | 443 |
| 52.216.140.118 | 443 |
| 52.216.140.118 | 443 |
| 99.84.62.61 | 443 |
UDP连接
| IP地址 | 端口 |
|---|---|
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
ICMP请求
| 源地址 | 目标地址 | ICMP类型 | ICMP数据 |
|---|---|---|---|
| 192.168.122.201 | 192.168.122.1 | 3 |
投放文件
行为分析
互斥量(Mutexes)
无信息
执行的命令
无信息
创建的服务
无信息
启动的服务
无信息
进程
iexplore.exe PID: 2628, 上一级进程 PID: 2332
访问的文件
无信息
读取的文件
无信息
修改的文件
无信息
删除的文件
无信息
注册表键
无信息
读取的注册表键
无信息
修改的注册表键
无信息
删除的注册表键
无信息
API解析
无信息