魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
URL 2020-01-16 22:01:15 2020-01-16 22:03:28 133 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-hpdapp01-1 win7-sp1-x64-hpdapp01-1 KVM 2020-01-16 22:01:16 2020-01-16 22:03:29
魔盾分数

0.325

正常的

URL信息

URL https://www.meijuxq.com/videoplay/5604-1-1.html
VirusTotal VirusTotal查询失败

特征

魔盾wping.org 域名信誉系统
Greylist: www.meijuxq.com

运行截图

网络分析

域名解析

域名 响应
www.meijuxq.com A 192.161.87.212
CNAME oo.2344.host
CNAME 412bcbeece3d9128.2344.host
certificates.godaddy.com CNAME gdcrl.godaddy.com.akadns.net
A 182.50.136.237

TCP连接

IP地址 端口
182.50.136.237 80
192.161.87.212 443

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://certificates.godaddy.com/repository/gdig2.crt
GET /repository/gdig2.crt HTTP/1.1
Connection: Keep-Alive
Accept: */*
User-Agent: Microsoft-CryptoAPI/6.1
Host: certificates.godaddy.com

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

iexplore.exe PID: 2636, 上一级进程 PID: 2332

访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息