魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
FILE 2021-04-21 16:59:11 2021-04-21 17:01:17 126 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp03-1 win7-sp1-x64-shaapp03-1 KVM 2021-04-21 16:59:11 2021-04-21 17:01:19
魔盾分数

0.05

正常的

文件详细信息

文件名 Temp_2.txt
文件大小 29318 字节
文件类型 ASCII text, with CRLF line terminators
CRC32 341EEE3F
MD5 45a0567f0b92a0787f1bd85306d30b01
SHA1 1b1f5cd6a4d2b71a769ace438aae51c2de633353
SHA256 8c1cf9ba3b7aa2ecd59e8c299fcec07bd145a50115a3fb258bdcb98974695c1a
SHA512 341eeeafc3cfde5475899b9e7a3c35d3eb702a8754e3772a7be6cdfd4f299928a0305ca8f458c34a52b5fe0685cf4003b850c8b3821a621964800b49a2336996
Ssdeep 768:O9DsBUzDJScsLPE/Y6SfFAQ8IuNGhrleOnuCaQD+i93jSEQMu8B:O9DsB8DJScsTEQ6SfFvuNk0Onxam9TTD
PEiD 无匹配
Yara
  • with_urls (Detected the presence of an or several urls)
VirusTotal VirusTotal查询失败

特征

魔盾安全Yara检测结果 - 普通

运行截图

网络分析

域名解析

域名 响应
acroipm.adobe.com A 23.203.63.168
A 23.203.63.138
CNAME acroipm.adobe.com.edgesuite.net
CNAME a1983.dscd.akamai.net
A 23.203.63.170
watson.microsoft.com A 13.88.21.125
CNAME blobcollector.events.data.trafficmanager.net
CNAME skypedataprdcolwus15.cloudapp.net

TCP连接

IP地址 端口
23.203.63.170 80

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

静态分析

无信息

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

notepad.exe PID: 2508, 上一级进程 PID: 2156

访问的文件
  • C:\Users\test\AppData\Local\Temp\Temp_2.txt
读取的文件
  • C:\Users\test\AppData\Local\Temp\Temp_2.txt
修改的文件 无信息
删除的文件 无信息
注册表键
  • HKEY_CURRENT_USER
  • HKEY_CURRENT_USER\Software\Microsoft\CTF\LayoutIcon\0804\00000804
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\KnownClasses
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析
  • oleaut32.dll.SysAllocString
  • oleaut32.dll.SysStringLen
  • oleaut32.dll.SysFreeString