魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
FILE	2021-04-21 21:01:38	2021-04-21 21:02:04	26 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-shaapp03-1	win7-sp1-x64-shaapp03-1	KVM	2021-04-21 21:01:39	2021-04-21 21:02:05

魔盾分数
0.05 正常的

文件详细信息

文件名	ConsoleApplication1.exe
文件大小	9216 字节
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
CRC32	DE6CF99D
MD5	345c569b1d74848ec085731bf5f1456a
SHA1	c356f136f2c0ab8a4379a5f33af5cbb13a26f382
SHA256	286c8580ec20a606dd4fb068b59306e2c705a42d59adbcb77b5e52732d6b72db
SHA512	f81dbc64d8fc1867527316fc4a51c7a9324509679f6112606ea11df9ac7d27c035f25d52af0f13a31287224c992b0c5de6d5fef311ccf6c79bf9ff79378df8ef
Ssdeep	192:9f+jNOQ7gcgIgjjOhnh7E5pz6XVSkmoi4:9IF7/gIuj8h7Ikmoi
PEiD	无匹配
Yara	IsPE32 (Detected a 32bit PE sample) IsWindowsGUI (Detected a Windows GUI sample) HasDebugData (Detected Debug Data) HasRichSignature (Detected Rich Signature) DebuggerTiming__PerformanceCounter () anti_dbg (Detected self protection if being debugged)
VirusTotal	VirusTotal查询失败

特征

魔盾安全Yara检测结果 - 普通

运行截图

无运行截图

网络分析

域名解析

域名	响应
acroipm.adobe.com	CNAME a1983.dscd.akamai.net CNAME acroipm.adobe.com.edgesuite.net A 23.220.167.49 A 23.220.167.35

UDP连接

IP地址	端口
192.168.122.1	53

静态分析

PE 信息

初始地址	0x00400000
入口地址	0x00401262
声明校验值	0x00000000
实际校验值	0x00008e2e
最低操作系统版本要求	6.0
PDB路径	C:\Users\Administrator\source\repos\ConsoleApplication1\Release\ConsoleApplication1.pdb
编译时间	2021-04-21 20:54:38
载入哈希	915e9ffd7926e5faea15041daa79f3ab

PE数据组成

名称	虚拟地址	虚拟大小	原始数据大小	特征	熵(Entropy)
.text	0x00001000	0x00000ca9	0x00000e00	IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ	5.89
.bss	0x00002000	0x0000036c	0x00000000	IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	0.00
.rdata	0x00003000	0x00000aa2	0x00000c00	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ	4.25
.data	0x00004000	0x000000c0	0x00000200	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE	2.94
.rsrc	0x00005000	0x000001e0	0x00000200	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ	4.70
.reloc	0x00006000	0x00000150	0x00000200	IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ	4.80

资源

名称	偏移量	大小	语言	子语言	熵(Entropy)	文件类型
RT_MANIFEST	0x00005060	0x0000017d	LANG_ENGLISH	SUBLANG_ENGLISH_US	4.91	XML 1.0 document text

导入

库 VCRUNTIME140.dll:

• 0x403034 - __current_exception_context

• 0x403038 - __current_exception

• 0x40303c - memset

• 0x403040 - _except_handler4_common

库 api-ms-win-crt-runtime-l1-1-0.dll:

• 0x403060 - __p___argv

• 0x403064 - _register_onexit_function

• 0x403068 - _register_thread_local_exe_atexit_callback

• 0x40306c - _crt_atexit

• 0x403070 - _controlfp_s

• 0x403074 - terminate

• 0x403078 - _seh_filter_exe

• 0x40307c - _initialize_onexit_table

• 0x403080 - _c_exit

• 0x403084 - __p___argc

• 0x403088 - _set_app_type

• 0x40308c - _exit

• 0x403090 - exit

• 0x403094 - _initterm_e

• 0x403098 - _initterm

• 0x40309c - _get_initial_narrow_environment

• 0x4030a0 - _initialize_narrow_environment

• 0x4030a4 - _configure_narrow_argv

• 0x4030a8 - _cexit

库 api-ms-win-crt-math-l1-1-0.dll:

• 0x403058 - __setusermatherr

库 api-ms-win-crt-stdio-l1-1-0.dll:

• 0x4030b0 - __p__commode

• 0x4030b4 - _set_fmode

库 api-ms-win-crt-locale-l1-1-0.dll:

• 0x403050 - _configthreadlocale

库 api-ms-win-crt-heap-l1-1-0.dll:

• 0x403048 - _set_new_mode

库 KERNEL32.dll:

• 0x403000 - GetSystemTimeAsFileTime

• 0x403004 - SetUnhandledExceptionFilter

• 0x403008 - GetCurrentProcess

• 0x40300c - TerminateProcess

• 0x403010 - IsProcessorFeaturePresent

• 0x403014 - GetModuleHandleW

• 0x403018 - IsDebuggerPresent

• 0x40301c - InitializeSListHead

• 0x403020 - UnhandledExceptionFilter

• 0x403024 - GetCurrentThreadId

• 0x403028 - GetCurrentProcessId

• 0x40302c - QueryPerformanceCounter

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

无信息

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息