魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
URL 2021-09-16 21:52:28 2021-09-16 21:54:28 120 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp01-1 win7-sp1-x64-shaapp01-1 KVM 2021-09-16 21:52:28 2021-09-16 21:54:29
魔盾分数

0.7

正常的

URL信息

URL https://album.zhenai.com/api/moment/
VirusTotal VirusTotal查询失败

特征

魔盾wping.org 域名信誉系统
Greylist: album.zhenai.com
魔盾wping.org IP地址信誉系统
Greylist: 20.189.173.20
Greylist: 23.192.228.78
Greylist: 61.184.215.178

运行截图

网络分析

访问主机记录

直接访问 IP地址 国家名
否 20.189.173.20 United States
否 23.192.228.78 United States
否 61.184.215.178 China

域名解析

域名 响应
album.zhenai.com A 61.184.215.178
CNAME album.zhenai.com.w.kunluncan.com
acroipm.adobe.com A 23.192.228.89
CNAME a1983.dscd.akamai.net
CNAME acroipm.adobe.com.edgesuite.net
A 23.192.228.78
watson.microsoft.com A 20.189.173.20
CNAME blobcollector.events.data.trafficmanager.net
CNAME onedsblobprdwus15.westus.cloudapp.azure.com

TCP连接

IP地址 端口
23.192.228.78 80
61.184.215.178 443

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

iexplore.exe PID: 2308, 上一级进程 PID: 2056

访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息