魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
FILE	2021-09-22 16:45:37	2021-09-22 16:48:03	146 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-shaapp03-1	win7-sp1-x64-shaapp03-1	KVM	2021-09-22 16:45:38	2021-09-22 16:48:05

魔盾分数
0.7 正常的

文件详细信息

文件名	ET2016软件集成插件.rar
文件大小	10129753 字节
文件类型	RAR archive data, v1d, os: Win32
CRC32	98C5B59F
MD5	c85ace1bed2c0a735a2aa641983c681b
SHA1	c0f672399c8e07a4da97c04697588f57ee8280b8
SHA256	85d563cc8d50922f22346efec66aa1cb9031f2e3ee72200c433aabecce0e5c74
SHA512	e824e62f1e0cbdc0fb553bbdb1f9c180edee1ad6f9371155c6b54effe24e0cab6615421addef532256f2515c191c815fa03491e1d56e8773d89c4506a12cc33c
Ssdeep	196608:YbkqiRaKXtPRUsSDmZfj4EIcxUReTUTmak+GfINkPw9yQsA29Xq4tMCMPO7:UtiRaKXMsTDURKU6aTG5Tpb7
PEiD	无匹配
Yara	with_images (Detected the presence of an or several images) shellcode (Detected shellcode byte patterns) spreading_file (Detected function to spread Malware via desktop or autorun files) persistence (Detected function for installing itself for autorun at Windows startup)
VirusTotal	VirusTotal查询失败

特征

魔盾wping.org IP地址信誉系统

Greylist: 20.189.173.22

Greylist: 23.72.90.16

魔盾安全Yara规则检测结果 - 安全告警

Warning: Detected shellcode byte patterns

Warning: Detected function to spread Malware via desktop or autorun files

Warning: Detected function for installing itself for autorun at Windows startup

运行截图

网络分析

访问主机记录

直接访问	IP地址	国家名
否	20.189.173.22	United States
否	23.72.90.16	United States

域名解析

域名	响应
acroipm.adobe.com	CNAME a1983.dscd.akamai.net CNAME acroipm.adobe.com.edgesuite.net A 23.72.90.16 A 23.72.90.7
watson.microsoft.com	CNAME onedsblobprdwus17.westus.cloudapp.azure.com CNAME blobcollector.events.data.trafficmanager.net A 20.189.173.22

TCP连接

IP地址	端口
23.72.90.16	80

UDP连接

IP地址	端口
192.168.122.1	53
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip	GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: / If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache

静态分析

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

无信息

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息