魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
FILE 2021-09-22 16:50:46 2021-09-22 16:53:11 145 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp03-1 win7-sp1-x64-shaapp03-1 KVM 2021-09-22 16:50:47 2021-09-22 16:53:12
魔盾分数

0.4

正常的

文件详细信息

文件名 ET2014软件集成插件.rar
文件大小 6546228 字节
文件类型 RAR archive data, v1d, os: Win32
CRC32 EAC5F7AC
MD5 692c2e8a68f23b1e11896fd7cbc402ae
SHA1 001917eb9a0b549cd9252fd3b5352fe12a29b4cd
SHA256 004b34b0707d2b3826e1fbaaf728e059057888ed0caba2c7b91e53d334af92b8
SHA512 792e8ae6a5349df7c183182d8313c941868f5ec46f4813eaef5ad023b250c5bd991af96f6e168e8c7fb57f044763eb6503090c3dff8c0ef4ac196301931fcd9d
Ssdeep 196608:WkqW24POAhRJlTDJk+GP4KNUipJA4MJA4NJA4/wiWNV:WtxLglpTGlE4F4Y4/wik
PEiD 无匹配
Yara
  • with_images (Detected the presence of an or several images)
  • spreading_file (Detected function to spread Malware via desktop or autorun files)
  • persistence (Detected function for installing itself for autorun at Windows startup)
VirusTotal VirusTotal查询失败

特征

魔盾wping.org IP地址信誉系统
Greylist: 104.123.154.24
Greylist: 20.189.173.20
魔盾安全Yara检测结果 - 普通
Warning: Detected function to spread Malware via desktop or autorun files
Warning: Detected function for installing itself for autorun at Windows startup

运行截图

网络分析

访问主机记录

直接访问 IP地址 国家名
否 104.123.154.24 United States
否 20.189.173.20 United States

域名解析

域名 响应
acroipm.adobe.com CNAME acroipm.adobe.com.edgesuite.net
CNAME a1983.dscd.akamai.net
A 104.123.154.24
A 104.123.154.33
watson.microsoft.com A 20.189.173.20
CNAME blobcollector.events.data.trafficmanager.net
CNAME onedsblobprdwus15.westus.cloudapp.azure.com

TCP连接

IP地址 端口
104.123.154.24 80

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip 
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

静态分析

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

无信息
访问的文件 无信息
读取的文件 无信息
修改的文件 无信息
删除的文件 无信息
注册表键 无信息
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析 无信息