魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
URL	2021-12-10 15:44:32	2021-12-10 15:46:37	125 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-shaapp03-1	win7-sp1-x64-shaapp03-1	KVM	2021-12-10 15:44:32	2021-12-10 15:46:39

魔盾分数
0.0 正常的

URL信息

URL	http://dpurl.cn/kwk2mgja
VirusTotal	VirusTotal查询失败

特征

无特征匹配

运行截图

网络分析

访问主机记录

直接访问	IP地址	国家名
否	122.246.2.4	China
否	203.76.217.2	China
否	52.182.143.212	United States

域名解析

域名	响应
dpurl.cn	CNAME ipv4-ipv6-phase4.a.sh.vip.dianping.com A 203.76.217.2 A 203.76.216.1
p0.meituan.net	A 115.238.203.1 A 122.246.2.1 A 60.188.75.1 A 122.227.201.1 A 122.246.2.3 A 122.246.2.2 A 122.246.2.5 CNAME p0.meituan.net.download.ks-cdn.com A 122.246.2.4 CNAME k5-v6-meituan.gslb.ksyuncdn.com
watson.microsoft.com	A 52.182.143.212 CNAME blobcollector.events.data.trafficmanager.net CNAME onedsblobprdcus15.centralus.cloudapp.azure.com

TCP连接

IP地址	端口
122.246.2.4	443
203.76.217.2	80
23.78.141.146	80

UDP连接

IP地址	端口
192.168.122.1	53
192.168.122.1	53
192.168.122.1	53
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://dpurl.cn/kwk2mgja	GET /kwk2mgja HTTP/1.1 Accept: / Accept-Language: zh-cn User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Accept-Encoding: gzip, deflate Host: dpurl.cn Connection: Keep-Alive
http://dpurl.cn/favicon.ico	GET /favicon.ico HTTP/1.1 Accept: / Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Host: dpurl.cn Connection: Keep-Alive Cookie: short_link_token=6a4d113fb4cba65551482e6160abd1f5-1639122293200; click_count=1
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip	GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: / If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache

URL

HTTP数据

http://dpurl.cn/kwk2mgja

GET /kwk2mgja HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: dpurl.cn
Connection: Keep-Alive

http://dpurl.cn/favicon.ico

GET /favicon.ico HTTP/1.1
Accept: */*
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Host: dpurl.cn
Connection: Keep-Alive
Cookie: short_link_token=6a4d113fb4cba65551482e6160abd1f5-1639122293200; click_count=1

http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip

GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

iexplore.exe PID: 2412, 上一级进程 PID: 2172

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息