魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
URL	2021-12-07 23:11:11	2021-12-07 23:13:16	125 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-shaapp03-1	win7-sp1-x64-shaapp03-1	KVM	2021-12-07 23:11:11	2021-12-07 23:13:18

魔盾分数
0.0 正常的

URL信息

URL	https://cdn.betgorebysson.club/apu.php?zoneid=3686422
VirusTotal	VirusTotal查询失败

特征

无特征匹配

运行截图

网络分析

访问主机记录

直接访问	IP地址	国家名
否	139.45.195.8	United States
否	23.192.228.16	United States

域名解析

域名	响应
cdn.betgorebysson.club	A 139.45.195.8
apps.identrust.com	A 23.192.228.16 CNAME a1952.dscq.akamai.net CNAME identrust.edgesuite.net A 23.192.228.20

TCP连接

IP地址	端口
139.45.195.8	443
23.192.228.16	80
23.192.228.78	80

UDP连接

IP地址	端口
192.168.122.1	53
192.168.122.1	53
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://apps.identrust.com/roots/dstrootcax3.p7c	GET /roots/dstrootcax3.p7c HTTP/1.1 Connection: Keep-Alive Accept: / User-Agent: Microsoft-CryptoAPI/6.1 Host: apps.identrust.com
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip	GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1 Accept: / If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT User-Agent: IPM Host: acroipm.adobe.com Connection: Keep-Alive Cache-Control: no-cache

URL

HTTP数据

http://apps.identrust.com/roots/dstrootcax3.p7c

GET /roots/dstrootcax3.p7c HTTP/1.1
Connection: Keep-Alive
Accept: */*
User-Agent: Microsoft-CryptoAPI/6.1
Host: apps.identrust.com

http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip

GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

iexplore.exe PID: 2376, 上一级进程 PID: 2180

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息