魔盾安全分析报告

分析类型 开始时间 结束时间 持续时间 分析引擎版本
FILE 2022-07-05 16:40:29 2022-07-05 16:42:36 127 秒 1.4-Maldun
虚拟机机器名 标签 虚拟机管理 开机时间 关机时间
win7-sp1-x64-shaapp03-1 win7-sp1-x64-shaapp03-1 KVM 2022-07-05 16:40:29 2022-07-05 16:42:38
魔盾分数

0.0

正常的

文件详细信息

文件名 1.sol
文件大小 2913 字节
文件类型 ASCII text, with CRLF line terminators
CRC32 30D18AB3
MD5 a56ee78d955c1440554341d1b777c391
SHA1 bf94808b868f4be69f3fdd1cf820491aeb664bf4
SHA256 fd22245d657f8d616d9ef6cb1e4dcf33b386ac0f36fe759daf302f50e8a54084
SHA512 fbaffbbd5b47cecad425c0e0e978196914e1fb5d96f3cd6a7dd64d82759329acd231ce66f360d974db3fd9e40dacd032bbe7b9f081c328a842962e04ad71c6c4
Ssdeep 48:uaeEr6GMzSOPCa+SNcm+g/80KIqqE7ojFKNyF0Gvqc/fzFvf:EQ/Ssg80vqqvjFLFf1
PEiD 无匹配
Yara 无Yara规则匹配
VirusTotal VirusTotal查询失败

特征

无特征匹配

运行截图

网络分析

访问主机记录

直接访问 IP地址 国家名
104.208.16.93 United States

域名解析

域名 响应
watson.microsoft.com A 104.208.16.93
CNAME legacywatson.trafficmanager.net
CNAME onedsblobprdcus07.centralus.cloudapp.azure.com

TCP连接

IP地址 端口
23.15.14.34 80

UDP连接

IP地址 端口
192.168.122.1 53
192.168.122.1 53

HTTP请求

URL HTTP数据
http://acroipm.adobe.com/11/rdr/CHS/win/nooem/none/message.zip
GET /11/rdr/CHS/win/nooem/none/message.zip HTTP/1.1
Accept: */*
If-Modified-Since: Mon, 08 Nov 2017 08:44:36 GMT
User-Agent: IPM
Host: acroipm.adobe.com
Connection: Keep-Alive
Cache-Control: no-cache

静态分析

无信息

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息
执行的命令 无信息
创建的服务 无信息
启动的服务 无信息

进程

notepad.exe PID: 2580, 上一级进程 PID: 2248

访问的文件
  • C:\Users\test\AppData\Local\Temp\1.sol
读取的文件
  • C:\Users\test\AppData\Local\Temp\1.sol
修改的文件 无信息
删除的文件 无信息
注册表键
  • HKEY_CURRENT_USER
  • HKEY_CURRENT_USER\Software\Microsoft\CTF\LayoutIcon\0804\00000804
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\KnownClasses
读取的注册表键 无信息
修改的注册表键 无信息
删除的注册表键 无信息
API解析
  • oleaut32.dll.SysAllocString
  • oleaut32.dll.SysStringLen
  • oleaut32.dll.SysFreeString