魔盾安全分析报告
| 分析类型 | 开始时间 | 结束时间 | 持续时间 | 分析引擎版本 |
|---|---|---|---|---|
| FILE | 2019-01-12 21:23:51 | 2019-01-12 21:26:21 | 150 秒 | 1.4-Maldun |
| 虚拟机机器名 | 标签 | 虚拟机管理 | 开机时间 | 关机时间 |
|---|---|---|---|---|
| win7-sp1-x64-hpdapp01-3 | win7-sp1-x64-hpdapp01-3 | KVM | 2019-01-12 21:23:58 | 2019-01-12 21:26:22 |
| 魔盾分数 |
|---|
0.05正常的 |
文件详细信息
| 文件名 | downloader.exe |
|---|---|
| 文件大小 | 20480 字节 |
| 文件类型 | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| CRC32 | 69284DE0 |
| MD5 | fb0d5c7a8fb1712e2f781445c97b242c |
| SHA1 | 8e3d7e224e6fd03e4eee95fc609741967f51409f |
| SHA256 | eedc7199d0acf74753850d1e36436e8037b5da05dffed0e3f37f751b4496eaa7 |
| SHA512 | 3b43c15cd1734088ea1a741ec7dc687568ee80aeb3bdc3d617b610454e0bbc240db24a84fc1f3005ac75bf26a8b59490a0cd2caf3218ca6f36a9c33dea4bb484 |
| Ssdeep | 384:fsEKhTqE/cWTlA6VPVM6e2PKso/RebMBfAC2JCptYcF6/VQ03K:5KhTlvA18edR0mtYcF6/VQ6K |
| PEiD | 无匹配 |
| Yara |
|
| VirusTotal | 无此文件扫描结果 |
特征
魔盾安全Yara检测结果 - 普通
Informational: Detected Debug Data
Informational: Detected no presence of any attachment
Informational: Detected no presence of any image
Informational: Detected the presence of an or several urls
运行截图
网络分析
静态分析
PE 信息
| 初始地址 | 0x00400000 |
|---|---|
| 入口地址 | 0x00405912 |
| 声明校验值 | 0x00000000 |
| 实际校验值 | 0x000080d6 |
| 最低操作系统版本要求 | 4.0 |
| PDB路径 | C:\Users\dongt\Desktop\PUBG\downloader\downloader\downloader\obj\Release\downloader.pdb |
| 编译时间 | 2045-06-27 11:18:41 |
| 载入哈希 | f34d5f2d4577ed6d9ceec516c1f5a744 |
版本信息
| Translation: | 0x0000 0x04b0 |
| LegalCopyright: | Copyright \xa9 2018 |
| Assembly Version: | 1.0.0.0 |
| InternalName: | downloader.exe |
| FileVersion: | 1.0.0.0 |
| CompanyName: | |
| LegalTrademarks: | |
| Comments: | |
| ProductName: | downloader |
| ProductVersion: | 1.0.0.0 |
| FileDescription: | downloader |
| OriginalFilename: | downloader.exe |
PE数据组成
| 名称 | 虚拟地址 | 虚拟大小 | 原始数据大小 | 特征 | 熵(Entropy) |
|---|---|---|---|---|---|
| .text | 0x00002000 | 0x00003918 | 0x00003a00 | IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ | 5.72 |
| .rsrc | 0x00006000 | 0x00001024 | 0x00001200 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ | 4.76 |
| .reloc | 0x00008000 | 0x0000000c | 0x00000200 | IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ | 0.08 |
导入
库 mscoree.dll:
• 0x402000 - _CorExeMain
投放文件
行为分析
互斥量(Mutexes)
无信息
执行的命令
无信息
创建的服务
无信息
启动的服务
无信息
进程
访问的文件
无信息
读取的文件
无信息
修改的文件
无信息
删除的文件
无信息
注册表键
无信息
读取的注册表键
无信息
修改的注册表键
无信息
删除的注册表键
无信息
API解析
无信息