魔盾安全分析报告
| 分析类型 | 开始时间 | 结束时间 | 持续时间 | 分析引擎版本 |
|---|---|---|---|---|
| URL | 2019-01-14 21:56:53 | 2019-01-14 21:59:17 | 144 秒 | 1.4-Maldun |
| 虚拟机机器名 | 标签 | 虚拟机管理 | 开机时间 | 关机时间 |
|---|---|---|---|---|
| win7-sp1-x64-hpdapp01-1 | win7-sp1-x64-hpdapp01-1 | KVM | 2019-01-14 21:56:53 | 2019-01-14 21:59:18 |
| 魔盾分数 |
|---|
4.075可疑的 |
URL信息
| URL | https://wbycc.top |
|---|---|
| VirusTotal | VirusTotal无域名信息 |
特征
魔盾wping.org 域名信誉系统
Greylist: s11.cnzz.com
Neutral: wx1.sinaimg.cn
Greylist: z13.cnzz.com
Greylist: c.cnzz.com
生成可疑网络流量，可能被用来进行恶意活动
signature: ET DNS Query to a *.top domain - Likely Hostile
检测到网络活动但没有显示在API日志中
country_name: China
ip: 106.11.176.5
inaddrarpa:
hostname: cnzz.mmstat.com
score: unknown
ip: 171.107.80.33
domain: ww2.sinaimg.cn
运行截图
网络分析
访问主机记录
| 直接访问 | IP地址 | 国家名 |
|---|---|---|
| 否 | 106.11.176.5 | China |
| 否 | 116.255.186.75 | China |
| 否 | 124.112.127.223 | China |
| 否 | 124.112.127.224 | China |
| 否 | 124.112.127.227 | China |
| 否 | 180.97.9.18 | China |
| 否 | 203.119.129.115 | China |
| 否 | 218.92.0.81 | China |
| 否 | 218.92.0.82 | China |
| 否 | 221.228.218.203 | China |
| 否 | 222.186.49.221 | China |
| 否 | 23.225.197.253 | United States |
| 否 | 61.244.214.8 | Hong Kong |
域名解析
| 域名 | 响应 |
|---|---|
| wbycc.top |
A 116.255.186.75
CNAME wangbaoyuan.gotoip2.com CNAME ssl1.zz.800cdn.com |
| cdn.bootcss.com |
CNAME tinychinacdnweb.qiniu.com.w.kunlunno.com
CNAME cdn.bootcss.com.dns.maoyun.tv CNAME cdn.bootcss.com.qiniudns.com A 222.186.49.221 |
| q.qlogo.cn |
A 180.97.8.120
A 180.97.9.18 A 180.97.8.111 |
| i.loli.net |
A 42.200.148.68
A 61.244.214.9 A 42.200.151.186 A 61.244.214.7 A 61.244.214.8 A 42.200.151.185 A 42.200.151.184 |
| images2018.cnblogs.com |
A 116.211.185.101
A 116.211.184.200 A 180.101.217.232 A 180.101.217.205 A 221.228.218.203 CNAME 875887.p23.tc.cdntip.com A 58.216.106.208 CNAME images2018.cnblogs.com.cdn.dnsv1.com A 58.216.106.210 A 221.235.252.210 |
| www.xd0.com | A 23.225.197.253 |
| s11.cnzz.com |
A 218.92.0.81
CNAME all.cnzz.com.danuoyi.tbcache.com A 218.92.0.82 CNAME c.cnzz.com |
| ww2.sinaimg.cn |
A 124.112.127.228
A 124.112.127.225 A 124.112.127.224 CNAME weiboimg.gslb.sinaedge.com A 124.112.127.227 A 124.112.127.226 CNAME weiboimg.grid.sinaedge.com CNAME ww1.sinaimg.cn.w.alikunlun.com A 124.112.127.223 A 124.112.127.229 A 124.112.127.222 |
| wx1.sinaimg.cn | |
| wx2.sinaimg.cn | |
| wx3.sinaimg.cn |
CNAME weiboimgwx.gslb.sinaedge.com
CNAME weiboimgwx.grid.sinaedge.com |
| z13.cnzz.com |
CNAME z.cnzz.com
A 203.119.129.115 CNAME z.gds.cnzz.com |
| c.cnzz.com | |
| cnzz.mmstat.com |
A 106.11.176.5
CNAME gm.gds.mmstat.com CNAME gm.mmstat.com |
| wx4.sinaimg.cn |
TCP连接
| IP地址 | 端口 |
|---|---|
| 106.11.176.5 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 116.255.186.75 | 443 |
| 124.112.127.223 | 443 |
| 124.112.127.223 | 443 |
| 124.112.127.224 | 443 |
| 124.112.127.224 | 443 |
| 124.112.127.227 | 443 |
| 124.112.127.227 | 443 |
| 124.112.127.227 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 180.97.9.18 | 443 |
| 203.119.129.115 | 443 |
| 218.92.0.81 | 443 |
| 218.92.0.82 | 443 |
| 221.228.218.203 | 443 |
| 222.186.49.221 | 443 |
| 222.186.49.221 | 443 |
| 23.225.197.253 | 443 |
| 61.244.214.8 | 443 |
| 61.244.214.8 | 443 |
UDP连接
| IP地址 | 端口 |
|---|---|
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
| 192.168.122.1 | 53 |
投放文件
行为分析
互斥量(Mutexes)
无信息
执行的命令
无信息
创建的服务
无信息
启动的服务
无信息
进程
iexplore.exe PID: 2596, 上一级进程 PID: 2296
访问的文件
无信息
读取的文件
无信息
修改的文件
无信息
删除的文件
无信息
注册表键
无信息
读取的注册表键
无信息
修改的注册表键
无信息
删除的注册表键
无信息
API解析
无信息