魔盾安全分析报告
| 分析类型 | 开始时间 | 结束时间 | 持续时间 | 分析引擎版本 |
|---|---|---|---|---|
| FILE | 2016-10-06 14:58:21 | 2016-10-06 14:58:30 | 9 秒 | 1.4-Maldun |
| 虚拟机机器名 | 标签 | 虚拟机管理 | 开机时间 | 关机时间 |
|---|---|---|---|---|
| win7-sp1-x64-1 | win7-sp1-x64-1 | KVM | 2016-10-06 14:58:21 | 2016-10-06 14:58:30 |
| 魔盾分数 |
|---|
0.5正常的 |
出错啦 :-(
- Task #31734: Analysis failed: The package "modules.packages.zip" start function raised an error: Invalid Zip file
文件详细信息
| 文件名 | 62bedbb0a7fd3d04fe5d4507bdcecb96.zip |
|---|---|
| 文件大小 | 256024 字节 |
| 文件类型 | Zip archive data, at least v2.0 to extract |
| CRC32 | D824FF1E |
| MD5 | 62bedbb0a7fd3d04fe5d4507bdcecb96 |
| SHA1 | 35f3e5052bf72a125f13d09cbdd5987ce5353ba4 |
| SHA256 | 089f3e11a3cd4e49b1c9abb20ce24346c8f6443987d1e9f5cf5e0d07b8e34f66 |
| SHA512 | dc78f85f47cbe27ba05fd79e9e6776ffa69a5929b9067436552b95f241b6cae22236d848fcaa08669d380e48d793c24306a76705646ab9079536fa8c52986640 |
| Ssdeep | 6144:YqWP8Na8as+bbOMhTcLwV6aGtW06+Nw5/4iXo:cAq57h4LwVVGvi4iXo |
| PEiD | 无匹配 |
| Yara | 无Yara规则匹配 |
| VirusTotal |
VirusTotal链接 VirusTotal扫描时间: 2016-08-02 01:38:17 扫描结果: 1/55 |
特征
文件已被至少一个VirusTotal上的反病毒引擎检测为病毒
Ikarus: PUA.AndroidOS.Dowgin
运行截图
网络分析
静态分析
投放文件
行为分析
互斥量(Mutexes)
无信息
执行的命令
无信息
创建的服务
无信息
启动的服务
无信息
进程
访问的文件
无信息
读取的文件
无信息
修改的文件
无信息
删除的文件
无信息
注册表键
无信息
读取的注册表键
无信息
修改的注册表键
无信息
删除的注册表键
无信息
API解析
无信息