魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
URL	2019-09-16 10:31:43	2019-09-16 10:33:51	128 秒	1.4-Maldun

虚拟机机器名	标签	虚拟机管理	开机时间	关机时间
win7-sp1-x64-hpdapp01-1	win7-sp1-x64-hpdapp01-1	KVM	2019-09-16 10:31:43	2019-09-16 10:33:54

魔盾分数
1.15 正常的

URL信息

URL	http://4ust.ru/NDkwODE3Njg1QHFxLmNvbQ==
VirusTotal	VirusTotal查询失败

特征

检测到网络活动但没有显示在API日志中

country_name: Russian Federation

ip: 92.63.192.124

inaddrarpa:

hostname: 4ust.ru

score: unknown

ip: 92.63.192.131

domain: vipflirt-here.com

目标URL域名为最近注册 (11 天以前)

运行截图

网络分析

访问主机记录

直接访问	IP地址	国家名
否	92.63.192.124	Russian Federation
否	92.63.192.131	Russian Federation

域名解析

域名	响应
4ust.ru	A 92.63.192.124
vipflirt-here.com	A 92.63.192.131

TCP连接

IP地址	端口
92.63.192.124	80
92.63.192.131	80
92.63.192.131	443
92.63.192.131	443
92.63.192.131	443

UDP连接

IP地址	端口
192.168.122.1	53
192.168.122.1	53

HTTP请求

URL	HTTP数据
http://4ust.ru/NDkwODE3Njg1QHFxLmNvbQ==	GET /NDkwODE3Njg1QHFxLmNvbQ== HTTP/1.1 Accept: / Accept-Language: zh-cn User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Accept-Encoding: gzip, deflate Host: 4ust.ru Connection: Keep-Alive
http://vipflirt-here.com/?u=l37wmwe&o=hh6pxz3&m=1	GET /?u=l37wmwe&o=hh6pxz3&m=1 HTTP/1.1 Accept: / Accept-Language: zh-cn User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Accept-Encoding: gzip, deflate Host: vipflirt-here.com Connection: Keep-Alive

URL

HTTP数据

http://4ust.ru/NDkwODE3Njg1QHFxLmNvbQ==

GET /NDkwODE3Njg1QHFxLmNvbQ== HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: 4ust.ru
Connection: Keep-Alive

http://vipflirt-here.com/?u=l37wmwe&o=hh6pxz3&m=1

GET /?u=l37wmwe&o=hh6pxz3&m=1 HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: vipflirt-here.com
Connection: Keep-Alive

投放文件

无信息

行为分析

互斥量(Mutexes) 无信息

执行的命令 无信息

创建的服务 无信息

启动的服务 无信息

进程

iexplore.exe PID: 2580, 上一级进程 PID: 2336

访问的文件 无信息

读取的文件 无信息

修改的文件 无信息

删除的文件 无信息

注册表键 无信息

读取的注册表键 无信息

修改的注册表键 无信息

删除的注册表键 无信息

API解析 无信息