4.8
中危
58 个模型检测该样本为恶意！
重新分析
更多

70b993a7a0d87e2fca25ad0f0cdbbfb54710b3ff66c9132126e6a36dca2cf6b4

81d107515e1d2cc0c48db80fa36e03af.exe

分析耗时

91s

最近分析

文件大小

974.5KB
静态报毒 动态报毒 100% 8GW@ASOZNTDI AI SCORE=80 AIDETECTVM AVEMARIARAT AXZBH BT7QWV CLASSIC CONFIDENCE DELF DOWNLOADER34 EAWV EKLE ELDORADO EMSH FAREIT FORMBOOK GDSDA GENKRYPTIK HIGH CONFIDENCE HOQXHK IGENT KCLOUD KRYPTIK MALWARE1 MALWARE@#OJEUP76HKZSO PSWTROJ QQPASS QQROB R002C0DLB20 SCORE STATIC AI SUSGEN SUSPICIOUS PE TROJANPSW TROJANPWS TSCOPE UNSAFE ZELPHICO 更多
鹰眼引擎
未检测 暂无鹰眼引擎检测结果
静态判定
反病毒引擎
查杀引擎 查杀结果 查杀时间 查杀版本
McAfee Fareit-FXQ!81D107515E1D 20201228 6.0.6.653
Alibaba TrojanPSW:Win32/Avemariarat.0e7cb9b2 20190527 0.3.0.5
Baidu 20190318 1.0.0.2
Avast Win32:Malware-gen 20201228 21.1.5827.0
Tencent Win32.Trojan-qqpass.Qqrob.Eawv 20201228 1.0.0.1
Kingsoft Win32.PSWTroj.Undef.(kcloud) 20201228 2017.9.26.565
CrowdStrike win/malicious_confidence_100% (W) 20190702 1.0
行为判定
动态指标
Allocates read-write-execute memory (usually to unpack itself) (2 个事件)
Time & API Arguments Status Return Repeated
1619685926.6245
NtAllocateVirtualMemory
process_identifier: 2616
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
process_handle: 0xffffffff
allocation_type: 4096 (MEM_COMMIT)
base_address: 0x01e10000
success 0 0
1619685972.4375
NtAllocateVirtualMemory
process_identifier: 2616
region_size: 4096
stack_dep_bypass: 0
stack_pivoted: 0
heap_dep_bypass: 0
protection: 64 (PAGE_EXECUTE_READWRITE)
process_handle: 0xffffffff
allocation_type: 4096 (MEM_COMMIT)
base_address: 0x037c0000
success 0 0
Downloads a file or document from Google Drive (1 个事件)
domain drive.google.com
网络通信
Communicates with host for which no DNS query was performed (1 个事件)
host 172.217.24.14
Disables proxy possibly for traffic interception (1 个事件)
Time & API Arguments Status Return Repeated
1619685990.2185
RegSetValueExA
key_handle: 0x000002c0
value: 0
regkey_r: ProxyEnable
reg_type: 4 (REG_DWORD)
regkey: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
success 0 0
File has been identified by 58 AntiVirus engines on VirusTotal as malicious (50 out of 58 个事件)
Bkav W32.AIDetectVM.malware1
Elastic malicious (high confidence)
MicroWorld-eScan Trojan.Delf.Agent.MR
FireEye Generic.mg.81d107515e1d2cc0
CAT-QuickHeal TrojanPWS.Fareit
McAfee Fareit-FXQ!81D107515E1D
Cylance Unsafe
Sangfor Malware
K7AntiVirus Trojan-Downloader ( 0056aec41 )
Alibaba TrojanPSW:Win32/Avemariarat.0e7cb9b2
K7GW Trojan-Downloader ( 0056aec41 )
Cybereason malicious.15e1d2
Arcabit Trojan.Delf.Agent.MR
Cyren W32/Trojan.FDD.gen!Eldorado
Symantec Trojan.Gen.MBT
APEX Malicious
Avast Win32:Malware-gen
ClamAV Win.Dropper.Formbook-9488248-0
Kaspersky HEUR:Trojan-PSW.Win32.Fareit.gen
BitDefender Trojan.Delf.Agent.MR
NANO-Antivirus Trojan.Win32.Delf.hoqxhk
Paloalto generic.ml
Tencent Win32.Trojan-qqpass.Qqrob.Eawv
Ad-Aware Trojan.Delf.Agent.MR
Sophos Mal/Generic-S
Comodo Malware@#ojeup76hkzso
F-Secure Trojan.TR/Dldr.Delf.axzbh
DrWeb Trojan.DownLoader34.3045
VIPRE Trojan.Win32.Generic!BT
TrendMicro TROJ_GEN.R002C0DLB20
McAfee-GW-Edition Fareit-FXQ!81D107515E1D
Emsisoft Trojan.Delf.Agent.MR (B)
Ikarus Trojan.Win32.Injector
Avira TR/Dldr.Delf.axzbh
Antiy-AVL Trojan/Win32.Avemariarat
Kingsoft Win32.PSWTroj.Undef.(kcloud)
Microsoft Trojan:Win32/Avemariarat.MK!MTB
AegisLab Trojan.Multi.Generic.4!c
ZoneAlarm HEUR:Trojan-PSW.Win32.Fareit.gen
GData Trojan.Delf.Agent.MR
Cynet Malicious (score: 100)
BitDefenderTheta Gen:NN.ZelphiCO.34700.8GW@aSOZNTdi
ALYac Trojan.Delf.Agent.MR
MAX malware (ai score=80)
VBA32 TScope.Trojan.Delf
Malwarebytes Trojan.MalPack.SMY
Zoner Trojan.Win32.91571
ESET-NOD32 a variant of Win32/Injector.EMSH
TrendMicro-HouseCall TROJ_GEN.R002C0DLB20
Rising Trojan.Kryptik!1.C56D (CLASSIC)
Connects to IP addresses that are no longer responding to requests (legitimate services will remain up-and-running usually) (2 个事件)
dead_host 172.217.24.14:443
dead_host 172.217.160.78:443
可视化分析
二进制图像
暂无二进制图像 该样本未生成二进制可视化图像
运行截图
暂无运行截图 该样本运行过程中未生成截图

👋 欢迎使用 ChatHawk

我是您的恶意软件分析助手，可以帮您分析和解读恶意软件报告。请随时向我提问！

🔍 主要威胁分析
⚡ 行为特征
🛡️ 防护建议
🔧 技术手段
🎯 检测方法
🤖

PE Compile Time

1992-06-20 06:22:17

Imports

Library kernel32.dll:
• 0x4d5164 VirtualFree
• 0x4d5168 VirtualAlloc
• 0x4d516c LocalFree
• 0x4d5170 LocalAlloc
• 0x4d5174 GetTickCount
• 0x4d517c GetVersion
• 0x4d5180 GetCurrentThreadId
• 0x4d518c VirtualQuery
• 0x4d5190 WideCharToMultiByte
• 0x4d5194 MultiByteToWideChar
• 0x4d5198 lstrlenA
• 0x4d519c lstrcpynA
• 0x4d51a0 LoadLibraryExA
• 0x4d51a4 GetThreadLocale
• 0x4d51a8 GetStartupInfoA
• 0x4d51ac GetProcAddress
• 0x4d51b0 GetModuleHandleA
• 0x4d51b4 GetModuleFileNameA
• 0x4d51b8 GetLocaleInfoA
• 0x4d51bc GetCommandLineA
• 0x4d51c0 FreeLibrary
• 0x4d51c4 FindFirstFileA
• 0x4d51c8 FindClose
• 0x4d51cc ExitProcess
• 0x4d51d0 WriteFile
• 0x4d51d8 RtlUnwind
• 0x4d51dc RaiseException
• 0x4d51e0 GetStdHandle
Library user32.dll:
• 0x4d51e8 GetKeyboardType
• 0x4d51ec LoadStringA
• 0x4d51f0 MessageBoxA
• 0x4d51f4 CharNextA
Library advapi32.dll:
• 0x4d51fc RegQueryValueExA
• 0x4d5200 RegOpenKeyExA
• 0x4d5204 RegCloseKey
Library oleaut32.dll:
• 0x4d520c SysFreeString
• 0x4d5210 SysReAllocStringLen
• 0x4d5214 SysAllocStringLen
Library kernel32.dll:
• 0x4d521c TlsSetValue
• 0x4d5220 TlsGetValue
• 0x4d5224 LocalAlloc
• 0x4d5228 GetModuleHandleA
Library advapi32.dll:
• 0x4d5230 RegQueryValueExA
• 0x4d5234 RegOpenKeyExA
• 0x4d5238 RegCloseKey
Library kernel32.dll:
• 0x4d5240 lstrcpyA
• 0x4d5244 WriteFile
• 0x4d5248 WaitForSingleObject
• 0x4d524c VirtualQuery
• 0x4d5250 VirtualProtect
• 0x4d5254 VirtualAlloc
• 0x4d5258 Sleep
• 0x4d525c SizeofResource
• 0x4d5260 SetThreadLocale
• 0x4d5264 SetFilePointer
• 0x4d5268 SetEvent
• 0x4d526c SetErrorMode
• 0x4d5270 SetEndOfFile
• 0x4d5274 ResetEvent
• 0x4d5278 ReadFile
• 0x4d527c MultiByteToWideChar
• 0x4d5280 MulDiv
• 0x4d5284 LockResource
• 0x4d5288 LoadResource
• 0x4d528c LoadLibraryA
• 0x4d5298 GlobalUnlock
• 0x4d529c GlobalReAlloc
• 0x4d52a0 GlobalHandle
• 0x4d52a4 GlobalLock
• 0x4d52a8 GlobalFree
• 0x4d52ac GlobalFindAtomA
• 0x4d52b0 GlobalDeleteAtom
• 0x4d52b4 GlobalAlloc
• 0x4d52b8 GlobalAddAtomA
• 0x4d52bc GetVersionExA
• 0x4d52c0 GetVersion
• 0x4d52c4 GetTickCount
• 0x4d52c8 GetThreadLocale
• 0x4d52cc GetSystemInfo
• 0x4d52d0 GetStringTypeExA
• 0x4d52d4 GetStdHandle
• 0x4d52d8 GetProcAddress
• 0x4d52dc GetModuleHandleA
• 0x4d52e0 GetModuleFileNameA
• 0x4d52e4 GetLocaleInfoA
• 0x4d52e8 GetLocalTime
• 0x4d52ec GetLastError
• 0x4d52f0 GetFullPathNameA
• 0x4d52f4 GetDiskFreeSpaceA
• 0x4d52f8 GetDateFormatA
• 0x4d52fc GetCurrentThreadId
• 0x4d5300 GetCurrentProcessId
• 0x4d5304 GetCPInfo
• 0x4d5308 GetACP
• 0x4d530c FreeResource
• 0x4d5310 InterlockedExchange
• 0x4d5314 FreeLibrary
• 0x4d5318 FormatMessageA
• 0x4d531c FindResourceA
• 0x4d5320 EnumCalendarInfoA
• 0x4d532c CreateThread
• 0x4d5330 CreateFileA
• 0x4d5334 CreateEventA
• 0x4d5338 CompareStringA
• 0x4d533c CloseHandle
Library version.dll:
• 0x4d5344 VerQueryValueA
• 0x4d534c GetFileVersionInfoA
Library gdi32.dll:
• 0x4d5354 UnrealizeObject
• 0x4d5358 StretchBlt
• 0x4d535c SetWindowOrgEx
• 0x4d5360 SetViewportOrgEx
• 0x4d5364 SetTextColor
• 0x4d5368 SetStretchBltMode
• 0x4d536c SetROP2
• 0x4d5370 SetPixel
• 0x4d5374 SetDIBColorTable
• 0x4d5378 SetBrushOrgEx
• 0x4d537c SetBkMode
• 0x4d5380 SetBkColor
• 0x4d5384 SelectPalette
• 0x4d5388 SelectObject
• 0x4d538c SelectClipRgn
• 0x4d5390 SaveDC
• 0x4d5394 RestoreDC
• 0x4d5398 Rectangle
• 0x4d539c RectVisible
• 0x4d53a0 RealizePalette
• 0x4d53a4 Polyline
• 0x4d53a8 PatBlt
• 0x4d53ac MoveToEx
• 0x4d53b0 MaskBlt
• 0x4d53b4 LineTo
• 0x4d53b8 IntersectClipRect
• 0x4d53bc GetWindowOrgEx
• 0x4d53c0 GetTextMetricsA
• 0x4d53c8 GetTextAlign
• 0x4d53d0 GetStockObject
• 0x4d53d4 GetROP2
• 0x4d53d8 GetPolyFillMode
• 0x4d53dc GetPixel
• 0x4d53e0 GetPaletteEntries
• 0x4d53e4 GetObjectA
• 0x4d53e8 GetDeviceCaps
• 0x4d53ec GetDIBits
• 0x4d53f0 GetDIBColorTable
• 0x4d53f4 GetDCOrgEx
• 0x4d53fc GetClipBox
• 0x4d5400 GetBrushOrgEx
• 0x4d5404 GetBkMode
• 0x4d5408 GetBitmapBits
• 0x4d540c ExtTextOutA
• 0x4d5410 ExcludeClipRect
• 0x4d5414 DeleteObject
• 0x4d5418 DeleteDC
• 0x4d541c CreateSolidBrush
• 0x4d5420 CreateRectRgn
• 0x4d5424 CreatePenIndirect
• 0x4d5428 CreatePalette
• 0x4d5430 CreateFontIndirectA
• 0x4d5434 CreateDIBitmap
• 0x4d5438 CreateDIBSection
• 0x4d543c CreateCompatibleDC
• 0x4d5444 CreateBrushIndirect
• 0x4d5448 CreateBitmap
• 0x4d544c BitBlt
Library user32.dll:
• 0x4d5454 CreateWindowExA
• 0x4d5458 WindowFromPoint
• 0x4d545c WinHelpA
• 0x4d5460 WaitMessage
• 0x4d5464 UpdateWindow
• 0x4d5468 UnregisterClassA
• 0x4d546c UnhookWindowsHookEx
• 0x4d5470 TranslateMessage
• 0x4d5478 TrackPopupMenu
• 0x4d5480 ShowWindow
• 0x4d5484 ShowScrollBar
• 0x4d5488 ShowOwnedPopups
• 0x4d548c ShowCursor
• 0x4d5490 SetWindowsHookExA
• 0x4d5494 SetWindowTextA
• 0x4d5498 SetWindowPos
• 0x4d549c SetWindowPlacement
• 0x4d54a0 SetWindowLongA
• 0x4d54a4 SetTimer
• 0x4d54a8 SetScrollRange
• 0x4d54ac SetScrollPos
• 0x4d54b0 SetScrollInfo
• 0x4d54b4 SetRect
• 0x4d54b8 SetPropA
• 0x4d54bc SetParent
• 0x4d54c0 SetMenuItemInfoA
• 0x4d54c4 SetMenu
• 0x4d54c8 SetForegroundWindow
• 0x4d54cc SetFocus
• 0x4d54d0 SetCursor
• 0x4d54d4 SetClassLongA
• 0x4d54d8 SetCapture
• 0x4d54dc SetActiveWindow
• 0x4d54e0 SendMessageA
• 0x4d54e4 ScrollWindow
• 0x4d54e8 ScreenToClient
• 0x4d54ec RemovePropA
• 0x4d54f0 RemoveMenu
• 0x4d54f4 ReleaseDC
• 0x4d54f8 ReleaseCapture
• 0x4d5504 RegisterClassA
• 0x4d5508 RedrawWindow
• 0x4d550c PtInRect
• 0x4d5510 PostQuitMessage
• 0x4d5514 PostMessageA
• 0x4d5518 PeekMessageA
• 0x4d551c OffsetRect
• 0x4d5520 OemToCharA
• 0x4d5524 MessageBoxA
• 0x4d5528 MapWindowPoints
• 0x4d552c MapVirtualKeyA
• 0x4d5530 LoadStringA
• 0x4d5534 LoadKeyboardLayoutA
• 0x4d5538 LoadIconA
• 0x4d553c LoadCursorA
• 0x4d5540 LoadBitmapA
• 0x4d5544 KillTimer
• 0x4d5548 IsZoomed
• 0x4d554c IsWindowVisible
• 0x4d5550 IsWindowEnabled
• 0x4d5554 IsWindow
• 0x4d5558 IsRectEmpty
• 0x4d555c IsIconic
• 0x4d5560 IsDialogMessageA
• 0x4d5564 IsChild
• 0x4d5568 InvalidateRect
• 0x4d556c IntersectRect
• 0x4d5570 InsertMenuItemA
• 0x4d5574 InsertMenuA
• 0x4d5578 InflateRect
• 0x4d5580 GetWindowTextA
• 0x4d5584 GetWindowRect
• 0x4d5588 GetWindowPlacement
• 0x4d558c GetWindowLongA
• 0x4d5590 GetWindowDC
• 0x4d5594 GetTopWindow
• 0x4d5598 GetSystemMetrics
• 0x4d559c GetSystemMenu
• 0x4d55a0 GetSysColorBrush
• 0x4d55a4 GetSysColor
• 0x4d55a8 GetSubMenu
• 0x4d55ac GetScrollRange
• 0x4d55b0 GetScrollPos
• 0x4d55b4 GetScrollInfo
• 0x4d55b8 GetPropA
• 0x4d55bc GetParent
• 0x4d55c0 GetWindow
• 0x4d55c4 GetMenuStringA
• 0x4d55c8 GetMenuState
• 0x4d55cc GetMenuItemInfoA
• 0x4d55d0 GetMenuItemID
• 0x4d55d4 GetMenuItemCount
• 0x4d55d8 GetMenu
• 0x4d55dc GetLastActivePopup
• 0x4d55e0 GetKeyboardState
• 0x4d55e8 GetKeyboardLayout
• 0x4d55ec GetKeyState
• 0x4d55f0 GetKeyNameTextA
• 0x4d55f4 GetIconInfo
• 0x4d55f8 GetForegroundWindow
• 0x4d55fc GetFocus
• 0x4d5600 GetDesktopWindow
• 0x4d5604 GetDCEx
• 0x4d5608 GetDC
• 0x4d560c GetCursorPos
• 0x4d5610 GetCursor
• 0x4d5614 GetClientRect
• 0x4d5618 GetClassNameA
• 0x4d561c GetClassInfoA
• 0x4d5620 GetCapture
• 0x4d5624 GetActiveWindow
• 0x4d5628 FrameRect
• 0x4d562c FindWindowA
• 0x4d5630 FillRect
• 0x4d5634 EqualRect
• 0x4d5638 EnumWindows
• 0x4d563c EnumThreadWindows
• 0x4d5640 EndPaint
• 0x4d5644 EnableWindow
• 0x4d5648 EnableScrollBar
• 0x4d564c EnableMenuItem
• 0x4d5650 DrawTextA
• 0x4d5654 DrawMenuBar
• 0x4d5658 DrawIconEx
• 0x4d565c DrawIcon
• 0x4d5660 DrawFrameControl
• 0x4d5664 DrawFocusRect
• 0x4d5668 DrawEdge
• 0x4d566c DispatchMessageA
• 0x4d5670 DestroyWindow
• 0x4d5674 DestroyMenu
• 0x4d5678 DestroyIcon
• 0x4d567c DestroyCursor
• 0x4d5680 DeleteMenu
• 0x4d5684 DefWindowProcA
• 0x4d5688 DefMDIChildProcA
• 0x4d568c DefFrameProcA
• 0x4d5690 CreatePopupMenu
• 0x4d5694 CreateMenu
• 0x4d5698 CreateIcon
• 0x4d569c ClientToScreen
• 0x4d56a0 CheckMenuItem
• 0x4d56a4 CallWindowProcA
• 0x4d56a8 CallNextHookEx
• 0x4d56ac BeginPaint
• 0x4d56b0 CharNextA
• 0x4d56b4 CharLowerA
• 0x4d56b8 CharToOemA
• 0x4d56bc AdjustWindowRectEx
Library kernel32.dll:
• 0x4d56c8 Sleep
Library oleaut32.dll:
• 0x4d56d0 SafeArrayPtrOfIndex
• 0x4d56d4 SafeArrayGetUBound
• 0x4d56d8 SafeArrayGetLBound
• 0x4d56dc SafeArrayCreate
• 0x4d56e0 VariantChangeType
• 0x4d56e4 VariantCopy
• 0x4d56e8 VariantClear
• 0x4d56ec VariantInit
Library ole32.dll:
• 0x4d56f4 CoUninitialize
• 0x4d56f8 CoInitialize
Library oleaut32.dll:
• 0x4d5700 GetErrorInfo
• 0x4d5704 SysFreeString
Library comctl32.dll:
• 0x4d5714 ImageList_Write
• 0x4d5718 ImageList_Read
• 0x4d5728 ImageList_DragMove
• 0x4d572c ImageList_DragLeave
• 0x4d5730 ImageList_DragEnter
• 0x4d5734 ImageList_EndDrag
• 0x4d5738 ImageList_BeginDrag
• 0x4d573c ImageList_Remove
• 0x4d5740 ImageList_DrawEx
• 0x4d5744 ImageList_Replace
• 0x4d5748 ImageList_Draw
• 0x4d5758 ImageList_Add
• 0x4d5764 ImageList_Destroy
• 0x4d5768 ImageList_Create
• 0x4d576c InitCommonControls
Library advapi32.dll:
• 0x4d5774 QueryServiceStatus
• 0x4d5778 OpenServiceA
• 0x4d577c OpenSCManagerA
• 0x4d5780 CloseServiceHandle

Hosts

No hosts contacted.

TCP

No TCP connections recorded.

UDP

Source Source Port Destination Destination Port
192.168.56.101 51808 114.114.114.114 53
192.168.56.101 51963 114.114.114.114 53
192.168.56.101 53380 114.114.114.114 53
192.168.56.101 55368 114.114.114.114 53
192.168.56.101 60123 114.114.114.114 53
192.168.56.101 60384 114.114.114.114 53
192.168.56.101 62912 114.114.114.114 53
192.168.56.101 137 192.168.56.255 137
192.168.56.101 138 192.168.56.255 138
192.168.56.101 123 20.189.79.72 time.windows.com 123
192.168.56.101 49713 224.0.0.252 5355
192.168.56.101 51378 224.0.0.252 5355
192.168.56.101 53237 224.0.0.252 5355
192.168.56.101 56804 224.0.0.252 5355
192.168.56.101 58367 224.0.0.252 5355
192.168.56.101 61680 224.0.0.252 5355
192.168.56.101 62191 224.0.0.252 5355
192.168.56.101 62318 224.0.0.252 5355
192.168.56.101 63429 224.0.0.252 5355
192.168.56.101 65004 224.0.0.252 5355

HTTP & HTTPS Requests

No HTTP requests performed.

ICMP traffic

No ICMP traffic performed.

IRC traffic

No IRC requests performed.

Suricata Alerts

No Suricata Alerts

Suricata TLS

No Suricata TLS

Snort Alerts

No Snort Alerts

Sorry! No dropped files.
Sorry! No dropped buffers.