1.1
低危
DACN
0.12
FACILE
1.00
IMCLNet
0.53
MFGraph
0.00
反病毒引擎
| 查杀引擎 | 查杀结果 | 查杀时间 | 查杀版本 |
|---|---|---|---|
| Alibaba | None | 20190527 | 0.3.0.5 |
| Avast | Win32:Agent-AUID [Trj] | 20200223 | 18.4.3895.0 |
| Baidu | Win32.Trojan-Downloader.Waski.a | 20190318 | 1.0.0.2 |
| CrowdStrike | win/malicious_confidence_100% (D) | 20190702 | 1.0 |
| Kingsoft | None | 20200223 | 2013.8.14.323 |
| McAfee | Downloader-FSH | 20200223 | 6.0.6.653 |
| Tencent | Malware.Win32.Gencirc.10b85b67 | 20200223 | 1.0.0.1 |
静态指标
动态指标
该二进制文件可能包含加密或压缩数据，表明使用了打包工具
(2 个事件)
| section | {'name': '.text', 'virtual_address': '0x00001000', 'virtual_size': '0x0000112c', 'size_of_data': '0x00001200', 'entropy': 6.912713000117345} | entropy | 6.912713000117345 | description | 发现高熵的节 | |||||||||
| entropy | 0.391304347826087 | description | 此PE文件的整体熵值较高 | |||||||||||
网络通信
与未执行 DNS 查询的主机进行通信
(1 个事件)
| host | 114.114.114.114 | |||
文件已被 VirusTotal 上 65 个反病毒引擎识别为恶意
(50 out of 65 个事件)
| ALYac | Trojan.Downloader.JQHH |
| APEX | Malicious |
| AVG | Win32:Agent-AUID [Trj] |
| Acronis | suspicious |
| Ad-Aware | Trojan.Downloader.JQHH |
| AhnLab-V3 | Trojan/Win32.Dapato.R92734 |
| Antiy-AVL | Trojan/Win32.Bublik |
| Arcabit | Trojan.Downloader.JQHH |
| Avast | Win32:Agent-AUID [Trj] |
| Avira | TR/Yawenab.A |
| Baidu | Win32.Trojan-Downloader.Waski.a |
| BitDefender | Trojan.Downloader.JQHH |
| BitDefenderTheta | Gen:NN.ZexaF.34090.bqY@ay6RL8fi |
| Bkav | W32.KoneleyF.Trojan |
| CAT-QuickHeal | TrojanDownloader.Upatre.A4 |
| ClamAV | Win.Downloader.Upatre-5744092-0 |
| Comodo | TrojWare.Win32.Bublik.BOMQ@55t4zm |
| CrowdStrike | win/malicious_confidence_100% (D) |
| Cybereason | malicious.c82eca |
| Cylance | Unsafe |
| Cyren | W32/Trojan.BETL-7192 |
| DrWeb | Trojan.DownLoader9.6265 |
| ESET-NOD32 | Win32/TrojanDownloader.Waski.A |
| Emsisoft | Trojan.Downloader.JQHH (B) |
| Endgame | malicious (high confidence) |
| F-Prot | W32/Trojan3.GYO |
| F-Secure | Trojan.TR/Yawenab.A |
| FireEye | Generic.mg.aa8afcdc82ecaae8 |
| Fortinet | W32/Waski.A!tr |
| GData | Trojan.Downloader.JQHH |
| Ikarus | Trojan-Spy.Zbot |
| Invincea | heuristic |
| Jiangmin | Trojan/Bublik.gll |
| K7AntiVirus | Trojan ( 0001140e1 ) |
| K7GW | Trojan ( 0001140e1 ) |
| Kaspersky | HEUR:Trojan.Win32.Generic |
| MAX | malware (ai score=80) |
| Malwarebytes | Trojan.Upatre.Generic |
| MaxSecure | Trojan.Upatre.Gen |
| McAfee | Downloader-FSH |
| McAfee-GW-Edition | BehavesLike.Win32.Downloader.mt |
| MicroWorld-eScan | Trojan.Downloader.JQHH |
| Microsoft | TrojanDownloader:Win32/Upatre.L |
| NANO-Antivirus | Trojan.Win32.Yawenab.cscpvm |
| Panda | Generic Malware |
| Qihoo-360 | HEUR/QVM07.1.6F0D.Malware.Gen |
| Rising | Downloader.Waski!8.184 (TFE:dGZlOgXZuozgsjYiuQ) |
| SUPERAntiSpyware | Trojan.Agent/Gen-Waski |
| Sangfor | Malware |
| SentinelOne | DFI - Malicious PE |
二进制图像
288x288
224x224
192x192
160x160
128x128
96x96
64x64
32x32
运行截图
暂无运行截图
该样本运行过程中未生成截图
PE Compile Time
2013-12-27 01:21:51
PE Imphash
9698971d14755c3d1778addc4e590d2d
Sections
| Name | Virtual Address | Virtual Size | Size of Raw Data | Entropy |
|---|---|---|---|---|
| .text | 0x00001000 | 0x0000112c | 0x00001200 | 6.912713000117345 |
| .rdata | 0x00003000 | 0x000004c6 | 0x00000600 | 4.732219564332985 |
| .data | 0x00004000 | 0x000001d0 | 0x00000200 | 4.057521595649805 |
| .rsrc | 0x00005000 | 0x00001248 | 0x00001400 | 4.761947851859842 |
Resources
| Name | Offset | Size | Language | Sub-language | File type |
|---|---|---|---|---|---|
| RT_ICON | 0x00005278 | 0x00000ea8 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_DIALOG | 0x00006138 | 0x0000010c | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_GROUP_ICON | 0x00006120 | 0x00000014 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
| RT_MANIFEST | 0x00005130 | 0x00000148 | LANG_ENGLISH | SUBLANG_ENGLISH_US | None |
Imports
Library USER32.dll:
• 0x403060 RegisterClassExW
• 0x403064 CreateWindowExW
• 0x403068 GetMessageW
• 0x40306c TranslateMessage
• 0x403070 DispatchMessageW
• 0x403074 DefWindowProcW
• 0x403078 PostQuitMessage
• 0x40307c ShowWindow
• 0x403080 UpdateWindow
• 0x403084 PostMessageA
• 0x403088 SetWindowTextW
Library KERNEL32.dll:
• 0x403008 GetStartupInfoA
• 0x40300c GetModuleHandleA
• 0x403010 GetModuleHandleW
• 0x403014 CloseHandle
• 0x403018 CreateFileW
• 0x40301c WriteFile
• 0x403020 ReadFile
Library GDI32.dll:
• 0x403000 SetBkColor
Library MSVCRT.dll:
• 0x403028 __getmainargs
• 0x40302c _controlfp
• 0x403030 _except_handler3
• 0x403034 __set_app_type
• 0x403038 __p__fmode
• 0x40303c __p__commode
• 0x403040 _adjust_fdiv
• 0x403044 __setusermatherr
• 0x403048 _exit
• 0x40304c _XcptFilter
• 0x403050 exit
• 0x403054 _acmdln
• 0x403058 _initterm
L!This program cannot be run in DOS mode.
`.rdata
@.data
0Phh*Eh
uP 3u E
uPHV|*L
@@E* h*
@ hEuh*0
*uEPu0uh
u3@E3@h *00PPE
h0EuP@@0P
*E0U\3E0
t(=l0@
MQ3PPPUR
03PPhh*
[uSEAVWAf9
KhIM3E
GGEGGEM;r
FG3@_^]
=-#I3O
904-3:F)m
>-33O"
$*' <8|D8v
'-;# "
>-3.K(m
u0;<{2
-*5HZa
? 98W4
{P@Ue_K
S*D:W4&9
n^PHd|
A#F**\
$B@^P"<
*LAS4&-3UQgK*
HJV|(&n
oz4&5O
>>l*X%O
)V|(<4 ,
X)\}T>hO
HT|"4&E
0hX\P"5#N
T|"4&E
X^P`o?)i
Z^P@oI)
a53UZ+R
*L7=%#
% 9M3$
<,oLAs#
M+`5 sB|{
\PA=zo
8kH<,($
X^~m5I)9x\B6;Uk
)V|(<4 ,
{Pt*(@(s
PHsuLL
+{#ms|Z)
95'*9|C!+
%3SN*a
Iu[[_[+S3P 0hhP hE
*P@*E3
@@ 0*E*0
0**u0
UURVWU Yu
EUjh1@
hSVWe3
EEP5A@
EPEPEP
0u>"u:Fu
<"u>"u
> vFuj
YY3%00@
VM\=O
GYYNJ^
SV UFIM/
[.\`!RC
J?AY:79ID
$R&?AFF<a6
>3\+.B
=L ;(?
.7,N]S
SetWindowTextW
PostMessageA
RegisterClassExW
CreateWindowExW
GetMessageW
TranslateMessage
DispatchMessageW
DefWindowProcW
PostQuitMessage
ShowWindow
UpdateWindow
USER32.dll
ReadFile
WriteFile
CreateFileW
CloseHandle
GetModuleHandleW
KERNEL32.dll
SetBkColor
GDI32.dll
_XcptFilter
_acmdln
__getmainargs
_initterm
__setusermatherr
_adjust_fdiv
__p__commode
__p__fmode
__set_app_type
_except_handler3
MSVCRT.dll
_controlfp
GetModuleHandleA
GetStartupInfoA
|Cs_KmXEuI^
<?xml version="1.0" encoding="UTF-8" standalone="yes"?><assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"><trustInfo xmlns="urn:schemas-microsoft-com:asm.v3"><security><requestedPrivileges><requestedExecutionLevel level="asInvoker" uiAccess="false"/></requestedPrivileges></security></trustInfo></assembly>(
A((((((((((((((((((((((((((((((((
$$$sM$$$$
'$$$$$
8E#$$$
'$$$$$$#
'$$$$$$$#?cesM%###ddd[$
'$#####$$$CIkll|l#
'$#########C
'$########<$$
kkks#N
'$##########
%%%#%%%%#$
'$#########$?
#$$$$$$$$$
'$###########
#<$##$$$$$$$
'$##########<<$#####$$$$$$
'###########<#
#$########$$$$
'###########<#M<$##########$$(
'######%####<MM<###########$$$(
'###%#%%#%#%<?M<#############$(
'##%%%%%%%%0CC##############$(
'#%%%%%%%%%%@C
##%###########$(
'#%%%%%%%%%%@C#%############$(
'#%%%%%%%%%%@C0@#%##########$(
%0000000000@C0@%###########$(
0@0##########(
K33333333333333443333L
##0%0000#
vDDDDDDDD//////////////////////0#
w11111111OP11POOOPPPOP11111111O
LLLLL\A
x8*****88E8*88EEE188E8********1\qo3iiiKoj
_8*****8}R88}r8}R8*******8{Lq3iggiV
`555555|~
5~R|5555555|{3gaaaaWS
*,,,,,,,C
hIb,,,,,,,,3ia
5,,,,,,,p99
,,,,,,,~Xggiq00Y
b999999
FF999999XW
I::::::
FF::::::i
F&&&&&&
&&&&&&g
F&&&&&&&&GGG&&GGG&&&GGG&&&&&&&&g
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&i##J
=========2222222222222222222=Kq@Y
X3444444444444444343Lq
+@H;;;;;;;;;;;H0HH0HH
.+++++++++++++++)+
n o v e l l e
n o m a d i c a l
u m b r a g e
s t a t i c
n e w y e a r !
b u t t o n
M i c r o s o f t S a n s S e r i f
C : \ U s e r s \ m i c h e l l e \ A p p D a t a \ L o c a l \ T e m p \ T e m p 1 _ T a x p a y m e n t . z i p \ T a x p a y m e n t . e x e
C : \ f 5 b 2 6 2 f 9 6 4 d d e d 0 a c 8 e f 2 0 6 c c e 1 7 7 f c 9 3 c 6 2 f 1 7 e 3 c b 4 4 1 7 c 0 4 b 7 1 5 d 1 6 9 a 8 5 7 e c
C : \ a 6 2 3 4 2 d d b 7 b 7 1 f 4 f 6 a e 1 1 4 d 9 b 9 f 6 9 1 8 5 e 7 4 a d 3 3 0 7 0 4 d 3 b b 9 3 d 1 a 1 e 8 4 a 5 0 9 e 6 0 c
C : \ f 9 e 9 9 d c f d 6 0 8 c e 9 1 5 4 0 e 0 0 c 7 c 7 0 2 0 3 a 8 4 7 5 b 8 a 7 1 5 2 e 9 9 6 7 6 8 f 3 2 a 7 b 9 8 a 5 f 3 9 3 b
C : \ 2 3 f 4 3 7 e 7 6 b 0 5 6 d a 5 d 0 2 d e 1 e f a 7 7 2 7 5 1 e 7 2 1 8 6 b e d 6 b 8 4 c 3 5 5 a d 8 f 8 6 6 2 9 5 c 0 2 5 c 6
C : \ S E g q C u J 0 . e x e
C : \ B D Y g D M X U . e x e
C : \ r 3 _ F 3 A s 1 . e x e
C : \ N L j E m L g Z . e x e
C : \ b e f 3 2 1 d 8 c c 4 c 1 1 a 7 a d 9 4 4 b 1 3 e 5 d e 7 5 e e f e 1 1 8 f f 4 b 5 2 a a 9 f d 6 c 2 2 7 a 0 4 7 9 2 8 8 9 7 1
C : \ 8 6 3 e 9 9 5 c 1 4 f e 1 b e a 4 8 d 4 a 6 b 9 5 9 0 8 6 e 2 6 1 e f c 1 b d e b 5 1 8 b a c d 8 2 7 d 0 7 7 2 4 4 b 9 7 6 0 0
C : \ c H 6 v B f s O . e x e
C : \ c G g J G s I d . e x e
C : \ C F 7 v o s Y n . e x e
C : \ 4 r a 2 L B W I . e x e
C : \ Z n M Z o 0 L c . e x e
C : \ M 7 T t A j 9 u . e x e
C : \ d u 3 p F t 4 8 . e x e
C : \ 8 C 8 8 Z 1 q h . e x e
C : \ T j l o L g q v . e x e
C : \ 4 q c M B W U u . e x e
C : \ c e k L X y l h . e x e
C : \ R 3 B u 2 K o b . e x e
C : \ 1 m B y N n T o . e x e
C : \ V 9 f 8 h _ Z d . e x e
C : \ y 7 z V 6 a o _ . e x e
C : \ 2 6 w l 8 N P P . e x e
C : \ R G S E l x a n . e x e
C : \ O t t z 3 U c q . e x e
C : \ F N 8 f 7 S Y M . e x e
C : \ 2 1 v I E N Q S . e x e
C : \ h d 6 j m Y 5 O . e x e
C : \ R S u W _ S g B . e x e
C : \ Q T b W 2 e V P . e x e
C : \ 0 b 9 2 1 c 6 a 9 f 7 7 8 d c b c f 0 7 9 a 3 7 f 4 7 1 9 e d 8 e 4 8 7 0 8 7 e 4 f d 5 7 9 e f 0 9 9 b 1 4 2 1 8 4 2 3 5 f 2 9
C : \ 0 4 6 f d 0 0 1 5 9 f d a f d 3 4 c 8 9 d 7 8 0 4 0 f a b d c 3 9 8 4 4 7 7 f f f 6 2 6 4 b 7 6 6 6 f d e 6 9 c 3 7 e d 9 1 e a
C : \ 8 1 c e 2 8 5 5 0 a 1 2 8 1 e 0 1 e 1 8 c b 2 8 f 5 1 5 2 1 6 3 8 e e 6 a e 3 4 f 2 6 5 0 7 8 1 b 5 c b 0 c e b 7 c 8 6 f b c 9
C : \ v x I Z 5 a 5 D . e x e
C : \ k t e G z Z V y . e x e
C : \ S s 3 y L q l h . e x e
C : \ H O Z m m M z m . e x e
C : \ D 0 b x m j m y . e x e
C : \ k f K 6 p J 3 q . e x e
C : \ L o z n y i z C . e x e
C : \ M N h E l o a T . e x e
C : \ P J e e 8 4 S O . e x e
C : \ k a O x 3 u G P . e x e
C : \ 1 d f 3 9 d e 9 1 3 a 0 8 c d 2 3 d f 8 8 b b b f 1 3 e 7 6 0 7 7 3 2 a 0 b f c a 7 9 a 7 1 c 1 1 1 2 8 a a e a 9 4 5 1 a d 9 c
C : \ 1 2 3 7 8 2 9 d 9 b 4 c f 6 2 9 7 e 1 d e b a 4 4 d 3 1 d 8 2 6 9 6 5 7 a 7 3 d 1 8 0 2 5 a 9 d f 7 6 5 7 c 5 3 2 3 3 0 1 e 5 4
C : \ 2 f 2 9 c c 8 8 1 a f 3 0 c 9 6 d f 0 d d 4 8 1 5 b a c 8 8 4 3 7 d 1 6 8 c 8 8 9 4 7 9 d 7 6 0 0 a 6 1 6 2 2 e 3 4 9 3 8 5 f 9
C : \ H r Z D G 8 R 1 . e x e
C : \ e c E k e 2 a F . e x e
C : \ u I B I 2 E i q . e x e
C : \ V H 9 n b g 5 f . e x e
C : \ U i O v _ 5 K e . e x e
C : \ O q 0 5 l S c 2 . e x e
C : \ H W O W s P Q c . e x e
C : \ Z Y k D U m f k . e x e
C : \ Z f l a t a G Q . e x e
C : \ K X J 4 Z q n 2 . e x e
C : \ u z D l 4 F K M . e x e
C : \ L a 2 F A H X 8 . e x e
C : \ i e N E y a e K . e x e
C : \ D J m F u q P o . e x e
C : \ c Y x P 4 Y y Q . e x e
C : \ _ y 3 k X p C O . e x e
C : \ 0 q j J H W o f . e x e
C : \ W v i i S S J f . e x e
C : \ Y I 2 t z j D 5 . e x e
C : \ v L e 8 P 1 4 3 . e x e
C : \ B f E K p x K v . e x e
C : \ 0 b 6 1 5 6 1 e 7 8 f 6 d 3 8 6 7 3 6 8 f 0 8 0 e 4 9 b b 5 1 4 9 4 7 a 3 2 e 9 b b 1 8 f 9 7 d 2 b f c e f 8 a 1 8 0 d c a 2 1
C : \ 1 f d f 8 3 2 7 0 6 9 a 5 5 e 3 7 1 8 4 4 0 7 4 3 e c 6 e d c d 8 a 2 8 b 0 b e 6 a 5 8 b 4 3 4 6 3 3 a d 2 d d e a f c 1 2 e d
C : \ G 6 G J a O G S . e x e
C : \ X m F t f x g C . e x e
C : \ J 2 e w Q W u p . e x e
C : \ Z q O E j A b U . e x e
C : \ _ J k y D 6 a Q . e x e
C : \ g w q J 1 6 Z n . e x e
C : \ o 0 u B Y 8 p s . e x e
C : \ 7 4 8 9 9 6 e 2 9 d 5 f 4 6 c a e 8 2 5 6 a 9 5 7 b 4 6 9 d f f d a e 0 e c 7 d 2 e 4 1 d 7 7 d 1 d c 6 4 2 0 c e 5 0 4 0 6 b 9
C : \ 6 6 3 a 9 f 4 9 1 6 f c 1 b 8 d 5 7 5 1 5 d 2 0 7 6 6 c c 9 a 6 9 2 7 8 1 2 9 1 3 8 d 1 8 6 d a f 7 e 1 a c 6 2 4 d 4 4 1 f 2 2
C : \ b d f 5 e f 5 9 c e 5 7 b c 4 9 2 7 9 f 3 8 e a c 5 9 f 8 d b b a 6 f 9 6 7 4 3 c 7 f 8 6 c 9 3 6 e 5 7 9 0 0 8 c a 5 e 5 8 d 0
C : \ U s e r s \ J o h n \ A p p D a t a \ L o c a l \ T e m p \ y S o r S x n w a r o . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 6 e 8 f 0 8 2 6 4 e 0 f 4 2 d 6 1 3 2 d 6 5 0 2 c 3 d 9 7 1 7 5 . v i r u s . e x e
C : \ 9 6 1 f a 4 3 a c 5 7 0 4 1 f 4 b 1 d b 1 a d a 0 9 1 e b c 0 d b 2 a 2 8 1 6 7 9 2 1 a 5 5 a 2 5 6 a 6 a 5 e d b d 5 f 3 8 9 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ b 2 2 f 5 6 a d 8 6 a 5 d 5 0 a 8 3 9 8 7 2 4 7 f 4 d 7 8 e d 6 b 3 7 d 5 f 1 d c 7 f 6 3 7 f d a f b 8 2 6 6 c 6 1 6 1 b b 3 6
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ 7 b a b 5 b 1 a c 7 5 7 a 7 1 8 9 3 2 1 4 c 4 3 f 1 0 9 1 1 1 8 2 0 1 9 e 1 1 1 e 6 d 3 8 c 9 6 2 0 b d c c 2 a d 0 a 0 1 b 6 e
C : \ b 9 f e c f b 9 5 1 6 a 9 9 3 e 9 e 8 6 4 f 2 9 2 b 8 e 0 a e 2 d 7 d 4 c 1 8 5 a a 1 4 9 9 d 2 f 0 a c a e 6 f 5 6 9 1 0 6 0 b
C : \ c b e 8 2 4 8 e d 4 4 5 c 5 6 b 7 5 8 3 d d 9 3 f 2 7 5 e 7 c e 0 4 c 1 2 3 4 c 3 a d e 3 a 1 b 5 7 1 7 4 f c e 5 b 3 e d 9 b 4
C : \ 4 7 c c 7 b 2 9 7 5 c a 4 a e d 9 9 8 3 2 6 5 1 8 2 b 9 4 a 2 d 7 8 4 d f f 5 4 0 d 4 c 4 8 8 0 1 b 0 6 a f 3 7 5 d 7 c 5 8 c b
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 4 b 7 7 4 0 3 2 8 9 1 a d 1 3 d d e 4 4 8 1 8 6 f 4 c b 6 f a 1 b d 3 0 e e a 8 a e d 7 b 2 3 8 a 5 d 9 7 6 a 1 6 6 2 e 4 c e c
C : \ a a d 8 d b 5 2 7 c d 6 0 e 5 8 7 f 6 d c 2 8 b 2 8 0 c 6 a 3 b 4 6 5 7 7 8 b b 9 f 0 8 d 5 3 3 6 7 e 0 4 6 f 4 f b 9 5 4 3 1 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ 5 2 3 a 8 5 d f e 4 c 7 1 d c 2 3 f c e 0 f 9 1 9 2 c 6 a a 0 6 7 7 d 2 1 d a 7 a 6 1 f e 6 d 7 a 1 5 4 a 9 d a f 4 6 f 5 3 4 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 9 f a 2 3 1 7 e 8 6 7 5 a d e 2 c b 5 8 f e 8 0 5 5 9 4 8 b c 7 0 e 9 7 6 5 3 2 7 7 8 5 0 f 0 4 2 a 9 5 d 7 5 2 9 3 9 e a 0 0 d
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 8 6 5 b 3 f a d 9 a 1 4 2 9 1 d a 7 9 2 7 3 6 f a b 4 f 5 5 3 c 5 c 2 1 c 1 e b 5 e 7 7 b d b a 8 3 f 7 5 b d a 5 0 e 8 f c e 8
C : \ 6 7 0 2 b 5 c 3 6 0 c 0 8 1 6 1 0 3 4 d 4 0 2 5 0 e e e f f a 6 c 7 9 d 3 0 2 1 6 f 9 e f 9 3 9 4 c 6 c d a e 1 0 8 8 1 f 8 5 7
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 4 8 8 0 b 9 6 7 3 7 3 b 7 4 7 4 _ i e u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ e d 0 d d 2 2 4 f f 1 6 c c b 4 b c 4 c 6 e d 0 b 2 f 7 c 0 6 f e 5 b 6 1 b b 6 a 9 b 1 b c 0 2 e d d 0 0 d 9 c 7 5 8 8 3 4 b 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ U s e r s \ V i r t u a l \ A p p D a t a \ L o c a l \ T e m p \ 3 2 a 5 c 9 c 0 f 3 4 6 7 d 9 b 1 6 3 7 2 4 6 d 8 3 c d f 4 2 4 f 7 6 9 0 7 8 a 1 8 1 5 0 a 5 2 7 2 d 5 7 8 c 5 0 d 9 d e 4 1 1 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 8 3 e 4 f b c 6 e 5 c 0 6 6 6 _ i e u p d a t e r . e x e
C : \ c b 5 8 9 c 5 d 4 a f 6 e b 1 2 9 f 7 0 d 9 1 b 8 f 1 6 d 7 0 3 1 3 c b e a 0 0 7 c 5 5 e e e 2 6 1 2 8 3 1 b 9 0 6 c 2 a b c 3
C : \ d d d f 9 b b f 5 d 1 c 5 b 7 7 6 c 7 1 1 c a 3 9 b 7 6 4 8 3 5 1 d 4 7 4 1 c d 9 a d 9 6 8 4 4 3 0 e 4 8 e 4 4 3 4 4 a 8 2 2 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ e 1 b 9 4 8 2 6 f 4 1 3 8 6 6 a b 1 a a 4 1 1 2 c 2 3 0 c 5 4 4 1 7 9 0 2 d 2 f 2 f 8 f 3 5 c 1 8 0 7 2 a a 4 1 c 9 6 b 8 c e 6
C : \ 5 d 5 b 5 c 6 6 c 4 1 9 5 0 8 3 b 1 7 f b b 0 3 0 d 8 7 5 a 0 5 4 d 5 2 9 7 0 1 d f 0 0 d 9 2 f f 9 d e 4 2 9 d c a b 3 7 d d 4
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f 0 e 6 4 1 6 a c 7 2 6 2 b 4 d _ i e u p d a t e r . e x e
C : \ 0 2 f 9 1 a c d 3 7 3 c e 1 1 5 6 d 3 f a f b 6 f d e 4 2 b 8 b e 3 f 4 9 d 1 f d 0 8 2 d 2 8 4 7 0 7 f c 8 3 3 5 f e 9 8 6 e c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ c 6 f 5 1 2 7 e 0 7 0 1 2 8 1 a 3 3 2 0 2 3 1 3 7 c a 1 c 2 c c 4 4 1 7 6 4 6 2 2 d 0 3 3 b 4 0 2 3 9 8 3 9 9 5 7 9 6 7 7 b 6 f
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 9 3 1 b 1 0 8 3 3 7 6 a 5 5 5 b b a 5 9 7 c 7 5 c d 9 2 6 9 c 5 f b 7 3 7 c 1 d 0 7 c 2 5 2 c e f 7 1 4 b 0 c 9 d 9 c 8 c 0 1 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ a f 1 c a d 6 5 0 c c a e 4 a d 9 1 d e e 9 2 8 e 1 a 8 8 1 2 e e e 4 4 3 a 3 a f 2 8 c 1 e b f 7 c d 0 b 3 4 6 8 2 8 8 9 f 6 f
C : \ U s e r s \ P e t r a \ A p p D a t a \ L o c a l \ T e m p \ i e u p d a t e r . p e 3 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ f a 8 b 5 1 c d 9 a b a 2 9 c c _ i e u p d a t e r . e x e
C : \ a 4 4 2 9 1 4 3 6 6 b 4 c 2 9 0 9 1 8 0 5 6 2 0 0 6 3 f b 7 7 a 1 a 2 e 2 9 8 6 8 8 6 c 4 8 1 f 1 1 e 3 d d 0 6 5 3 a e 5 5 f 1
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 9 e 7 8 8 e 2 f 0 b 5 8 a d 4 c 9 f c b 2 1 4 e d b 8 6 1 4 7 0 d f 0 3 0 8 f a 5 1 f a 5 5 9 4 7 a 8 6 2 8 b 6 8 e 7 7 5 2 4 5
C : \ 4 b 5 5 d 9 e 5 a e c f e 6 5 5 8 2 0 6 4 2 e b 7 f 3 9 6 7 0 e 6 f 5 8 7 6 4 1 2 4 8 3 6 8 4 b c 1 2 3 b b 9 e f 0 8 2 3 8 9 c
C : \ c b 2 d e 1 5 c c e 3 d 8 e 1 b 5 9 f 5 a 4 6 1 1 5 4 d e b 9 f e 5 e a a 3 4 6 a 7 3 6 a c 1 0 f 0 f 3 d 3 a 5 5 b 9 9 c f 5 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 7 2 a a 8 3 7 8 e b c a 2 4 b b 8 9 9 b 9 0 3 2 5 5 1 2 a 2 b b 2 e d f 2 7 a 7 5 a 9 8 c 5 f 6 d 9 c f 0 d 8 1 3 8 f e 6 1 2 2
C : \ f 9 0 b a 0 7 f 9 1 3 9 b a 5 2 9 b e 8 d 2 1 4 2 6 3 d 5 3 d 3 6 3 1 f f 3 2 b d 6 b a 3 c b 6 5 0 f 0 1 e 1 6 f 2 6 b 3 e d 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 3 2 a d 6 c c b 4 c c 0 b 2 0 a e 5 e 5 d 4 e 0 f a f e 4 3 c 6 d a 1 2 b 0 4 d 0 7 e 1 c 9 1 b f 5 c a 9 b 9 7 a 5 b a 9 e 2 5
C : \ 4 6 8 e e f 7 f 3 6 d c 4 c a 5 a 4 6 6 5 7 1 2 a a 9 1 e e b 6 6 c 3 f b 9 8 6 a 6 4 a e 5 d 7 1 1 a 7 e d 8 e 3 e e f 8 8 4 7
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 1 c 4 c 6 b a a 1 3 b d f 9 e 5 e c 8 c a b c f 2 c a 8 0 5 7 e 9 a 1 a a d a 8 b f 7 a a 4 5 c 1 d 3 4 4 6 6 1 d 8 6 6 2 0 1 0
C : \ 5 0 1 8 3 1 e 1 a 7 0 0 a d 9 3 d a a 0 7 3 d 3 6 8 6 f 9 7 2 a f 1 2 b b d 6 5 8 8 4 f f 3 3 1 3 2 5 3 2 b 2 8 1 3 b d 4 6 d 8
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 3 0 1 9 5 0 d 0 5 f 6 8 c 4 4 b f f e 5 8 1 f 4 5 7 c a e f 3 2 8 4 2 8 d f 8 4 a 6 6 a 0 b c 6 4 5 c d 4 c 3 6 f 9 7 1 a 6 7 b
C : \ f 8 6 b a f a 3 b d 1 c 8 8 e a 8 0 e 0 3 6 6 1 3 7 a 5 0 7 6 2 a c c e 8 6 c 6 1 6 d 2 7 f 0 0 7 d f 8 f c 6 1 0 b f 7 c 2 f 9
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ 0 d c 1 8 2 d f 5 0 9 d 1 e e 6 c 7 8 2 4 c 4 e 4 2 7 5 4 c 0 7 . e x e
C : \ 5 1 9 1 b 1 7 c f c f 7 3 d 2 7 c f 3 9 9 d 8 f c f 6 f f 2 a c 5 3 1 5 a 8 8 c d e a d c 9 5 a 7 2 7 0 4 5 f a 0 f b d c 2 d e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ c 7 3 2 d 5 9 4 6 7 b b d e 0 2 1 f f a c a 4 2 0 3 3 6 5 4 1 e 8 0 2 b 2 8 2 5 9 d c 1 8 5 f 3 e 7 6 c 6 b 9 f 4 c 7 3 e 9 c a
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 2 0 c e b 4 4 4 1 9 6 a b 8 2 f b 5 a 7 4 e 2 4 4 a 9 4 9 7 1 3 2 e 6 8 b a 9 3 3 6 e 3 2 6 8 0 4 5 3 0 d f 7 e d 2 e 2 c e e d
C : \ 3 4 9 8 e 2 1 0 8 6 4 5 c e 3 6 8 e 8 8 1 9 d f 5 0 2 f 6 6 c f f 5 c a 7 3 5 2 8 8 4 7 6 4 7 d a 4 0 5 3 c 2 e a 7 2 4 4 3 e 8
C : \ b 8 4 4 b 1 e a 6 d e 5 7 8 0 a f a b 1 8 f a 2 7 e d e a 9 7 8 9 7 8 9 4 1 8 5 e 7 7 2 4 d 4 0 6 9 7 2 b 6 f 1 9 3 5 5 a 1 a 4
C : \ c b 2 c a f 5 d 4 8 0 a 9 7 6 e 5 d c 7 e 7 1 6 5 f 4 c b e e e 3 a 7 4 5 3 3 1 2 f 4 2 1 b 1 4 e 3 9 9 a 5 a 1 b 2 1 a 9 6 7 7
C : \ 2 1 4 9 6 6 2 1 8 8 6 0 9 b 9 9 3 0 d a c b c 7 f 3 f a f e 0 7 d e b 6 b 8 f 5 5 7 e 4 2 f 2 f 8 3 c 4 4 c 7 a d 4 b 8 1 f 1 6
C : \ 2 d c f 7 c 8 f 1 a a 4 4 e 7 d 7 7 a 4 9 5 b a f 2 9 6 6 c 9 c c d d 1 8 e 7 f 2 6 0 c 1 5 8 8 3 5 f d b d 3 6 7 2 f 2 0 c 6 2
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ 2 f 4 d 9 5 9 4 0 4 7 8 9 c 0 9 c c 1 1 c 4 3 1 4 6 3 6 e e 3 3 a 5 b 8 c 8 c 0 2 1 6 5 0 7 0 4 1 5 d e a a c 8 8 2 6 9 4 c 8 0 . e x e
C : \ d e 3 0 7 2 2 8 8 b 4 e 6 4 f f f 0 7 e 9 a 9 4 d 6 2 f 8 d e e b 3 1 d 3 d 1 b 7 d d 7 4 8 c a 8 6 2 6 1 e 9 b e 5 4 3 1 4 8 5
C : \ 9 e 8 7 2 5 7 e 3 6 7 e a 2 a 2 0 e 2 4 f f 9 7 e 9 7 3 4 9 b 1 0 5 8 9 2 b f a d 9 b e 8 7 f d 2 f 4 e 0 7 9 b 4 3 f 8 8 9 0 5
C : \ 6 b 3 9 d f 3 0 d 8 1 f 8 6 7 0 7 5 d 4 3 d 6 a 6 3 d 7 a 8 2 0 9 e 6 e 4 5 2 8 a e 2 b 4 1 3 5 8 7 1 7 6 c 0 e a 9 1 6 9 5 0 0
C : \ 6 a a a 0 7 f f 4 4 7 7 2 2 d 6 5 b 3 9 8 9 9 e d 3 5 8 5 9 d 4 d 2 f a c 7 e 5 e c 3 e 6 e c b c d 3 9 8 d 9 e 3 f 9 e c 1 4 a
C : \ 6 2 f f 8 3 4 e 1 a e 0 c 4 2 c c 7 9 5 a 9 7 4 4 f 4 2 f 3 f 4 f 6 d 8 5 1 5 0 b e 1 2 9 1 7 1 5 b 0 2 f 3 a c e b 6 0 e d 3 d
C : \ 9 d 3 f c e b 1 5 8 f f c 0 4 a 3 a 2 6 7 8 d f 8 1 1 5 e f 0 7 1 e 0 c 0 6 4 f 9 0 8 7 d 0 3 0 d a 6 c 6 1 5 3 0 c d 2 2 6 5 2
C : \ 1 5 7 9 9 f 2 0 9 b a e c 0 e 3 f 6 d 2 0 a 9 7 0 b f f 4 d 7 9 a e 2 6 9 5 0 4 a 9 9 f 5 3 a 8 0 5 f d a c b 7 1 0 3 a 3 4 1 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 8 d 4 3 1 a 0 6 7 b b 0 c 3 6 9 a 2 7 f 5 b 8 0 1 a 8 8 e b a 6 7 8 1 b a 4 7 a 7 2 3 a 3 7 a 7 9 0 b a 4 d d 2 0 e 0 3 d 3 4 4
C : \ b 5 6 7 d e 8 6 5 b c 3 1 8 9 2 6 e 9 6 6 3 1 4 f b a 9 7 b d 0 b b 2 e 8 b 9 3 9 f 9 b 1 9 0 d f 4 d b 4 a a 0 c 6 9 5 9 1 6 4
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 6 0 6 e 9 7 8 a 9 2 d 0 5 8 c e b f e 0 7 7 3 2 8 b 8 b 2 c 8 3 9 c 0 f 8 0 f 1 2 7 8 5 7 a c 7 9 1 e 3 0 a e 4 f 9 1 f 0 f 5 9
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ a c 7 9 2 8 d 7 a 7 2 1 0 3 d f 4 f 9 3 3 9 9 a 4 b e d c f 2 2 0 3 f 9 0 b 8 f 1 2 b f 6 6 c 7 9 6 c 1 3 c 6 f 8 f 3 2 7 9 8 3
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 8 0 d 0 7 4 c 3 a 2 2 7 a b c e 7 d 7 1 c 7 a c d 4 6 2 d 0 9 2 3 1 7 6 6 e 3 f a 3 0 7 c d 1 e 3 c 6 0 4 a 3 4 1 e a 7 e 5 5 a
C : \ 7 c 9 b 8 3 1 5 3 d 3 3 b d b 9 0 5 a 8 7 d 2 d b c 7 0 c 1 e f b 6 5 3 c 0 8 7 a 8 e 0 3 2 f 2 0 0 f b 9 7 e f 4 3 6 e 9 1 2 5
C : \ 8 8 9 6 d 6 3 7 a d 7 5 d a a c 6 2 b 7 a 8 4 2 d c 6 0 6 2 d 6 2 d 1 9 0 4 f 6 8 5 6 0 c c e 9 b 2 7 f 0 6 b d 7 0 4 9 8 a d a
C : \ 0 f 2 a 0 6 b 2 d 3 d 3 3 c 5 2 7 2 a 8 8 7 a 3 9 9 a c 1 4 9 e a e e 5 f c b 9 5 0 3 b 8 e 9 7 f 0 2 6 3 b 3 c 5 9 8 5 8 b 5 6
C : \ e b 4 2 4 9 7 4 e b 0 1 3 9 f d e 7 8 e 8 8 7 d 9 d 7 c f 5 e 8 0 c 7 2 d f 3 1 f d 7 7 9 9 e 6 4 9 c a 5 5 0 9 1 8 6 8 7 a 7 5
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 4 c d 2 d 4 d e c 3 f 8 b b 0 f 6 6 e c e 0 1 1 2 9 1 b c d 9 c d 0 1 f 8 0 c 3 b d f 4 5 9 1 7 6 c f a 5 5 5 c 0 8 3 5 c a b 6
C : \ 0 5 6 3 3 8 4 a 9 f d 1 7 9 f 2 c 1 2 1 d 5 6 6 1 1 8 a e 0 7 4 2 c f 2 1 3 6 a 1 b a 1 a 0 a d 8 7 8 b c f 2 4 b 9 c c 1 0 b 1
C : \ U s e r s \ R A 4 9 1 ~ 1 . V U L \ A p p D a t a \ L o c a l \ T e m p \ 0 d c 1 8 2 d f 5 0 9 d 1 e e 6 c 7 8 2 4 c 4 e 4 2 7 5 4 c 0 7 . e x e
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ 6 4 c c 1 f 6 7 c 1 e 1 9 7 1 8 a d b b 0 b d d 4 1 e 1 3 8 a b 8 a 9 8 5 6 c e 4 f c a a b 0 0 f 9 8 0 0 e 0 b d 6 7 a b e 2 c
C : \ U s e r s \ a d m i n \ D o w n l o a d s \ i e u p d a t e r . e x e
C : \ f f e b 3 e c f 1 b 3 9 9 4 0 b 4 9 b 6 3 f 6 f c 4 8 6 f 3 e f a 7 c 9 e a 4 d 1 2 1 a b 0 e 8 b c c 1 b 0 a c b 9 c 5 4 f 5 f
Hosts
| IP |
|---|
| 114.114.114.114 |
DNS
| Name | Response | Post-Analysis Lookup |
|---|---|---|
| dns.msftncsi.com | A 131.107.255.255 | 131.107.255.255 |
| dns.msftncsi.com | AAAA fd3e:4f5a:5b81::1 | 131.107.255.255 |
TCP
No TCP connections recorded.
UDP
| Source | Source Port | Destination | Destination Port |
|---|---|---|---|
| 192.168.56.101 | 53179 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 49642 | 224.0.0.252 | 5355 |
| 192.168.56.101 | 137 | 192.168.56.255 | 137 |
| 192.168.56.101 | 61714 | 114.114.114.114 | 53 |
| 192.168.56.101 | 56933 | 114.114.114.114 | 53 |
| 192.168.56.101 | 138 | 192.168.56.255 | 138 |
HTTP & HTTPS Requests
No HTTP requests performed.
ICMP traffic
No ICMP traffic performed.
IRC traffic
No IRC requests performed.
Suricata Alerts
No Suricata Alerts
Suricata TLS
No Suricata TLS
Snort Alerts
No Snort Alerts
Sorry! No dropped files.
Sorry! No dropped buffers.