Бесплатная служба автоматизированного анализа вредоносных программ на базе Falcon Sandbox
JVC_78765.vbs
Этот отчет создан на основе файла или URL-адреса, отправленного в эту веб-службу 4 февраля 2020 г. 12:23:59 (UTC)
Гостевая система: Windows 7, 32-разрядная, Профессиональная, 6.1 (сборка 7601), Пакет обновления 1
Создан отчет к
Falcon Sandbox v8.30 © Гибридный анализ
Обзор Образец недоступен
Повторный анализ Хэш видел до Показать похожие образцы Сообщить о ложном срабатывании Запросить удаление отчета
Реагирование на инцидент
Оценка рисков
- Поведение сети
Посмотреть все детали
Посмотреть все деталиМетоды обнаружения MITRE ATT&CK™
В этом отчете есть 2 индикатора, которые были сопоставлены с 4 техниками атаки и 3 тактиками. Посмотреть все подробности
| Постоянство | ||||||
|---|---|---|---|---|---|---|
| Т1215 | Модули ядра и расширения |
| Загружаемые модули ядра (или LKM) — это фрагменты кода, которые можно загружать и выгружать в ядро по запросу. Узнать больше |
| ||
| Т1179 | Зацеп |
| Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. |
| ||
| Повышение привилегий | ||||||
| Т1179 | Зацеп |
| Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. Узнать больше |
| ||
| Доступ к учетным данным | ||||||
| Т1179 | Зацеп |
| Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. Узнать больше |
| ||
Дополнительный контекст
Связанные артефакты песочницы
- Связанные SHA256s
- 8a56f4292adf078b6bf457db2ac6d70784159e0097aa35f1553973b5c331cc60
520b1d68c3811c8616b0895294b37effe2a72ea8b9fd6d39b62f3711f5203473
Индикаторы
Сведения о файле
Все детали:
JVC_78765.
vbs- Имя файла
- JVC_78765.vbs
- Размер
- 4,8 МБ (4985521 байт)
- Тип
- скрипт vbs
- Описание
- Текст ASCII с очень длинными строками
- Архитектура
- WINDOWS
- SHA256
- 95aa30c12636d0c8803e799e1a7c1d80f7485876121ea3a877de5b82b1b60a86a
- MD5
- 5624FE65089E1ACAEA3BC12AA062B913
- SHA1
- 051976E5BD05080CA8E01EE3BB9C679B405FD05080CA8E01EE3BB979B905F94AIALSD080CA8E01EE3BB979B94F94AIP94AIEP
- .DAIEP
- .DAIEEP
- .DAIEP
8.DIEEP- .DAIEEP
- .DAIEP
8.DIEEP- .DAIEP
8.DIEEP- .DAIEP
8- 49152:nqIMJBTIE+x060txX6w1ulPCvAZ+CYof9Ga3VxoVckKO5GCJdecMuGkBgTMPCqMV:B
Скриншоты
Загрузка контента, пожалуйста, подождите.
..
- Использование ЦП
- выделенных байтов
- Чтение с диска, байт/сек
- Запись на диск, байт/сек
- Сетевых пакетов/сек
- байт файла подкачки
Гибридный анализ
Совет: Щелкните проанализированный процесс ниже, чтобы просмотреть дополнительные сведения.
Всего проанализировано 1 процесс (System Resource Monitor).
- wscript.exe «C:\JVC_78765.vbs» (ИД: 3232)
| Зарегистрированные вызовы сценариев | Зарегистрированный стандартный вывод | Извлеченные потоки | Дампы памяти |
| Ограниченный контроль | Сетевая активность | Ошибка сети | Мультискан Матч |
Сетевой анализ
DNS-запросы
Войдите, чтобы скачать DNS-запросы (CSV)
| Домен | Адрес | Регистратор | Страна |
|---|---|---|---|
csrkanjiza. rs | 91.102.231.82 ТТЛ: 3599 | — | Сербия |
HTTP-трафик
| Конечная точка | Запрос | URL-адрес | Данные | ||||
|---|---|---|---|---|---|---|---|
| 91.102.231.82:80 (csrkanjiza.rs) | ПОЛУЧИТЬ | csrkanjiza. rs/wp-content/uploads/2020/02/ending/444444.png | ПОЛУЧИТЬ /wp-content/uploads/2020/02/ending/444444.png HTTP/1.1
Соединение: Keep-Alive
Принимать: */*
Accept-Language: en-us
Пользовательский агент: FlaskPy
Хост: csrkanjiza.rs Подробнее
|
png HTTP/1.1]
70 : 0D 0A 43 6F 6E 6E 65 63 74 696F 6E 3A 20 4B 65 [..Соединение: Ke]
80 : 65 70 2D 41 6C 69 76 65 0D 0A 41 63 63 65 70 74 [ep-Alive..Accept]
90 : 3A 20 2A 2F 2A 0D 0A 41 63 63 65 70 74 2D 4C 61 [: */*..Accept-La]
A0 : 6E 67 75 61 67 65 3A 20 65 6E 2D 75 73 0D 0A 55 [язык: en-us..U]
B0 : 73 65 72 2D 41 67 65 6E 74 3A 20 46 6C 61 73 6B [ser-Агент: Колба]
C0 : 50 79 0D 0A 48 6F 73 74 3A 20 63 73 72 6B 61 6E [Py..Host: csrkan]
D0 : 6A 69 7A 61 2E 72 73 0D 0A 0D 0A [джиза.рс….] Извлеченные файлы
Не было извлечено важных файлов.
Уведомления
- Не все запросы Falcon MalQuery завершены вовремя
- Не все источники для идентификатора индикатора «string-24» доступны в отчете
- Не все источники для индикатора ID «строка-5» доступны в отчете
- В отчете видны не все строки, так как достигнуто максимальное количество строк (5000)
Unduh gratis ГДЗ по алгебре 7-11 класс APK для Android
Hai, Anda bisa mengunduh file APK «com.
gdzOt.Algebra» untuk Android secara gratis, versi file apk adalah 9.28.4 untuk mengunduh ke perangkat android , купите клик tombol ini. Муда дан терджамин. Ками hanya измененный файл apk также. Jika ada materi di situs ini yang melanggar hak Anda, laporkan kami
Далам лампиран, Анда акан менемукан ГДЗ унтук буку-буку тэкс дан буку-буку масала дари пара пенулис берикут: Макарычев, Мордкович, Алимов, Мерзляк, Никольский, Миндюк, Колягин, Суворов и лен-лаин.
Aljabar merupakan disiplin sekolah янь sangat пентинг, bahkan mempersiapkan Anda untuk memulai analisis matematis.
Fungsi utama aplikasi:
1) Cari berdasarkan penulis dan subjek.
2) Cari berdasarkan kelas (презентаси GDZ untuk kelas 7, 8, 9, 10, дан 11).
Semua solusi дан джавабан янь disajikan diberikan semata-mata untuk tujuan meriksa sendiri дан mengendalikan kinerja pekerjaan rumah.
Jangan lupa untuk mengevaluasi GDZ Dalam aljabar kelas 7-11.
ZenUI Dialer & Contacts
GO Locker — theme & wallpaper
Photo Effects Pro
AstraPay
Vine
DU Browser
JuiceDefender — battery saver
Smileys for Whatsapp
YouTube
File Manager
Next Launcher 3D Shell Lite
Dollar General
Advanced Task Killer
Path Talk
Google Play Music
Tap Cash Rewards — Заработок
Iron Man 3 Live Wallpaper
Ретро-камера
Solo Locker (DIY Locker)
AppLock Theme Beam
HiCare
HD Camera Ultra
WhatsApp
MX Player Codec (ARMv6 VFP)
Instagram
ACLEDA mobile
Обои Hipster
Kappboom — Классные обои и фоновые обои
Обои для чата
Zui Locker -Elegant Screen
Crystal Live Wallpaper
Easytouch — приспособленная сенсорная панель для Android
- 9008 9008 9000.
