VirSCAN VirSCAN

1, Vous pouvez ENVOYER tout fichier mais il y a une limite de 20 Mo par fichier.
2, VirSCAN supporte la décompression Rar/Zip mais il doit y avoir moins de 20 fichiers.
3, VirSCAN peut détecter un fichier compressé avec le mot de passe 'infected' ou 'virus'.
4, Si votre navigateur ne peut pas télécharger le fichier, téléchargez virscan uploader pour télécharger.

La langue
Charge du serveur
Server Load
VirSCAN
VirSCAN

1, Vous pouvez ENVOYER tout fichier mais il y a une limite de 20 Mo par fichier.
2, VirSCAN supporte la décompression Rar/Zip mais il doit y avoir moins de 20 fichiers.
3, VirSCAN peut détecter un fichier compressé avec le mot de passe 'infected' ou 'virus'.

00荒野行动    Rapport d'analyse du comportement du fichier du cahier de menaces

Informations de base

Nom du fichier: 00荒野行动
Type de fichier: EXEx86
Niveau de menace: malicious
MD5: 856a036a3a65745d98b5365efa6597d1
sha256: 8fdab2b6f26abe2e22a6acbedda0c06de7b52c3086e9b92b260d8ce355341efb

Rapport IOC sur les menaces de documents

Aucune intelligence détectée par le CIO

Système de décision de renseignement

Undetected intelligence determination system

Rapport de comportement du réseau

domains
ip:
domain: irc.lcirc.net
dns
type: A
request: irc.lcirc.net
http: 0
udp: 0
smtp: 0
icmp: 0
irc: 0
hosts: 0

Rapport de publication de document

Rapport de publication de fichier non détecté

Rapport de numéro de processus de fichier

nofind

Rapport de signature de comportement de document

Aucun rapport de comportement de fichier détecté

Informations statiques

Nom de la section: CODE
Adresse virtuelle: 0x00001000
Adresse physique: 0x00000400
Taille physique: 0x00005600
Autorisations de section: RW-
Nom de la section: DATA
Adresse virtuelle: 0x0000b000
Adresse physique: 0x00005a00
Taille physique: 0x00000200
Autorisations de section: RW-
Nom de la section: BSS
Adresse virtuelle: 0x0000c000
Adresse physique: 0x00005c00
Taille physique: 0x00000000
Autorisations de section: RW-
Nom de la section: .idata
Adresse virtuelle: 0x0000e000
Adresse physique: 0x00005c00
Taille physique: 0x00000600
Autorisations de section: RW-
Nom de la section: .tls
Adresse virtuelle: 0x0000f000
Adresse physique: 0x00006200
Taille physique: 0x00000000
Autorisations de section: RW-
Nom de la section: .rdata
Adresse virtuelle: 0x00010000
Adresse physique: 0x00006200
Taille physique: 0x00000200
Autorisations de section: RW-
Nom de la section: .rsrc
Adresse virtuelle: 0x00012000
Adresse physique: 0x00006400
Taille physique: 0x00000400
Autorisations de section: RW-
Nom de la section:
Adresse virtuelle: 0x00013000
Adresse physique: 0x00006800
Taille physique: 0x00002400
Autorisations de section: RW-
import_hash: 3c0e70bfa5f73f1f1cef484e2bcb5bf8
time_stamp: 1992-06-20 06:22:17
entry_point_section:
image_base: 0x400000
entry_point: 0x14bd6
name: RT_ICON
language: LANG_ENGLISH
filetype: dBase IV DBT of @.DBF, block length 512, next free block index 40, next free block 49, next used block 48059
sublanguage: SUBLANG_ENGLISH_PHILIPPINES
offset: 0x000150be
size: 0x000002e8
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: empty
sublanguage: SUBLANG_NEUTRAL
offset: 0x00012438
size: 0x00000010
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: empty
sublanguage: SUBLANG_NEUTRAL
offset: 0x00012448
size: 0x000000a8
name: RT_GROUP_ICON
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_PHILIPPINES
offset: 0x000150aa
size: 0x00000014