VirSCAN VirSCAN

1, 당신은 모든 파일을 업로드할 수 있지만 최대 20Mb의 용량제한이 있다.
2, Rar/Zip 파일은 자동압축해제를 하지만 내부에 20개 파일보다 적어야 한다.
3, 압축된 파일이 'infected' 또는 'virus'로 암호화된 경우 진단할 수 있다.
4, 브 라 우 저 에서 파일 을 업로드 할 수 없다 면 Virscan Uploader 를 다운로드 하여 업로드 하 십시오.

언어선택
서비스 로드
Server Load
VirSCAN
VirSCAN

1, 당신은 모든 파일을 업로드할 수 있지만 최대 20Mb의 용량제한이 있다.
2, Rar/Zip 파일은 자동압축해제를 하지만 내부에 20개 파일보다 적어야 한다.
3, 압축된 파일이 'infected' 또는 'virus'로 암호화된 경우 진단할 수 있다.

00银狐    Threatbook 파일 동작 분석 보고서

기본 정보

파일 이름: 00银狐
파일 형식 : EXEx86
위협 수준 : malicious
MD5: 82329eeaa5374aca97a058a6a5cb75d0
sha256: 42bf14fbccad8a1d4b5db20e86e18f5ae35ab6138f93fd93b7ce739194270db5

문서 위협 정보 IOC 보고서

IOC가 감지되지 않음

지능 결정 시스템

Undetected intelligence determination system

네트워크 행동 보고서

domains: 0

문서 릴리스 보고서

파일 릴리스 보고서가 검색되지 않음

파일 프로세스 번호 보고서

nofind

문서 동작 서명 보고서

파일 동작 보고서가 없습니다.

정적 정보

섹션 이름 : .text
가상 주소 : 0x00001000
실제 주소 : 0x00000400
물리적 크기 : 0x00087200
섹션 사용 권한 : R-E
섹션 이름 : .itext
가상 주소 : 0x00089000
실제 주소 : 0x00087600
물리적 크기 : 0x00000a00
섹션 사용 권한 : R-E
섹션 이름 : .data
가상 주소 : 0x0008a000
실제 주소 : 0x00088000
물리적 크기 : 0x00002a00
섹션 사용 권한 : RW-
섹션 이름 : .bss
가상 주소 : 0x0008d000
실제 주소 : 0x0008aa00
물리적 크기 : 0x00000000
섹션 사용 권한 : RW-
섹션 이름 : .idata
가상 주소 : 0x00093000
실제 주소 : 0x0008aa00
물리적 크기 : 0x00003200
섹션 사용 권한 : RW-
섹션 이름 : .tls
가상 주소 : 0x00097000
실제 주소 : 0x0008dc00
물리적 크기 : 0x00000000
섹션 사용 권한 : RW-
섹션 이름 : .rdata
가상 주소 : 0x00098000
실제 주소 : 0x0008dc00
물리적 크기 : 0x00000200
섹션 사용 권한 : R--
섹션 이름 : .rsrc
가상 주소 : 0x00099000
실제 주소 : 0x0008de00
물리적 크기 : 0x00024000
섹션 사용 권한 : R--
import_hash: 3c8577ca4bab2f95cc6fc73ef1895288
time_stamp: 2008-07-23 23:21:46
entry_point_section: .itext
image_base: 0x400000
entry_point: 0x89990
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099884
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000999b8
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099aec
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099c20
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099d54
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099e88
size: 0x00000134
name: RT_CURSOR
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_US
offset: 0x00099fbc
size: 0x00000134
name: RT_ICON
language: LANG_DUTCH
filetype: GLS_BINARY_LSB_FIRST
sublanguage: SUBLANG_DUTCH
offset: 0x0009a0f0
size: 0x00000128
name: RT_ICON
language: LANG_DUTCH
filetype: GLS_BINARY_LSB_FIRST
sublanguage: SUBLANG_DUTCH
offset: 0x0009a218
size: 0x00000568
name: RT_ICON
language: LANG_DUTCH
filetype: data
sublanguage: SUBLANG_DUTCH
offset: 0x0009a780
size: 0x000002e8
name: RT_ICON
language: LANG_DUTCH
filetype: data
sublanguage: SUBLANG_DUTCH
offset: 0x0009aa68
size: 0x000008a8
name: RT_ICON
language: LANG_DUTCH
filetype: data
sublanguage: SUBLANG_DUTCH
offset: 0x0009b310
size: 0x00000ea8
name: RT_ICON
language: LANG_DUTCH
filetype: dBase IV DBT of `.DBF, block length 1536, next free block index 40, next free block 57599, next used block 256
sublanguage: SUBLANG_DUTCH
offset: 0x0009c1b8
size: 0x00000668
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009c820
size: 0x0000005c
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009c87c
size: 0x0000043c
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009ccb8
size: 0x000002d8
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009cf90
size: 0x000000c0
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009d050
size: 0x00000158
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009d1a8
size: 0x00000494
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009d63c
size: 0x00000360
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009d99c
size: 0x00000374
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009dd10
size: 0x00000418
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009e128
size: 0x00000140
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009e268
size: 0x000000cc
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009e334
size: 0x000001ec
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009e520
size: 0x000003b0
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009e8d0
size: 0x00000354
name: RT_STRING
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009ec24
size: 0x000002b4
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009eed8
size: 0x00000010
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009eee8
size: 0x0000033c
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: Delphi compiled form 'TmmrForm'
sublanguage: SUBLANG_NEUTRAL
offset: 0x0009f224
size: 0x0001d7f9
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca20
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca34
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca48
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca5c
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca70
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca84
size: 0x00000014
name: RT_GROUP_CURSOR
language: LANG_ENGLISH
filetype: Lotus unknown worksheet or configuration, revision 0x1
sublanguage: SUBLANG_ENGLISH_US
offset: 0x000bca98
size: 0x00000014
name: RT_GROUP_ICON
language: LANG_DUTCH
filetype: data
sublanguage: SUBLANG_DUTCH
offset: 0x000bcaac
size: 0x0000005a
name: RT_MANIFEST
language: LANG_DUTCH
filetype: XML 1.0 document, ASCII text, with CRLF line terminators
sublanguage: SUBLANG_DUTCH
offset: 0x000bcb08
size: 0x00000351