VirSCAN VirSCAN

1, คุณสามารถอัพโหลดไฟล์ไดๆก็ได้ที่มีขนาดไม่ใหญ่กว่า 20 เมกกะไบต์
2, VirSCAN สามารถสแกนไฟล์ที่ถูกบีบอัดในรูปแบบของ ZIP และ RAR โดยจะต้องมีไฟล์ในนั้นไม่สูงกว่า 20 ไฟล์
3, VirSCAN สามารถสแกนไฟล์บีบอัดที่มีรหัสผ่านด้วยคำว่า 'infected' และ 'virus' ได้

ภาษา
การทำงานของเซิฟเวอร์
Server Load
VirSCAN
VirSCAN

1, คุณสามารถอัพโหลดไฟล์ไดๆก็ได้ที่มีขนาดไม่ใหญ่กว่า 20 เมกกะไบต์
2, VirSCAN สามารถสแกนไฟล์ที่ถูกบีบอัดในรูปแบบของ ZIP และ RAR โดยจะต้องมีไฟล์ในนั้นไม่สูงกว่า 20 ไฟล์
3, VirSCAN สามารถสแกนไฟล์บีบอัดที่มีรหัสผ่านด้วยคำว่า 'infected' และ 'virus' ได้

3c6c7b698625fb7a021541888bd48cfe    รายงานการวิเคราะห์พฤติกรรมของไฟล์ Threatbook

ข้อมูลพื้นฐาน

ชื่อไฟล์: 3c6c7b698625fb7a021541888bd48cfe
ประเภทไฟล์: EXEx86
ระดับความเสี่ยง: malicious
MD5: 3c6c7b698625fb7a021541888bd48cfe
sha256: 5af18afc6c6d2ad53c7f46d09881fa95cd118f4b761bc4684fe4e03d8182ac6d

เอกสาร IOC รายงานข่าวกรองคุกคาม

ไม่พบ IOC ปัญญา

ระบบการตัดสินใจของ Intelligence

ระบบตรวจสอบข่าวกรองที่ตรวจไม่พบ

รายงานพฤติกรรมเครือข่าย

domains
ip:
domain: irc.lcirc.net
dns
type: A
request: irc.lcirc.net
http: 0
udp: 0
smtp: 0
icmp: 0
irc: 0
hosts: 0

รายงานการเผยแพร่เอกสาร

ไม่พบรายงานการเปิดเผยไฟล์

รายงานหมายเลขกระบวนการของไฟล์

nofind

รายงานลายเซ็นพฤติกรรมของเอกสาร

ไม่พบรายงานพฤติกรรมไฟล์

ข้อมูลแบบคงที่

ชื่อส่วน: CODE
ที่อยู่เสมือน: 0x00001000
ที่อยู่ทางกายภาพ: 0x00000400
ขนาดทางกายภาพ: 0x0000a000
สิทธิ์ส่วน: R-E
ชื่อส่วน: DATA
ที่อยู่เสมือน: 0x0000b000
ที่อยู่ทางกายภาพ: 0x0000a400
ขนาดทางกายภาพ: 0x00000200
สิทธิ์ส่วน: RW-
ชื่อส่วน: BSS
ที่อยู่เสมือน: 0x0000c000
ที่อยู่ทางกายภาพ: 0x0000a600
ขนาดทางกายภาพ: 0x00000000
สิทธิ์ส่วน: RW-
ชื่อส่วน: .idata
ที่อยู่เสมือน: 0x0000e000
ที่อยู่ทางกายภาพ: 0x0000a600
ขนาดทางกายภาพ: 0x00000a00
สิทธิ์ส่วน: RW-
ชื่อส่วน: .tls
ที่อยู่เสมือน: 0x0000f000
ที่อยู่ทางกายภาพ: 0x0000b000
ขนาดทางกายภาพ: 0x00000000
สิทธิ์ส่วน: RW-
ชื่อส่วน: .rdata
ที่อยู่เสมือน: 0x00010000
ที่อยู่ทางกายภาพ: 0x0000b000
ขนาดทางกายภาพ: 0x00000200
สิทธิ์ส่วน: R--
ชื่อส่วน: .reloc
ที่อยู่เสมือน: 0x00011000
ที่อยู่ทางกายภาพ: 0x0000b200
ขนาดทางกายภาพ: 0x00000a00
สิทธิ์ส่วน: R--
ชื่อส่วน: .rsrc
ที่อยู่เสมือน: 0x00012000
ที่อยู่ทางกายภาพ: 0x0000bc00
ขนาดทางกายภาพ: 0x00000600
สิทธิ์ส่วน: R--
import_hash: 8679c8c71268858668c3b616f436e78f
time_stamp: 1992-06-20 06:22:17
entry_point_section: CODE
image_base: 0x400000
entry_point: 0xab54
name: RT_ICON
language: LANG_ENGLISH
filetype: dBase IV DBT of @.DBF, block length 512, next free block index 40, next free block 49, next used block 48059
sublanguage: SUBLANG_ENGLISH_PHILIPPINES
offset: 0x00012150
size: 0x000002e8
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x00012438
size: 0x00000010
name: RT_RCDATA
language: LANG_NEUTRAL
filetype: data
sublanguage: SUBLANG_NEUTRAL
offset: 0x00012448
size: 0x000000a8
name: RT_GROUP_ICON
language: LANG_ENGLISH
filetype: data
sublanguage: SUBLANG_ENGLISH_PHILIPPINES
offset: 0x000124f0
size: 0x00000014