Последние новости туризма на сегодня 2022

Отдых и Туризм — Новости туризма 2022

Февраль 12, 2022

8 комментариев

С чем у любого туриста ассоциируется Хорватия? В первую очередь — отличная экология, чистейшее лазурного цвета Адриатическое море и невероятно живописные берега…

Февраль 1, 2022

Февраль 1, 2022

Февраль 1, 2022

Февраль 2, 2022

Правильное питание

Ноябрь 19, 2022

5 комментариев

Хотя общая идея заключается в том, что замороженные фрукты не несут никакой пользы для здоровья, многочисленные доказательства противоречат. ..

Ноябрь 19, 2022

17 комментариев

Ноябрь 19, 2022

10 комментариев

Ноябрь 19, 2022

20 комментариев

Общество

Ноябрь 19, 2022

7 комментариев

Найти идеальный подарок на Новый год для близких и друзей — непростая задача. Если нет уверенности в правильности своего решения, то может…

Ноябрь 19, 2022

20 комментариев

Ноябрь 19, 2022

4 комментария

Ноябрь 19, 2022

5 комментариев

Cпорт отдых туризм

Ноябрь 20, 2022

16 комментариев

Занять всю семью непросто. И что ж, нужно время, чтобы постоянно придумывать новые…

Бизнес

Ноябрь 20, 2022

2 комментария

Во французском языке существительное menu имеет два совершенно разных…

Спорт

Ноябрь 21, 2022

8 комментариев

Если вы все-таки решились на покупку первого сноуборда, при выборе однозначно не стоит…

ДЕТАЛИ КАРБЮРАТОРА

Бесплатная служба автоматизированного анализа вредоносных программ на базе Falcon Sandbox

JVC_49530.

vbs

Этот отчет создан на основе файла или URL-адреса, отправленного в эту веб-службу 7 февраля 2020 г. 17:26:23 (UTC)
Гостевая система: Windows 7, 64-разрядная, Профессиональная, 6.1 (сборка 7601), Пакет обновления 1
Создан отчет к
Falcon Sandbox v8.30 © Гибридный анализ

Обзор Образец недоступен

Повторный анализ
Хэш видел до Показать похожие образцы

Сообщить о ложном срабатывании

Запросить удаление отчета

Реагирование на инцидент

Оценка рисков

Поведение сети

Контакты 1 домен и 1 хост.
Посмотреть все детали

Методы обнаружения MITRE ATT&CK™

В этом отчете есть 3 индикатора, которые были сопоставлены с 5 техниками атаки и 4 тактиками.
Посмотреть все подробности

Постоянство
Т1179	Зацеп	Доступ к учетным данным Стойкость Повышение привилегий	Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. Узнать больше			Устанавливает хуки/патчи запущенного процесса
Т1215	Модули ядра и расширения	Постоянство	Загружаемые модули ядра (или LKM) — это фрагменты кода, которые можно загружать и выгружать в ядро ​​по запросу. Узнать больше	Ссылается на подозрительные системные модули
Повышение привилегий
Т1179	Зацеп	Доступ к учетным данным Стойкость Повышение привилегий	Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. Узнать больше			Устанавливает хуки/патчи запущенного процесса
Доступ к учетным данным
Т1179	Зацеп	Доступ к учетным данным Стойкость Повышение привилегий	Процессы Windows часто используют функции интерфейса прикладного программирования (API) для выполнения задач, требующих многократного использования системных ресурсов. Узнать больше			Устанавливает хуки/патчи запущенного процесса
Командование и управление
Т1094	Пользовательский протокол управления и контроля	Командование и управление	Злоумышленники могут взаимодействовать, используя собственный протокол управления и контроля вместо использования существующего [[Technique/T1071|Стандартный протокол прикладного уровня]] для инкапсуляции команд. Узнать больше		Содержит индикаторы команд общения с ботом

Дополнительный контекст

Связанные артефакты песочницы

Связанные SHA256

4284861ac59db831440e45328b981f80344d899cd4ec2edaf5f4ccc4a2b4d481

Индикаторы

Сведения о файле

Все детали:

JVC_49530.

vbs

Имя файла

JVC_49530.vbs

Размер

4,6 МБ (4828675 байт)

Тип

скрипт vbs

Описание

Текст ASCII с очень длинными строками

Архитектура

WINDOWS

SHA256

623bcde2a8f860080cfc66146923dcd8da6c6a0397b9321806b6a6403412 3d72

MD5

fe86180f5e945d347df1db1d76c4cebf

SHA1

ec2bc581906324fad8b0fa4113e10397c 15ea81f

ссдип

49152:sWEIz92P0xyJTIAbQuOFMk1iQuqF1Tw3q8kXe5wly3dlFCwbzr5VUXYJhxqpxiGn:lP

Скриншоты

Загрузка контента, пожалуйста, подождите. ..

• Использование ЦП
• Принятые байты
• Чтение с диска, байт/сек
• Запись на диск, байт/сек
• Сетевых пакетов/сек
• байт файла подкачки

Гибридный анализ

Совет: Щелкните проанализированный процесс ниже, чтобы просмотреть дополнительные сведения.

Всего проанализировано 1 процесс (System Resource Monitor).

• wscript.exe
  «C:\JVC_49530.vbs»
  
  (ИД: 3812)
  

Сетевой анализ

Этот отчет был создан с включенным анализом TOR

DNS-запросов

Войти для загрузки DNS-запросов (CSV)

Домен	Адрес	Регистратор	Страна
maisondulaser. fr OSINT Связанные артефакты для maisondulaser.fr Поле Whois Значение Дата создания Вс, 10 декабря 2017 г. 11:48:42 GMT Имя домена maisondulaser.fr Электронная почта [email protected] Электронная почта [email protected] Срок годности Чт, 10 декабря 2020 г., 11:48:42 GMT Сервер имен dns13.ovh.net Сервер имен ns13.ovh.net Рейгстрар ОВХ Статус АКТИВНЫЙ Статус не идентифицирован Последнее обновление Вт, 10 декабря 2019 г. , 12:34:40 GMT	87.98.154.146 ТТЛ: 3599	ОВХ Сервер имен: dns13. ovh.net Дата создания: воскресенье, 10 декабря 2017 г., 11:48:42 по Гринвичу	Франция

HTTP-трафик

Конечная точка	Запрос	URL-адрес	Данные
87.98.154.146:80 (maisondulaser.fr)	ПОЛУЧИТЬ	maisondulaser. fr/wp-content/uploads/2020/02/elapse/444444.png	ПОЛУЧИТЬ /wp-content/uploads/2020/02/elapse/444444.png HTTP/1.1 Соединение: Keep-Alive Принимать: */* Accept-Language: en-us Пользовательский агент: HapiNode Хост: maisondulaser.fr Подробнее Формат Детали Запрос ПОЛУЧИТЬ /wp-content/uploads/2020/02/elapse/444444.png HTTP/1.1 9…<.'*....E.] 10 : 00 D1 0E 63 40 00 80 06 48 ED C0 A8 F0 39 57 62 [[email protected]] 20 : 9A 92 C0 70 00 50 FA B9 A3 89 0F 98 F6 BC 50 18 [...p.P........P.] 30 : FA F0 92 0C 00 00 47 45 54 20 2F 77 70 2D 63 6F [......GET /wp-co] 40 : 6E 74 65 6E 74 2F 75 70 6C 6F 61 64 73 2F 32 30 [ntent/uploads/20] 50 : 32 30 2F 30 32 2F 65 6C 61 70 73 65 2F 34 34 34 [20/02/истек/444] 60 : 34 34 34 2E 70 6E 67 20 48 54 54 50 2F 31 2E 31 [444.