#CVE-2021-44228

00006666

#CVE-2021-44228

1. C2
   
2. 
   
3. 198.100.159[.]92

复制代码

BE_HC

[SID: 27570] Web Attack: Malicious File Download 11 攻击已被阻止。 已禁止此应用程序的通信: C:\PROGRAM FILES (X86)\INTERNET DOWNLOAD MANAGER\IDMAN.EXE

1. 0000:  65 79 4A 30 61 48 4A 6C : 59 58 51 69 4F 6E 73 69 | eyJ0aHJlYXQiOnsi
   
2. 0010:  61 57 51 69 4F 6A 49 33 : 4E 54 63 77 4C 43 4A 75 | aWQiOjI3NTcwLCJu
   
3. 0020:  59 57 31 6C 49 6A 6F 69 : 56 32 56 69 49 45 46 30 | YW1lIjoiV2ViIEF0
   
4. 0030:  64 47 46 6A 61 7A 6F 67 : 54 57 46 73 61 57 4E 70 | dGFjazogTWFsaWNp
   
5. 0040:  62 33 56 7A 49 45 5A 70 : 62 47 55 67 52 47 39 33 | b3VzIEZpbGUgRG93
   
6. 0050:  62 6D 78 76 59 57 51 67 : 4D 54 45 69 4C 43 4A 79 | bmxvYWQgMTEiLCJy
   
7. 0060:  61 58 4E 72 58 32 6C 6B : 49 6A 6F 78 4D 44 41 73 | aXNrX2lkIjoxMDAs
   
8. 0070:  49 6E 52 35 63 47 56 66 : 61 57 51 69 4F 6A 5A 39 | InR5cGVfaWQiOjZ9
   
9. 0080:  66 51 3D 3D             :                         | fQ==            
   

复制代码

swizzer

3个exe，Comodo均分类为信任。

url智量miss