Snell13 analysis layers
entity

download.doumaibiji.cn

domainsandbox · completed · 6805 msjson

Malveillant

malicious

download.doumaibiji.cn est classé MALVEILLANT avec une confiance de 99 %. Éléments déterminants : déjà signalé par 1 source; 1 domaine au nom jumeau déjà confirmé malveillant. À décharge : le modèle ne voit pas de signe d'attaque (8%); nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

99%

concurring sources

Coverage

100%

sources actually queried

Indicators

3

extracted from the render

ATT&CK techniques

2

across 2 tactics

  1. Ouverture de la page

    +0 msNavigation

    https://download.doumaibiji.cn/

  2. Résolution DNS : download.doumaibiji.cn

    +2023 msDNS

    122.193.250.66, 218.61.165.129, 122.188.57.54, 122.188.45.51

  3. HTTPS → download.doumaibiji.cn

    +2023 msConnection

    122.193.250.66:443 · 8.6 Ko · 780 ms

  4. HTTPS → download.doumaibiji.cn

    +2566 msConnection

    122.193.250.66:443 · 13.5 Ko · 4238 ms

  5. HTTPS → download.doumaibiji.cn

    +5641 msConnection

    122.193.250.66:443 · 9.6 Ko · 1000 ms

  6. Fin de l'analyse

    +6805 msNavigation

    6805 ms

  7. Erreur console

    undatedConsole

    Failed to load resource: the server responded with a status of 404 ()

  8. Erreur console

    undatedConsole

    Failed to load resource: the server responded with a status of 404 ()

The page, as seen from the sandbox

Screenshot of the analysed page, taken in an isolated environment

inert image · hover to reveal