合天恶意流量分析七

为每个 pcap 起草一份事故报告。使用电子邮件找出每次感染的恶意软件。您的两份事件报告中的每一份都应包括：
以UTC (GMT) 表示的恶意活动的日期、开始时间和结束时间。
pcap 中 Windows 主机的 IP 地址。 pcap 中
Windows 主机的 Mac 地址。 pcap 中 Windows 主机的主机名。 记录了哪些类型的恶意活动。 恶意活动指标（IP地址、域名、文件哈希等）。 对发生的事情的总结。

给出了两个eml文件，先下载查看器

apt-get install thunderbird

eML文件是将邮件归档后生成的文件,保留着原来的HTML格式和标题

发现下面有一个压缩包，去提取出来

解压得到一个可执行文件

分析他的哈希值

这里有个常识一定要注意：在分析恶意文件时千万不要把恶意软件提交到virustotal等其他在线分析网站上，而是使用该文件的hash去搜索。因为如果我们在应急响应或者在其他作为防御方的情况下，如果我们提交的是恶意软件，恶意软件的制作者可以从vi