在JSON文件中生成Cuckoo报告。JSON值的解释

Question

对恶意软件进行分析后，将在JSON文件中生成以下示例部分。

{
  "calls": [
    {
      "category": "system",
      "status": 0,
      "stacktrace": [],
      "last_error": 0,
      "nt_status": -1073741515,
      "api": "LdrLoadDll",
      "return_value": 3221225781,
      "arguments": {
        "basename": "atp",
        "module_address": "0x00000000",
        "flags": 0,
        "module_name": "atp.dll",
        "stack_pivoted": 0
      },
      "time": 1584287582.774751,
      "tid": 2396,
      "flags": {}
    }
  ]
}

这个json文件中的"time": 1584287582.774751是什么？

Answer 1

时间字段使用UNIX时间戳格式，该格式表示自1970年1月1日以来经过的秒数。(UTC)。您可以搜索在线工具，如https://www.unixtimestamp.com/，以帮助您解码。

1584287582.774751的意思是Sun Mar 15 2020 15:53:02 GMT+0000

根据您发布的JSON，我猜这里的时间字段指的是调用LdrLoadDll API的时间。