Cool Client exe Ransomware Occamy 文件恶意软件分析: ef82c959439e29600ff36476140597d9

Cool Client.exe Ransomware Occamy 分析

更新于 1 month ago

检查者 Malware Check

Cool Client.exe

哈希类型	值	操作
MD5	ef82c959439e29600ff36476140597d9
SHA1	7b49c55de7300e68003398813385b5fcbbc0d171
SHA256	034fc3933c40ba25a5cf18a61c1b1931827850681c44a9ac2aae88d7ee0a7ac5
SHA512	df2d7fa9b0148f00da3aa087fc2a75f131d6066c85601e3a7da73a7b5d6e712aa81837b1f6c519f86aadaa242dff5a1191fba15d6362e9bf859130980562fe1a
ImpHash	7182b1ea6f92adbf459a2c65d8d4dd9e

哈希类型

值

操作

MD5

ef82c959439e29600ff36476140597d9

SHA1

7b49c55de7300e68003398813385b5fcbbc0d171

SHA256

034fc3933c40ba25a5cf18a61c1b1931827850681c44a9ac2aae88d7ee0a7ac5

SHA512

df2d7fa9b0148f00da3aa087fc2a75f131d6066c85601e3a7da73a7b5d6e712aa81837b1f6c519f86aadaa242dff5a1191fba15d6362e9bf859130980562fe1a

ImpHash

7182b1ea6f92adbf459a2c65d8d4dd9e

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140001000`
编译时间	2018-01-19 11:28:23
校验和	0x00000000 (实际: 0x0002ad76)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	9 库 msvcrt, KERNEL32, SHELL32, WINMM, OLE32, SHLWAPI, USER32, GDI32, COMCTL32
导出	0 函数
资源	6 资源
节	6 节

版本信息

▼

FileVersion	1.0
ProductVersion	1.0
ProductName	Cool Cilent
InternalName	Cool Cilent
FileDescription	Cool Cilent
CompanyName	Cool Cilent
LegalTrademarks	Cool Cilent
LegalCopyright	Cool Cilent
PrivateBuild	Cool Cilent
SpecialBuild	Cool Cilent
Comments	Cool Cilent
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.code`	`0x00001000`	22,853 bytes	23,040 bytes	5.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE5C5AD38B8F832BACAAA63A4DBA7B45`
`.text`	`0x00007000`	66,245 bytes	66,560 bytes	6.33 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`44BAFA3018F9EB36DF47401A57F0C303`
`.rdata`	`0x00018000`	19,245 bytes	19,456 bytes	6.66 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`941E1BDFA1A2B59593DF46DB561A76F8`
`.pdata`	`0x0001d000`	4,296 bytes	4,608 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C802CF9AB10BC93A185F9699AC76726`
`.data`	`0x0001f000`	8,984 bytes	5,632 bytes	4.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7E18F049BB6DB320E9ADC872ABEB25E`
`.rsrc`	`0x00022000`	10,856 bytes	11,264 bytes	7.66 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3628AE6D3776F00578C3BFC5B37BCC5F`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 6 (10,238 字节)

资源类型	数量	总大小	百分比
RT_RCDATA	4	8,746 字节	85.4%
RT_VERSION	1	820 字节	8%
RT_MANIFEST	1	672 字节	6.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Cool Client.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-15 06:00:16 UTC

Cool Client.exe Ransomware Occamy 分析

技术分析

Ransom.Win64.Occamy.oa!s1

扫描另一个文件

文件识别