IPCamera exe (IPCamera MFC Application) 文件恶意软件分析

IPCamera.exe (IPCamera MFC Application) 文件分析

更新于 1 day ago

检查者 Malware Check

IPCamera.exe

哈希类型	值	操作
MD5	e137eb537d0aa5c7520a20ebb5f0ff5c
SHA1	48fa3cb4a85bc35ce4da1d033ab7322bcab74c82
SHA256	03fbab2424d5d5035e1b24b0b8c26e7f09483c935a51c5d57c620c34bf51f54d
SHA512	02adb2538b200c91660b843f1bc5a978489a0de7d2c2b74ea0cdef2aef468852131d9598b509cd4a58fd08ccef23b058fdfad2a0932852fbb3d5ba189c9babed
ImpHash	2828ccb17cc9ae937abc2cf1954a3933

哈希类型

值

操作

MD5

e137eb537d0aa5c7520a20ebb5f0ff5c

SHA1

48fa3cb4a85bc35ce4da1d033ab7322bcab74c82

SHA256

03fbab2424d5d5035e1b24b0b8c26e7f09483c935a51c5d57c620c34bf51f54d

SHA512

02adb2538b200c91660b843f1bc5a978489a0de7d2c2b74ea0cdef2aef468852131d9598b509cd4a58fd08ccef23b058fdfad2a0932852fbb3d5ba189c9babed

ImpHash

2828ccb17cc9ae937abc2cf1954a3933

PE 分析

基本信息

▼

图标	哈希: 0cd8401389f6ae45d22ff6cecf9e4970 模糊: 1d62aa8810aa2197ba0eecb36904286a dHash: e2f87070e8e0c8e1
映像基址	`0x00400000`
入口点	`0x006b9614`
编译时间	2021-09-27 05:40:43
校验和	0x0043926c (实际: 0x0043926c)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\codes\FactoryTools\Search\win\trunk\src\IPCameraV2\Release\IPCamera.pdb`
数字签名	No valid SignedData structure was found.
导入	22 库
导出	79 函数
资源	62 资源
节	5 节

版本信息

▼

Comments	Foscam Equipment Search Tool
FileDescription	IPCamera MFC Application
FileVersion	2.0.0.2
InternalName	Foscam Equipment Search Toolde
LegalCopyright	Copyright (C) 2020
OriginalFilename	Foscam Equipment Search Toolde.exe
ProductName	Foscam Equipment Search Tool
ProductVersion	2.0.0.2
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,423,370 bytes	3,423,744 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4B446816C837A7D23E9B7A707F01F630`
`.rdata`	`0x00345000`	817,993 bytes	818,176 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`976C7729D319387BAEB54E4E166D282A`
`.data`	`0x0040d000`	102,220 bytes	55,808 bytes	5.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EEFF4AA511AA68E9FED2B09C139239E2`
`.tls`	`0x00426000`	1,073 bytes	1,536 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`53E979547D8C2EA86560AC45DE08AE25`
`.rsrc`	`0x00427000`	85,768 bytes	86,016 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD900E78743A3D5F40C54A1A7FC91847`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 62 (82,473 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	2	4 字节	0%
RT_CURSOR	16	4,800 字节	5.8%
RT_BITMAP	2	508 字节	0.6%
RT_ICON	1	67,624 字节	82%
RT_DIALOG	10	5,026 字节	6.1%
RT_STRING	13	2,698 字节	3.3%
RT_GROUP_CURSOR	15	314 字节	0.4%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	872 字节	1.1%
RT_MANIFEST	1	607 字节	0.7%

证书链分析

▼

证书 Information

产品	Foscam Equipment Search Tool
描述	IPCamera MFC Application
文件版本	2.0.0.2
原始名称	Foscam Equipment Search Toolde.exe
内部名称	Foscam Equipment Search Toolde
版权	Copyright (C) 2020

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	IPCamera.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-27 14:00:21 UTC

IPCamera.exe (IPCamera MFC Application) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别