010Editor exe Trojan Heuristic 文件恶意软件分析: 1eccdc9e98275087f685fab0f464f0da

010Editor.exe Trojan Heuristic 分析

更新于 3 hours ago

检查者 Malware Check

010Editor.exe

哈希类型	值	操作
MD5	1eccdc9e98275087f685fab0f464f0da
SHA1	c09d5830acb14c8c35584a37081e92048db647d3
SHA256	06418aa0a7c3398c4b048b20ccb2ba41616b588aecb2d6f76489b962b2220d3f
SHA512	d6fb8a1b025b477d8fa6fc508c25ed047e26c374f018924ef69542e5980c8adad58375d013ac864f1b0417627eea584239588d20cd27ee3117a90f2b5b2b19b8
ImpHash	1de143b99431717302b36ef91a34118b

哈希类型

值

操作

MD5

1eccdc9e98275087f685fab0f464f0da

SHA1

c09d5830acb14c8c35584a37081e92048db647d3

SHA256

06418aa0a7c3398c4b048b20ccb2ba41616b588aecb2d6f76489b962b2220d3f

SHA512

d6fb8a1b025b477d8fa6fc508c25ed047e26c374f018924ef69542e5980c8adad58375d013ac864f1b0417627eea584239588d20cd27ee3117a90f2b5b2b19b8

ImpHash

1de143b99431717302b36ef91a34118b

PE 分析

基本信息

▼

图标	哈希: 1737450db39cd94aae7a24dfa1ed741a 模糊: 921fadceb6c4d7e724adb524c31e8577 dHash: 1078f9f6befcf819
映像基址	`0x140000000`
入口点	`0x140009cdc`
编译时间	2025-08-18 17:02:52
校验和	0x0121a51c (实际: 0x01217cdf)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`h:\SweetScape\010Editor\Branch-160\Bin64-Release\010Editor.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	27 库
导出	0 函数
资源	49 资源
节	11 节

版本信息

▼

Comments	Professional Text/Hex Editor
CompanyName	SweetScape Software
FileDescription	010 Editor - 专业文本/十六进制编辑器
FileVersion	16.0.1
InternalName	010Editor
LegalCopyright	版权 © SweetScape Software
LegalTrademarks
OriginalFilename	010Editor.exe
PrivateBuild
ProductName	010 Editor
ProductVersion	16.0.1
SpecialBuild
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	7,837,723 bytes	7,838,208 bytes	5.52 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3E93B472F2DD221170DF75EFB0A10D94`
`.rdata`	`0x0077b000`	6,898,454 bytes	6,898,688 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F5493F697B3281BD80F03303BB2F50B`
`.data`	`0x00e10000`	2,014,169 bytes	2,002,432 bytes	2.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8EF9BFB74EA74A4702AEE26910197C0`
`.pdata`	`0x00ffc000`	273,012 bytes	273,408 bytes	6.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0DB6752ED2FC7699A08700596366BD52`
`.idata`	`0x0103f000`	233,490 bytes	233,984 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DAB2E191B9CFD8EBC58C01AE93C53D2`
`.qtversi`	`0x01079000`	275 bytes	512 bytes	0.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`3980155CE176158F349823C6DCAED303`
`.tls`	`0x0107a000`	777 bytes	1,024 bytes	0.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C573BD7CEA296A9C5D230CA6B5AEE1A6`
`.00cfg`	`0x0107b000`	337 bytes	512 bytes	0.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`84A78813C448822FCB3196A0FDF2E332`
`.rsrc`	`0x0107c000`	1,192,680 bytes	1,192,960 bytes	3.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80ECDFAD56A711489C84F20AFD518BE6`
`.reloc`	`0x011a0000`	507,904 bytes	506,880 bytes	2.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`77FFDAAF11E1F8A1C71D7AC8D8C6B457`
`.movehcs`	`0x0121c000`	12,288 bytes	9,728 bytes	5.95 (正常)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`523EDA3BC84905D058895BB25582F31D`

资源分析

▼

资源总数: 49 (1,190,208 字节)

资源类型	数量	总大小	百分比
RT_ICON	40	1,188,032 字节	99.8%
RT_GROUP_ICON	7	602 字节	0.1%
RT_VERSION	1	936 字节	0.1%
RT_MANIFEST	1	638 字节	0.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	010Editor.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.233.174
数据库版本	2026-01-13 17:00:22 UTC

010Editor.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.01002033

扫描另一个文件

文件识别