FilterKeysSetter exe Soarer 文件恶意软件分析

FilterKeysSetter.exe 文件分析

更新于 6 days ago

检查者 Malware Check

FilterKeysSetter.exe

哈希类型	值	操作
MD5	154be5241fcfd60a6d87d955df5efa6d
SHA1	352cd9b336eeee3c70f402951e352788e771079b
SHA256	08594a3e6ddf07d21f1f8392574ecef0c80e2d8b18cfea9f791eaf5977df0ccb
SHA512	555c275dac1446d9f116f0e32b401a59c7bca5e4daf75e74e2648d3ffc3a5924317cbf3326ff577b822537211261e6f5096432fa4eb357e646c5e939af9ac7dd
ImpHash	93b7e101e5fc89f036b0dc850647fdb4

哈希类型

值

操作

MD5

154be5241fcfd60a6d87d955df5efa6d

SHA1

352cd9b336eeee3c70f402951e352788e771079b

SHA256

08594a3e6ddf07d21f1f8392574ecef0c80e2d8b18cfea9f791eaf5977df0ccb

SHA512

555c275dac1446d9f116f0e32b401a59c7bca5e4daf75e74e2648d3ffc3a5924317cbf3326ff577b822537211261e6f5096432fa4eb357e646c5e939af9ac7dd

ImpHash

93b7e101e5fc89f036b0dc850647fdb4

PE 分析

基本信息

▼

图标	哈希: d86fa60234741073f10d0baf8dab102a 模糊: 1e2e72f19a43b5c55cc5a8297750d61a dHash: 29ebb8b47868d0d0
映像基址	`0x00400000`
入口点	`0x004058bc`
编译时间	2013-04-01 19:08:10
校验和	0x00000000 (实际: 0x000328b2)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`d:\xtkbk\test\FilterKeysSetter_source_1.0.2\Release\FilterKeysSetter.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, WINSPOOL, ADVAPI32, COMCTL32, SHLWAPI, OLEAUT32
导出	0 函数
资源	54 资源
节	4 节

版本信息

▼

CompanyName	Soarer
FileVersion	1.0.2.0
InternalName	FilterKeysSetter.exe
LegalCopyright	(c) Soarer. All rights reserved.
OriginalFilename	FilterKeysSetter.exe
ProductName	FilterKeys Setter
ProductVersion	1.0.2.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	102,569 bytes	106,496 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F551B2F90B3DD94164EF287CCDCD63B4`
`.rdata`	`0x0001b000`	27,348 bytes	28,672 bytes	4.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F8A660694EB42305DC05264748845C3D`
`.data`	`0x00022000`	21,076 bytes	8,192 bytes	3.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A4FAE8ACB77DC7D54CAABFD3F3951EC4`
`.rsrc`	`0x00028000`	20,056 bytes	20,480 bytes	3.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01F22C34081ADD0517EF9BF297B96394`

资源分析

▼

资源总数: 54 (17,048 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	16	4,800 字节	28.2%
RT_BITMAP	2	508 字节	3%
RT_ICON	2	2,128 字节	12.5%
RT_DIALOG	3	2,654 字节	15.6%
RT_STRING	14	5,910 字节	34.7%
RT_GROUP_CURSOR	15	314 字节	1.8%
RT_GROUP_ICON	1	34 字节	0.2%
RT_VERSION	1	700 字节	4.1%

证书链分析

▼

证书 Information

产品	FilterKeys Setter
文件版本	1.0.2.0
原始名称	FilterKeysSetter.exe
内部名称	FilterKeysSetter.exe
版权	(c) Soarer. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	FilterKeysSetter.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-04 21:00:35 UTC

FilterKeysSetter.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别