TCPOptimizer exe (SG TCP Optimizer) Speed Guide Inc 文件恶意软件分析

TCPOptimizer.exe (SG TCP Optimizer) 文件分析

更新于 2 months ago

检查者 Malaware Check

TCPOptimizer.exe

哈希类型	值	操作
MD5	d8292150c8ce862a97a923318df07805
SHA1	917f917ff9fe33e199388e5e1d4c0696882d2991
SHA256	0a49dc0d2ce725af347df632539b70afcfd22b38e285920b515143332a5511e9
SHA512	3f23dd72d066d3f09a49c5dcf062471cfd412cf65934c25887774c1060d2efa8cb277df5ffb89272c5cb1aab6498e3e82b9d6ec9725b5b7263de60cc9198d475
ImpHash	d6ffea518fc12c17e641902947031717

哈希类型

值

操作

MD5

d8292150c8ce862a97a923318df07805

SHA1

917f917ff9fe33e199388e5e1d4c0696882d2991

SHA256

0a49dc0d2ce725af347df632539b70afcfd22b38e285920b515143332a5511e9

SHA512

3f23dd72d066d3f09a49c5dcf062471cfd412cf65934c25887774c1060d2efa8cb277df5ffb89272c5cb1aab6498e3e82b9d6ec9725b5b7263de60cc9198d475

ImpHash

d6ffea518fc12c17e641902947031717

PE 分析

基本信息

▼

图标	哈希: 2e1aa177c5b49f6815528324c905c9b7 模糊: 72b3ca5bf39ed3d194652f63a2e190bd dHash: 300eaea1b9a8c6b8
映像基址	`0x00400000`
入口点	`0x0043205f`
编译时间	2021-01-09 20:32:16
校验和	0x00000000 (实际: 0x000b29bf)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	14 库
导出	0 函数
资源	87 资源
节	4 节

版本信息

▼

Comments	Coded and (c) Speed Guide, Inc. - [email protected] / [email protected]
CompanyName	Speed Guide Inc.
FileDescription	SG TCP Optimizer
FileVersion	4.1.1.0
InternalName	TCP Optimizer
LegalCopyright	Copyright (c) 2001-2021
LegalTrademarks	Speed Guide Inc
OriginalFilename	TCPOptimizer.exe
ProductName	SG TCP Optimizer Application
ProductVersion	4.1.1.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	347,475 bytes	348,160 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1A601B918B55BF75501EEC473DD899B8`
`.rdata`	`0x00056000`	75,902 bytes	77,824 bytes	4.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F22FEF7BD0928226B560565380685A08`
`.data`	`0x00069000`	423,944 bytes	36,864 bytes	4.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A0EF85617E72882F6ED8923A421BFA7D`
`.rsrc`	`0x000d1000`	215,464 bytes	217,088 bytes	5.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`320691FE4ABD01CF7D90F97DDAF11976`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 87 (210,633 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	2	4 字节	0%
AVI	1	49,152 字节	23.3%
BINARY	1	13,399 字节	6.4%
GIF	1	4,086 字节	1.9%
RT_CURSOR	3	808 字节	0.4%
RT_BITMAP	12	78,236 字节	37.1%
RT_ICON	10	22,848 字节	10.8%
RT_MENU	4	1,688 字节	0.8%
RT_DIALOG	24	21,230 字节	10.1%
RT_STRING	17	14,642 字节	7%
RT_GROUP_CURSOR	2	54 字节	0%
RT_GROUP_ICON	3	158 字节	0.1%
RT_VERSION	1	1,036 字节	0.5%
None	6	3,292 字节	1.6%

证书链分析

▼

证书 Information

产品	SG TCP Optimizer Application
描述	SG TCP Optimizer
文件版本	4.1.1.0
原始名称	TCPOptimizer.exe
内部名称	TCP Optimizer
版权	Copyright (c) 2001-2021

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	TCPOptimizer.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-28 18:01:24 UTC

TCPOptimizer.exe (SG TCP Optimizer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别