点我获取全套视频 exe 探信科技（重庆）有限公司联合出品，官方网站https://ya cn 文件恶意软件分析

点我获取全套视频.exe 文件分析

更新于 9 months ago

检查者 Malware Check

点我获取全套视频.exe

哈希类型	值	操作
MD5	520d277854b56777da667539d53c4747
SHA1	24c06741f93887c7190808c23c906a6ca09bf2ec
SHA256	0bfd3be04c6080c50cf947611ba5f6bde45645866d1232be844383c6dead6f45
SHA512	767103f03bb561de1c50d3134ac163ed1ee23abf2199532268cfba06a0904204e068666398eee19550662e0332fce225b117d12316c437ec118babe7c34a7549
ImpHash	0fdea7b843f3a9b0df5ebae1939072ae

哈希类型

值

操作

MD5

520d277854b56777da667539d53c4747

SHA1

24c06741f93887c7190808c23c906a6ca09bf2ec

SHA256

0bfd3be04c6080c50cf947611ba5f6bde45645866d1232be844383c6dead6f45

SHA512

767103f03bb561de1c50d3134ac163ed1ee23abf2199532268cfba06a0904204e068666398eee19550662e0332fce225b117d12316c437ec118babe7c34a7549

ImpHash

0fdea7b843f3a9b0df5ebae1939072ae

PE 分析

基本信息

▼

图标	哈希: a75c5548225fa600e459039d9511adf6 模糊: 12e42cec9be7171db2414e89a445c09c dHash: 8000707261311280
映像基址	`0x00400000`
入口点	`0x00416310`
编译时间	2010-04-16 07:47:33
校验和	0x0018620c (实际: 0x00185126)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	The expected hash does not match the digest in SpcInfo
导入	16 库
导出	0 函数
资源	28 资源
节	4 节

版本信息

▼

CompanyName	探信科技（重庆）有限公司联合出品，官方网站https://ya.cn
FileDescription	丝瓜聊天PC端
FileVersion	2.0.2
LegalCopyright	Copyright © 2024 探信科技（重庆）有限公司联合出品，官方网站https://ya.cn
ProductName	丝瓜
ProductVersion	2.0.2
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	524,311 bytes	524,800 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BE1208F841DC92012D5F6BBDD832E6D9`
`.rdata`	`0x00082000`	55,644 bytes	55,808 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2CE2B06EA4A1B942216FDCFD4ABA2686`
`.data`	`0x00090000`	107,800 bytes	26,624 bytes	2.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E5D77411F751D28C6EEE48A743606795`
`.rsrc`	`0x000ab000`	280,644 bytes	281,088 bytes	5.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7B6AE0D684D0E26C63F41A003DD98BFF`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 28 (279,140 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	270,376 字节	96.9%
RT_DIALOG	24	7,472 字节	2.7%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	652 字节	0.2%
RT_MANIFEST	1	620 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	点我获取全套视频.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-08 15:00:33 UTC

点我获取全套视频.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别