RevisionFX Twixtor Pro 7 0 2 exe 文件恶意软件分析

哈希类型	值	操作
MD5	c09d9a354847998974e6ceac71ce9081
SHA1	43d4d78941d68105d1bb21e5c32555afb567c78f
SHA256	0c6319cab1179be2d7ddb5a8511f126868a1beead8b33a63c5f8734222002fc4
SHA512	dc9c31642de7095b4cc13523b2556599b5707d27a4f8f0c5dda562fe5f4188ff9f18c6d6713e5c8cf6aa15b20e17557d3f5e85760d6ca45e2ff5bc914bf13558
ImpHash	fa04856b93b6fb79a0822fdadc0379bb

PE 分析

基本信息

▼

图标	哈希: b4352fdc7e9cc3ae2f21d5e205299370 模糊: 6c20a95003aa80d07c13d161c7a88c8b dHash: 36a627e4aa2231a3
映像基址	`0x00400000`
入口点	`0x004012a0`
编译时间	2016-10-19 07:15:05
校验和	0x01a21818 (实际: 0x01a21818)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
数字签名	OK
导入	12 库
导出	2 函数
资源	166 资源
节	11 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,911,700 bytes	1,911,808 bytes	6.12 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`6AED8347B17FC2F9F560ED1CA701DF12`
`.data`	`0x001d4000`	81,932 bytes	82,432 bytes	3.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`CDDECFAA22D05FFFC7C0348957D1805E`
`.rdata`	`0x001e9000`	271,808 bytes	271,872 bytes	5.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`F353C9D43A8D1C828B747FA74700E5AA`
`/4`	`0x0022c000`	333,872 bytes	334,336 bytes	5.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`83E1D72D9B9D3E6A41BA0CC152E29525`
`.bss`	`0x0027e000`	7,112 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00280000`	110 bytes	512 bytes	1.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`3771E316DD8E3CBDFAFD6059C043CDD5`
`.idata`	`0x00281000`	15,364 bytes	15,872 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`6FFC5B3DC9E6BFCAC8A30EED25226F7C`
`.CRT`	`0x00285000`	24 bytes	512 bytes	0.09 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`B66DABD1396F1B923E647426C2230BD8`
`.tls`	`0x00286000`	32 bytes	512 bytes	0.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`956431462DD9630284F6BFE17A904BFB`
`.rsrc`	`0x00287000`	142,132 bytes	142,336 bytes	6.85 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`AD0915436AE6CC277F4828984D74A0F3`
`.reloc`	`0x002aa000`	79,952 bytes	80,384 bytes	6.61 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`6798DF635F9F94D0002CF0ECF2C4D04D`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 166 (128,319 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	78	24,024 字节	18.7%
RT_BITMAP	1	832 字节	0.6%
RT_ICON	5	98,649 字节	76.9%
RT_DIALOG	1	570 字节	0.4%
RT_GROUP_CURSOR	78	1,560 字节	1.2%
RT_GROUP_ICON	1	76 字节	0.1%
RT_VERSION	1	704 字节	0.5%
RT_MANIFEST	1	1,904 字节	1.5%

证书链分析

▼

证书 Information

产品	Twixtor v7 for After Effects and Premiere Pro
文件版本	1.0.0.0
原始名称	setup.exe
签名日期	10:36 PM 05/04/2018 (2590 天前)
验证状态	Signed
签名者	RE Vision Effects, Inc.; GlobalSign CodeSigning CA - SHA256 - G2; GlobalSign Root CA - R3
副签名者	GlobalSign TSA for Standard - G2; GlobalSign Timestamping CA - G2; GlobalSign Root CA - R1
版权	Copyright RE:Vision Effects

证书链摘要

GlobalSign CodeSigning CA - SHA256 - G2 #1 主要

有效期: 2011-08-02 10:00:00 → 2019-08-02 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 31 89 C6 37 E8

GlobalSign #2 链

有效期: 2009-11-18 10:00:00 → 2019-03-18 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 25 07 1D F9 AF

RE Vision Effects, Inc. #3 链

有效期: 2016-01-15 21:23:17 → 2019-01-15 21:23:17

签名算法: sha256RSA

序列号: 11 21 D2 4C D8 8E 6C EE D6 BB AE ED 1A F3 96 59 62 8D

GlobalSign Root CA #4 链

有效期: 2011-04-15 19:55:08 → 2021-04-15 20:05:08

签名算法: sha1RSA

序列号: 61 29 15 27 00 00 00 00 00 2A

GlobalSign TSA for Standard - G2 #5 链

有效期: 2016-05-24 00:00:00 → 2027-06-24 00:00:00

签名算法: sha1RSA

序列号: 11 21 B4 55 35 1E BB 1A B2 4F 97 EF 07 FE 2A B3 0B 8A

GlobalSign Timestamping CA - G2 #6 链

有效期: 2011-04-13 10:00:00 → 2028-01-28 12:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 2F 4E E1 52 D7

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

文件名	RevisionFX Twixtor Pro 7.0.2.exe
文件类型	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-08 09:00:18 UTC

RevisionFX Twixtor Pro 7.0.2.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware