SQLiDumper exe (SQLi Dumper) AngelSecurityTeam 文件恶意软件分析

SQLiDumper.exe (SQLi Dumper) 文件分析

更新于 16 days ago

检查者 Malware Check

SQLiDumper.exe

哈希类型	值	操作
MD5	51d248a502a9cad01f3185bac732b44c
SHA1	64767eff622a8702e8e0667aa5dacbe5d7e5e636
SHA256	1dbe61f396d7158dde8547413be29925ed8b835c53377572a790139b32a0dad4
SHA512	2be44bb32bedaf99c94dda1fef05f6171fe941694e933fe9a6a8783e26cbac624abf6824e3078e794212decebc99f67b934ede5527025f0f43673bc47bcd0ba4

哈希类型

值

操作

MD5

51d248a502a9cad01f3185bac732b44c

SHA1

64767eff622a8702e8e0667aa5dacbe5d7e5e636

SHA256

1dbe61f396d7158dde8547413be29925ed8b835c53377572a790139b32a0dad4

SHA512

2be44bb32bedaf99c94dda1fef05f6171fe941694e933fe9a6a8783e26cbac624abf6824e3078e794212decebc99f67b934ede5527025f0f43673bc47bcd0ba4

PE 分析

基本信息

▼

图标	哈希: 440ce51b5c43affd6b7f43dcfb35e619 模糊: 0e0b3eb3797ad3ff857a5de507483195 dHash: 7171f0f071d4ccf0
映像基址	`0x00400000`
入口点	`0x00400000`
编译时间	2020-01-06 22:21:46
校验和	0x00000000 (实际: 0x00301c06)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	0
导出	0 函数
资源	4 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	AngelSecurityTeam
CompanyName	AngelSecurityTeam
FileDescription	SQLi Dumper
FileVersion	10.1.0.0
InternalName	SQLi Dumper.exe
LegalCopyright	AngelSecurityTeam
LegalTrademarks	AngelSecurityTeam
OriginalFilename	SQLi Dumper.exe
ProductName	SQLi Dumper
ProductVersion	10.1.0.0
Assembly Version	10.1.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	3,040,316 bytes	3,040,768 bytes	7.28 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`867290F4A8E19C789AC64DCA8731FB1B`
`.rsrc`	`0x002ea000`	72,031 bytes	72,192 bytes	4.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0BC35EB5A7E76BF24018D450DA5EEC64`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 4 (71,727 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	67,624 字节	94.3%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	920 字节	1.3%
RT_MANIFEST	1	3,163 字节	4.4%

证书链分析

▼

证书 Information

产品	SQLi Dumper
描述	SQLi Dumper
文件版本	10.1.0.0
原始名称	SQLi Dumper.exe
内部名称	SQLi Dumper.exe
版权	AngelSecurityTeam

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

文件名	SQLiDumper.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-26 03:00:36 UTC

SQLiDumper.exe (SQLi Dumper) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别