DVREMU2MAN exe (DVREMU2 Manager) TEAM R2R 文件恶意软件分析

DVREMU2MAN.exe (DVREMU2 Manager) 文件分析

更新于 1 month ago

检查者 Malware Check

DVREMU2MAN.exe

哈希类型	值	操作
MD5	2a052d9b7bdd115e24b7bc4b8475edce
SHA1	2018370cf1cb6e8fdefab2444c086bc98a39e99a
SHA256	2083beb78b4ceba4a8fe819ed2307b4c0a22622f32caea60fcea7de0bcbd76b8
SHA512	85eab43585c93fcd2456593beca8664f74c22203baab67aac284cf34220be109aa4a7e71da795617d39d7f4a09c68e8452901be3f277a5f73f96661e64812348
ImpHash	3ac2f39b06b42e13487d26683a4b018d

哈希类型

值

操作

MD5

2a052d9b7bdd115e24b7bc4b8475edce

SHA1

2018370cf1cb6e8fdefab2444c086bc98a39e99a

SHA256

2083beb78b4ceba4a8fe819ed2307b4c0a22622f32caea60fcea7de0bcbd76b8

SHA512

85eab43585c93fcd2456593beca8664f74c22203baab67aac284cf34220be109aa4a7e71da795617d39d7f4a09c68e8452901be3f277a5f73f96661e64812348

ImpHash

3ac2f39b06b42e13487d26683a4b018d

PE 分析

基本信息

▼

图标	哈希: 02695cede548de9fe03ad87a017b753a 模糊: 6e93ac1a2d6ce076e71c3c7aeac6a949 dHash: e8f6b2b2e8e896f8
映像基址	`0x140000000`
入口点	`0x140001ce4`
编译时间	2024-09-25 16:54:46
校验和	0x0001a31a (实际: 0x0001a31a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found
导入	16 库
导出	0 函数
资源	8 资源
节	5 节

版本信息

▼

CompanyName	TEAM R2R
FileDescription	DVREMU2 Manager
FileVersion	1.0.0.1
InternalName	DVREMU2 Manager.exe
LegalCopyright	Copyright (C) 2024 TEAM R2R
OriginalFilename	DVREMU2 Manager.exe
ProductName	DVREMU2 Manager
ProductVersion	1.0.0.1
Translation	0x0400 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,916 bytes	6,144 bytes	5.88 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B14540B4CA3D1CC9370A07B7E731091A`
`.rdata`	`0x00003000`	7,098 bytes	7,168 bytes	4.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CB85F10254E92F94928ACD618472F537`
`.data`	`0x00005000`	3,760 bytes	4,096 bytes	5.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B6C51B114AB749CE386ED14A62DDF2C3`
`.pdata`	`0x00006000`	468 bytes	512 bytes	3.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B0C9F1EDA81567E17033E8D0047C7A3`
`.rsrc`	`0x00007000`	84,952 bytes	84,992 bytes	7.18 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25F84C4FD1069E515C899E5D701DBE61`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 8 (84,405 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	69,991 字节	82.9%
RT_RCDATA	1	13,208 字节	15.6%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	752 字节	0.9%
RT_MANIFEST	1	392 字节	0.5%

证书链分析

▼

证书 Information

产品	DVREMU2 Manager
描述	DVREMU2 Manager
文件版本	1.0.0.1
原始名称	DVREMU2 Manager.exe
验证状态	A certificate chain could not be built to a trusted root authority.
内部名称	DVREMU2 Manager.exe
版权	Copyright (C) 2024 TEAM R2R

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	DVREMU2MAN.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-24 06:00:23 UTC

DVREMU2MAN.exe (DVREMU2 Manager) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别