Listar Archivos(Pir exe (Pir) PEK's Productions 文件恶意软件分析

Listar_Archivos(Pir.exe (Pir) 文件分析

更新于 2 months ago

检查者 Malaware Check

Listar_Archivos(Pir.exe

哈希类型	值	操作
MD5	2524ae7b6d711d6068b80420dba94845
SHA1	ad966febe7e96feb97ebeb97adfc663f6f4c0296
SHA256	22ba52b60f9d564ec5c6ef0a0616361e94602661325e8dc6a70282bf348f24d9
SHA512	1fad8fc04aefe66b2cba4f0303c28f557682d87e31251a6e3b05b6510ed27339685564653939e2058ed3cefdac27d8c4b81c93f2950abb4520bf331643a38e17
ImpHash	f2cdd1227d37fa4f2a9b34174d34eea2

哈希类型

值

操作

MD5

2524ae7b6d711d6068b80420dba94845

SHA1

ad966febe7e96feb97ebeb97adfc663f6f4c0296

SHA256

22ba52b60f9d564ec5c6ef0a0616361e94602661325e8dc6a70282bf348f24d9

SHA512

1fad8fc04aefe66b2cba4f0303c28f557682d87e31251a6e3b05b6510ed27339685564653939e2058ed3cefdac27d8c4b81c93f2950abb4520bf331643a38e17

ImpHash

f2cdd1227d37fa4f2a9b34174d34eea2

PE 分析

基本信息

▼

图标	哈希: 4bf7ac9e619695e15073a937e3281814 模糊: 882d6ff1e3c6ebc9e87d1f594136ef61 dHash: 4e4e960f7cdcdcd4
映像基址	`0x00400000`
入口点	`0x00411980`
编译时间	2004-07-08 15:10:53
校验和	0x00000000 (实际: 0x0002b1a3)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	10 库 MFC42, MSVCRT, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, MSVCP60, comdlg32
导出	0 函数
资源	72 资源
节	4 节

版本信息

▼

Comments	Create file lists
CompanyName	PEK's Productions
FileDescription	Pir
FileVersion	1, 1, 1, 0
InternalName	Pir
LegalCopyright	Copyright (C) 2002-2004
LegalTrademarks
OriginalFilename	Pir.exe
PrivateBuild
ProductName	Pir Application
ProductVersion	1, 1, 1, 0
SpecialBuild
Translation	0x0409 0x04b0
Comments	Skapa fillistor
CompanyName	PEK's Productions
FileDescription	Pir
FileVersion	1, 1, 1, 0
InternalName	Pir
LegalCopyright	Copyright (C) 2002-2004
LegalTrademarks
OriginalFilename	Pir.exe
PrivateBuild
ProductName	Pir Application
ProductVersion	1, 1, 1, 0
SpecialBuild
Translation	0x041d 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	82,158 bytes	86,016 bytes	5.90 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F27993F10DAF16824AE72BE04BD841E6`
`.rdata`	`0x00016000`	20,390 bytes	20,480 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`18B169635781C52C470E1651977B5B59`
`.data`	`0x0001b000`	3,676 bytes	4,096 bytes	4.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`437B54BBC6983FDBBF30EA0020EA4E0D`
`.rsrc`	`0x0001c000`	34,952 bytes	36,864 bytes	3.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9FA39539B4F886D01AEBA22250536227`

资源分析

▼

资源总数: 72 (31,765 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	944 字节	3%
RT_ICON	5	2,384 字节	7.5%
RT_MENU	4	2,140 字节	6.7%
RT_DIALOG	12	10,648 字节	33.5%
RT_STRING	40	12,792 字节	40.3%
RT_ACCELERATOR	2	224 字节	0.7%
RT_GROUP_ICON	3	88 字节	0.3%
RT_VERSION	2	1,716 字节	5.4%
None	3	829 字节	2.6%

证书链分析

▼

证书 Information

产品	Pir Application
描述	Pir
文件版本	1, 1, 1, 0
原始名称	Pir.exe
内部名称	Pir
版权	Copyright (C) 2002-2004

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Listar_Archivos(Pir.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-08 22:01:01 UTC

Listar_Archivos(Pir.exe (Pir) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别