InstantStormSetup 2 0 1 0 exe Trojan Downloader 文件恶意软件分析: 08297c362bbdada757edaa4dbea011a2

InstantStormSetup-2.0.1.0.exe Trojan Downloader 分析

更新于 6 months ago

检查者 Malware Check

InstantStormSetup-2.0.1.0.exe

哈希类型	值	操作
MD5	08297c362bbdada757edaa4dbea011a2
SHA1	2662a74fbb2ae18817123237d3e5ed0cb04f5fa3
SHA256	282ada97cb1c5668e670004333dcba678031254b8d7cecbfac8da4111ce833bb
SHA512	74eb0c7ded6e2006dcc21232db5468e46bc3601d741c9bd4321e0acc47ae7269da58063b17866676d73f798ad77df68ff7d044879b9dc090d55ea9cd69d5e3eb
ImpHash	884310b1928934402ea6fec1dbd3cf5e

哈希类型

值

操作

MD5

08297c362bbdada757edaa4dbea011a2

SHA1

2662a74fbb2ae18817123237d3e5ed0cb04f5fa3

SHA256

282ada97cb1c5668e670004333dcba678031254b8d7cecbfac8da4111ce833bb

SHA512

74eb0c7ded6e2006dcc21232db5468e46bc3601d741c9bd4321e0acc47ae7269da58063b17866676d73f798ad77df68ff7d044879b9dc090d55ea9cd69d5e3eb

ImpHash

884310b1928934402ea6fec1dbd3cf5e

PE 分析

基本信息

▼

图标	哈希: 2d20809d8244e883153bbddfe51cb7b6 模糊: 990d31db61bffbf97c3682814f7ddcd3 dHash: 82e8e4d4d4c4e0b2
映像基址	`0x00400000`
入口点	`0x0040a5f8`
编译时间	1992-06-19 22:22:17
校验和	0x00000000 (实际: 0x00226505)
操作系统版本	1.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 kernel32, user32, oleaut32, advapi32, comctl32
导出	0 函数
资源	24 资源
节	8 节

版本信息

▼

Comments	This installation was built with Inno Setup.
CompanyName	Jan Kolarik and Ondrej Vaverka
FileDescription	InstantStorm Installer
FileVersion	2.0.1
LegalCopyright	Jan Kolarik and Ondrej Vaverka
ProductName	InstantStorm Installer
ProductVersion	2.0.1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`CODE`	`0x00001000`	40,240 bytes	40,448 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C3BD95C4B1A8E5199981E0D9B45FD18C`
`DATA`	`0x0000b000`	592 bytes	1,024 bytes	2.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1EE71D84F1C77AF85F1F5C278F880572`
`BSS`	`0x0000c000`	3,724 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000d000`	2,384 bytes	2,560 bytes	4.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB5485BF968B970E5EA81292AF2ACDBA`
`.tls`	`0x0000e000`	8 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0000f000`	24 bytes	512 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`9BA824905BF9C7922B6FC87A38B74366`
`.reloc`	`0x00010000`	2,244 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00011000`	54,680 bytes	54,784 bytes	6.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`234CD67D310788D928D09C41237E44AE`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 24 (53,337 字节)

资源类型	数量	总大小	百分比
RT_ICON	14	47,601 字节	89.2%
RT_STRING	6	2,710 字节	5.1%
RT_RCDATA	1	44 字节	0.1%
RT_GROUP_ICON	1	202 字节	0.4%
RT_VERSION	1	1,268 字节	2.4%
RT_MANIFEST	1	1,512 字节	2.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	InstantStormSetup-2.0.1.0.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-27 13:00:17 UTC

InstantStormSetup-2.0.1.0.exe Trojan Downloader 分析

技术分析

Trojan.Win32.Downloader.cld

扫描另一个文件

文件识别