Dewise exe (The Bluetooth Device) 0x0 nyan 文件恶意软件分析

Dewise.exe (The Bluetooth Device) 文件分析

更新于 1 month ago

检查者 Malware Check

Dewise.exe

哈希类型	值	操作
MD5	68bb87d252fe63f301f93bdd46518b43
SHA1	e23c2e6a22d37449f56295a67049f2fb5ea8763a
SHA256	2f6a55fc90b85a64cb2917a6f91802e56235b4dd6bf7005800bf5ff76a0c4234
SHA512	75ca513fe2a19ae437be5d141b4863ca6a62acd5ab76e48541b295ebcde9cb47a023b6c538b0681c123ab984f009a1e6539287334b62d1a164e97832966840fd
ImpHash	22f32f9f3adfbe85f95a796f2a9933de

哈希类型

值

操作

MD5

68bb87d252fe63f301f93bdd46518b43

SHA1

e23c2e6a22d37449f56295a67049f2fb5ea8763a

SHA256

2f6a55fc90b85a64cb2917a6f91802e56235b4dd6bf7005800bf5ff76a0c4234

SHA512

75ca513fe2a19ae437be5d141b4863ca6a62acd5ab76e48541b295ebcde9cb47a023b6c538b0681c123ab984f009a1e6539287334b62d1a164e97832966840fd

ImpHash

22f32f9f3adfbe85f95a796f2a9933de

PE 分析

基本信息

▼

图标	哈希: 94d3c09165519d1db9f480f319e317de 模糊: 989912117f5c8179ea20d183ceb1945f dHash: 083070b270700020
映像基址	`0x00400000`
入口点	`0x004051fc`
编译时间	2025-11-20 19:41:17
校验和	0x00000000 (实际: 0x00879f38)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, WINMM
导出	0 函数
资源	56 资源
节	5 节

版本信息

▼

CompanyName	0x0-nyan
FileDescription	The Bluetooth Device
FileVersion	2.1
InternalName	Bluetooth.exe
OriginalFilename	Dewise.exe
ProductName	Bluetooth.exe
ProductVersion	2.1.500.0
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	69,850 bytes	70,144 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F62D38DB69810496C5379A3CE42AEFB6`
`.rdata`	`0x00013000`	49,346 bytes	49,664 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAB9D6468D4CF9E9492A5982E28A7601`
`.data`	`0x00020000`	5,704 bytes	2,560 bytes	2.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1919DADD5926AF3BBF98FE7048F334E4`
`.rsrc`	`0x00022000`	8,717,776 bytes	8,717,824 bytes	6.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`873128DA8BF96C1122CD3043BBA78F24`
`.reloc`	`0x00873000`	5,660 bytes	6,144 bytes	6.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5DB1139F07A6CE5EA60AC03292FA8B58`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 56 (8,714,770 字节)

资源类型	数量	总大小	百分比
WAVE	30	2,243,488 字节	25.7%
RT_BITMAP	12	5,924,320 字节	68%
RT_ICON	7	41,240 字节	0.5%
RT_STRING	1	56 字节	0%
RT_RCDATA	2	504,532 字节	5.8%
RT_GROUP_ICON	2	110 字节	0%
RT_VERSION	1	636 字节	0%
RT_MANIFEST	1	388 字节	0%

证书链分析

▼

证书 Information

产品	Bluetooth.exe
描述	The Bluetooth Device
文件版本	2.1
原始名称	Dewise.exe
内部名称	Bluetooth.exe

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Dewise.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-22 11:00:23 UTC

Dewise.exe (The Bluetooth Device) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别