Curl exe (The curl executable) curl, https://curl se/ 文件恶意软件分析

Curl.exe (The curl executable) 文件分析

更新于 1 month ago

检查者 Malware Check

curl.exe

哈希类型	值	操作
MD5	90939b67542d77a32042b7c1945623b1
SHA1	a1bd7848e36f22021c68f4f24edfdb7ace42fca3
SHA256	3345339164cf384eff527b6c3160fea8d849a4231ec6ca80513e3a739e505168
SHA512	498de9f854973c5fc3d311408730c2e0d42ab02c622b84286b8de3f08622441cb08f314994c7d0a1c6f90660c5bbf8865eeb51a6f8806604efb1f8d9e34587b6
ImpHash	6c25e5a258c8c037cd5fbe44b10e696f

哈希类型

值

操作

MD5

90939b67542d77a32042b7c1945623b1

SHA1

a1bd7848e36f22021c68f4f24edfdb7ace42fca3

SHA256

3345339164cf384eff527b6c3160fea8d849a4231ec6ca80513e3a739e505168

SHA512

498de9f854973c5fc3d311408730c2e0d42ab02c622b84286b8de3f08622441cb08f314994c7d0a1c6f90660c5bbf8865eeb51a6f8806604efb1f8d9e34587b6

ImpHash

6c25e5a258c8c037cd5fbe44b10e696f

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140004950`
编译时间	2025-04-07 21:29:47
校验和	0x000b017a (实际: 0x000b017a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (console) x86-64, for MS Windows`
PDB 路径	`C:\__w\1\s\_build\src\RelWithDebInfo\curl.pdb`
数字签名	OK
导入	40 库
导出	0 函数
资源	2 资源
节	6 节

版本信息

▼

CompanyName	curl, https://curl.se/
FileDescription	The curl executable
FileVersion	8.13.0
InternalName	curl
OriginalFilename	curl.exe
ProductName	The curl executable
ProductVersion	8.13.0
LegalCopyright	Copyright (C) Daniel Stenberg, <[email protected]>.
License	https://curl.se/docs/copyright.html
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	496,272 bytes	496,640 bytes	6.41 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F09A14ABF10E07C8092B856F21B96899`
`.rdata`	`0x0007b000`	177,710 bytes	178,176 bytes	5.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B0E0A96CB5518D2B7E74981EC6FA284D`
`.data`	`0x000a7000`	8,120 bytes	3,072 bytes	2.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7700CE5BC8B6E00049CA52B34749DB37`
`.pdata`	`0x000a9000`	15,372 bytes	15,872 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37A9CB431A78149F392CC1804D723836`
`.rsrc`	`0x000ad000`	1,432 bytes	1,536 bytes	3.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D9EF652B0FC5B9F1D5DE0716756701F`
`.reloc`	`0x000ae000`	5,016 bytes	5,120 bytes	5.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`15438C8CF8519A7BB022892174A04918`

资源分析

▼

资源总数: 2 (1,269 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	888 字节	70%
RT_MANIFEST	1	381 字节	30%

证书链分析

▼

证书 Information

产品	The curl executable
描述	The curl executable
文件版本	8.13.0
原始名称	curl.exe
签名日期	09:31 PM 04/07/2025 (278 天前)
验证状态	Signed
签名者	Microsoft 3rd Party Application Component; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	curl
版权	Copyright (C) Daniel Stenberg, <[email protected]>.

证书链摘要

Microsoft 3rd Party Application Component #1 主要

有效期: 2024-07-17 21:02:34 → 2025-09-15 21:02:34

签名算法: sha256RSA

序列号: 33 00 00 03 F3 B9 6A 64 BB EF F7 ED 63 00 00 00 00 03 F3

Microsoft Code Signing PCA 2011 #2 链

有效期: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

签名算法: sha256RSA

序列号: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 链

有效期: 2024-07-25 18:31:21 → 2025-10-22 18:31:21

签名算法: sha256RSA

序列号: 33 00 00 02 00 0B D7 AA 7F 1B 2A 17 56 00 01 00 00 02 00

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	curl.exe
文件类型	PE32+ executable (console) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-21 23:00:21 UTC

Curl.exe (The curl executable) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware