BandicamPortable exe (Bandicam Portable) CheshireCat 文件恶意软件分析

BandicamPortable.exe (Bandicam Portable) 文件分析

更新于 7 days ago

检查者 Malware Check

BandicamPortable.exe

哈希类型	值	操作
MD5	6a40ea01f9812b48cf9c75e0a9c1e17c
SHA1	cb5f593f8fa95a482e68cb9372e5c1d6d79c4a4d
SHA256	377f194a63fa659db5502ef12d6714010bce36d222416de1881a3e0004ed9130
SHA512	8defbd0bef5ff9cce954c43a5b3553589426a5fcce40b8b12eeb97b91c102d8034076169b809197723e05ba29149a45848a1b16c224599e9ec0bad492dee90c3
ImpHash	b34f154ec913d2d2c435cbd644e91687

哈希类型

值

操作

MD5

6a40ea01f9812b48cf9c75e0a9c1e17c

SHA1

cb5f593f8fa95a482e68cb9372e5c1d6d79c4a4d

SHA256

377f194a63fa659db5502ef12d6714010bce36d222416de1881a3e0004ed9130

SHA512

8defbd0bef5ff9cce954c43a5b3553589426a5fcce40b8b12eeb97b91c102d8034076169b809197723e05ba29149a45848a1b16c224599e9ec0bad492dee90c3

ImpHash

b34f154ec913d2d2c435cbd644e91687

PE 分析

基本信息

▼

图标	哈希: b1c0586a2ed9b1efb56120b50f147d85 模糊: d8f45414d84e8e603a593db408488323 dHash: 698eb26969b28e69
映像基址	`0x00400000`
入口点	`0x0040333d`
编译时间	2017-08-01 00:33:52
校验和	0x00000000 (实际: 0x0004fd8f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
导出	0 函数
资源	10 资源
节	5 节

版本信息

▼

CompanyName	CheshireCat
FileDescription	Bandicam Portable
FileVersion	5.0.0.0
LegalCopyright	© CheshireCat
ProductName	Bandicam Portable
ProductVersion	5.0.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	25,197 bytes	25,600 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B2DD5D917F94D75528A11411ABE5681C`
`.rdata`	`0x00008000`	5,006 bytes	5,120 bytes	5.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2914BAC53CD4485C9822093463E4EEA6`
`.data`	`0x0000a000`	131,864 bytes	1,536 bytes	3.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C46C24DDC9BF88A6774BD207204164B9`
`.ndata`	`0x0002b000`	106,496 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00045000`	85,696 bytes	86,016 bytes	3.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93E17E0F471BE23B535974F9FB659A35`

资源分析

▼

资源总数: 10 (85,068 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	82,656 字节	97.2%
RT_DIALOG	3	636 字节	0.7%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	584 字节	0.7%
RT_MANIFEST	1	1,130 字节	1.3%

证书链分析

▼

证书 Information

产品	Bandicam Portable
描述	Bandicam Portable
文件版本	5.0.0.0
版权	© CheshireCat

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	BandicamPortable.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-03 08:00:35 UTC

BandicamPortable.exe (Bandicam Portable) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别