Tor exe 文件恶意软件分析

技术分析

文件名	tor.exe
文件类型	Win32 EXE
魔术字节	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
SSDEEP 哈希	98304:S2ZHyAsy/0zcUjGMumq+zQ/Rou1DYfxwUgElvX9lzoqK:qTaMuR3Rp1DYvl8R
扫描器版本	1.0.140.174
数据库版本	2023-10-01 20:06:06 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	213edb00ccbaae90892429423bc85212
SHA1	941f3ba29fa8f4225124fff6cc64ce39e6d506fe
SHA256	3807d96998a15aed25ec9a95c3183385c6c73f6dde811ef2452c30f5f7df2810
SHA512	66ee585ed26aca735921c1fac1034a7be91efe5c03e53e2a7d119a456c7149f7e52df78ad145d51c6c6c5003a568772d3df2ee61e43333de9b1218aefffe1a32
ImpHash	e0dc128ee140549607134b0eb5bfeb8c

检测到威胁的安全引擎 (5 共 72)

Bkav

W32.AIDetectMalware.64 Malicious

Rising

Trojan.Malgent!8.10C33 (CLOUD) Malicious

Ikarus

Trojan.Win32.Malgent Malicious

Microsoft

Trojan:Win32/Malgent!MTB Malicious

Google

Detected Malicious

67 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140001420`
编译时间	1970-01-01 00:00:00
校验和	0x00774b19 (实际: 0x00774b19)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	20 库
导出	0 函数
资源	0 资源
节	7 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,293,654 bytes	6,294,016 bytes	5.99 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`971D82E53F3EA8520081B1C2153B5CF4`
`.rdata`	`0x00602000`	1,246,380 bytes	1,246,720 bytes	5.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`3EA6F7DDCAF38A600F39FF36208B6A99`
`.buildid`	`0x00733000`	53 bytes	512 bytes	0.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`D174B2760D20E3ED52BDF3CC49EA438B`
`.data`	`0x00734000`	119,260 bytes	74,752 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`460C8194E39FF54016E48E1C572A496A`
`.pdata`	`0x00752000`	155,652 bytes	156,160 bytes	6.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`5C21E8CC87283E76101F44E1CBDEB0C1`
`.tls`	`0x00779000`	16 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.reloc`	`0x0077a000`	30,704 bytes	30,720 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`0B7E43ED026947E1F4BA25421432E6EA`

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

Tor.exe 文件分析