Revo Registry Cleaner dll Trojan Wacatac 文件恶意软件分析: 0f6698574dcd482bfddcb9769dd54708

Revo Registry Cleaner.dll Trojan Wacatac 分析

更新于 23 days ago

检查者 Malware Check

Revo Registry Cleaner.dll

哈希类型	值	操作
MD5	0f6698574dcd482bfddcb9769dd54708
SHA1	9596f7424f216e6c6fd480e5e6b5765db93f1649
SHA256	388f867b031ca5ba704375806bf9c96074392bee84d66f9fa65f226ac7710612
SHA512	31922285c630c1093e9503a8c14a7c9445b755456b335cfc89b79297aa6496485b7f06eb2729f258a2e34840e90e97f56032c0c4f372ea91a7540d931ce8abec

哈希类型

值

操作

MD5

0f6698574dcd482bfddcb9769dd54708

SHA1

9596f7424f216e6c6fd480e5e6b5765db93f1649

SHA256

388f867b031ca5ba704375806bf9c96074392bee84d66f9fa65f226ac7710612

SHA512

31922285c630c1093e9503a8c14a7c9445b755456b335cfc89b79297aa6496485b7f06eb2729f258a2e34840e90e97f56032c0c4f372ea91a7540d931ce8abec

PE 分析

基本信息

▼

图标	哈希: 199acf7834a9204c7fb9b8e3b047ea2b 模糊: a585925b1232e6522902756b9b5670fd dHash: 79fcb41894d6eaae
映像基址	`0x140000000`
入口点	`0x140000000`
编译时间	2025-02-05 07:04:29
校验和	0x0045b1db (实际: 0x0045b1db)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	0
导出	0 函数
资源	10 资源
节	4 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Revo Registry Cleaner Application
CompanyName	VS Revo Group ltd.
FileDescription
FileVersion	1.2.0.0
InternalName	Revo Registry Cleaner.dll
LegalCopyright	Copyright (C) 2024 VS Revo Group Ltd. All rights reserved.
OriginalFilename	Revo Registry Cleaner.dll
ProductName	Revo Registry Cleaner
ProductVersion	1.2.0.0
Assembly Version	1.2.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	3,131,243 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x00300000`	2,720 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00302000`	4,404,948 bytes	4,405,248 bytes	7.49 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE82B0BB080AB7096DEA4AB872EFA816`
`.rsrc`	`0x00736000`	127,123 bytes	127,488 bytes	5.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`36B89FD0A6EED06DFA476D5D5058834C`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (126,529 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	122,022 字节	96.4%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	992 字节	0.8%
RT_MANIFEST	1	3,411 字节	2.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Revo Registry Cleaner.dll
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-11 16:00:27 UTC

Revo Registry Cleaner.dll Trojan Wacatac 分析

技术分析

Trojan.Win64.Wacatac.cl

扫描另一个文件

文件识别