ScreenConnect Client exe Risk Generic 文件恶意软件分析: 4a05e35042d9bd1ad64933e4b8d43f99

ScreenConnect.Client.exe Risk Generic 分析

更新于 1 year ago

检查者 Malware Check

ScreenConnect.Client.exe

哈希类型	值	操作
MD5	4a05e35042d9bd1ad64933e4b8d43f99
SHA1	2ecd0fd4031750bbb1fa22157f231fe1af5db647
SHA256	39d78be51add2e246a68f5a3349404850a834cbcada9acf634780a15054a2f04
SHA512	61ab9e4790043239e0de3d2a38aadc649d5e7864396f3b4e87a22dc034d1005f3ab238fbc7c045d3916bba72b26736174ad8595dc0673e6822c31642acda6fcb
ImpHash	7631a79a9071099fa4803e1c4c5df207

哈希类型

值

操作

MD5

4a05e35042d9bd1ad64933e4b8d43f99

SHA1

2ecd0fd4031750bbb1fa22157f231fe1af5db647

SHA256

39d78be51add2e246a68f5a3349404850a834cbcada9acf634780a15054a2f04

SHA512

61ab9e4790043239e0de3d2a38aadc649d5e7864396f3b4e87a22dc034d1005f3ab238fbc7c045d3916bba72b26736174ad8595dc0673e6822c31642acda6fcb

ImpHash

7631a79a9071099fa4803e1c4c5df207

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x004014ba`
编译时间	2022-11-18 19:55:37
校验和	0x00018497 (实际: 0x00019030)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\Users\jmorgan\Source\cwcontrol\Misc\Bootstrapper\Release\ClickOnceRunner.pdb`
数字签名	OK
导入	2 库 CRYPT32, KERNEL32
导出	0 函数
资源	1 资源
节	5 节

数字签名

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Connectwise, LLC (US)

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	40,248 bytes	40,448 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`98F52C08706D5EFC2C2F4FF786FA79C2`
`.rdata`	`0x0000b000`	23,938 bytes	24,064 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45310B75FB33A12C5241211458ECB768`
`.data`	`0x00011000`	4,492 bytes	2,048 bytes	2.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`32B8E1C2F8869F2303F15454D1470E4D`
`.rsrc`	`0x00013000`	480 bytes	512 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA256780346BE2E1EE49AC6D69D2FAFF`
`.reloc`	`0x00014000`	3,552 bytes	3,584 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`57E04A5CD3EE78CAB4A357C5D692E27D`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (381 字节)

资源类型	数量	总大小	百分比
RT_MANIFEST	1	381 字节	100%

证书链分析

▼

证书 #1

主题	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
颁发者	DigiCert Trusted Root G4
序列号	`11533403529598586876501374841704918745`

证书 #2

主题	Connectwise, LLC Connectwise, LLC US
颁发者	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
序列号	`15386723107905337115917648353082120142`

证书验证状态

发表评论

文件名	ScreenConnect.Client.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.158.174
数据库版本	2024-02-01 23:00:39 UTC

ScreenConnect.Client.exe Risk Generic 分析

技术分析

Risk.Win32.Generic.oa!s1

扫描另一个文件

文件识别