ASCEMU2 exe Trojan Keygen 文件恶意软件分析: 505abf21466b80e278fd1210dbdc5f3d

ASCEMU2.exe Trojan Keygen 分析

更新于 1 year ago

检查者 Malware Check

ASCEMU2.exe

哈希类型	值	操作
MD5	505abf21466b80e278fd1210dbdc5f3d
SHA1	56f331aa2bf075bbb01927be3dd4d5c989d9829f
SHA256	40921011c4e36f9ed18b31637ac51ccf476334fa2ce9e49769d91936fec0b1e1
SHA512	3b31719d7e608c72b47f527e9784f009beea4afa5d3d0f0e6a25921c74b27abb278511cf6ae6802913098371055f992da693c6fe335b284394e65a09fbf8e167
ImpHash	071e0f38e382e0beef8fd4b3aa8983b1

哈希类型

值

操作

MD5

505abf21466b80e278fd1210dbdc5f3d

SHA1

56f331aa2bf075bbb01927be3dd4d5c989d9829f

SHA256

40921011c4e36f9ed18b31637ac51ccf476334fa2ce9e49769d91936fec0b1e1

SHA512

3b31719d7e608c72b47f527e9784f009beea4afa5d3d0f0e6a25921c74b27abb278511cf6ae6802913098371055f992da693c6fe335b284394e65a09fbf8e167

ImpHash

071e0f38e382e0beef8fd4b3aa8983b1

PE 分析

基本信息

▼

图标	哈希: a42f463c7fc32a41f3acd177b12df208 模糊: d8f97609d97db4ead2835ec8e7d90596 dHash: 9efcccd4d4e8fabe
映像基址	`0x00400000`
入口点	`0x004026ad`
编译时间	2022-10-05 11:03:59
校验和	0x0004885d (实际: 0x0004885d)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found
导入	5 库 KERNEL32, USER32, ADVAPI32, ole32, OLEAUT32
导出	0 函数
资源	7 资源
节	4 节

版本信息

▼

CompanyName	TEAM R2R
FileDescription	TEAM R2R ASC Agent Emulator
FileVersion	1.1.0.1
InternalName	ASCEMU2.exe
LegalCopyright	Copyright (C) 2022
OriginalFilename	ASCEMU2.exe
ProductName	TEAM R2R ASC Agent Emulator
ProductVersion	1.1.0.1
Translation	0x0400 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	78,268 bytes	78,336 bytes	6.64 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`280A803BD0CFD65338AA6BE7E08F4EC7`
`.rdata`	`0x00015000`	29,990 bytes	30,208 bytes	5.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0469B386E818782C72034CC9FA013052`
`.data`	`0x0001d000`	5,564 bytes	3,072 bytes	2.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`36C9F78FA694AC1D22907BD9C4166514`
`.rsrc`	`0x0001f000`	118,888 bytes	119,296 bytes	7.70 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7BB6FE50FA5CDC74DDAD5AE12B7EBAF3`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (118,399 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	117,204 字节	99%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	752 字节	0.6%
RT_MANIFEST	1	381 字节	0.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

Chain verification from CN=R2R, O=R2R, C=JP (serial:-124693743733297935284415478778265267506, sha1:004d47889e493832b4fe1db48e95ba7c0dcaa83a) failed: Unable to build a validation path for the certificate "Common Name: R2R, Organization: R2R, Country: JP" - no issuer matching "Common Name: R2RCA" was found

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ASCEMU2.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.191.174
数据库版本	2024-09-28 06:00:23 UTC

ASCEMU2.exe Trojan Keygen 分析

技术分析

Trojan.Win32.Keygen.cl

扫描另一个文件

文件识别