RealTempGT exe (RealTemp GT) uWebb Software 文件恶意软件分析

RealTempGT.exe (RealTemp GT) 文件分析

更新于 2 months ago

检查者 Malaware Check

RealTempGT.exe

哈希类型	值	操作
MD5	65a2c5f28207f5cb52d048bb5ae3f3b4
SHA1	9a36bdbd3b59d8854ed5aa09751635b478550db8
SHA256	47cf3475cda1b1d94f640139f228d96fd80fb5794ed865c32bfcf388950a6711
SHA512	59e73570167d1f8f5026a9f9d6382b793d3d229aedacb667e55c987286207064da161b8a75b84b18ced06d1c0b209aceb7db572e48761e6dfd9440d6ca48ba64
ImpHash	51dba6f2c7b77a9de3a938fb764ca6d1

哈希类型

值

操作

MD5

65a2c5f28207f5cb52d048bb5ae3f3b4

SHA1

9a36bdbd3b59d8854ed5aa09751635b478550db8

SHA256

47cf3475cda1b1d94f640139f228d96fd80fb5794ed865c32bfcf388950a6711

SHA512

59e73570167d1f8f5026a9f9d6382b793d3d229aedacb667e55c987286207064da161b8a75b84b18ced06d1c0b209aceb7db572e48761e6dfd9440d6ca48ba64

ImpHash

51dba6f2c7b77a9de3a938fb764ca6d1

PE 分析

基本信息

▼

图标	哈希: df82afa85d68871d7573c2b260039b22 模糊: 1b00333eb5978f73a838262c56ee0bdb dHash: 989e3328b098b28c
映像基址	`0x00400000`
入口点	`0x0041a65a`
编译时间	2012-01-05 04:35:30
校验和	0x00041cbe (实际: 0x00041cbe)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	12 库
导出	0 函数
资源	15 资源
节	4 节

版本信息

▼

Comments
CompanyName	uWebb Software
FileDescription	RealTemp GT
FileVersion	3, 7, 0, 0
InternalName	RealTemp GT
LegalCopyright	Copyright (C) 2012
LegalTrademarks
OriginalFilename	RealTempGT.EXE
PrivateBuild
ProductName	RealTemp GT
ProductVersion	3, 7, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	114,192 bytes	114,688 bytes	6.21 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`99D4D8B712BFD8F41B427E5481CDF1C3`
`.rdata`	`0x0001d000`	17,414 bytes	20,480 bytes	4.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A55227BC730CCACC69223D529AC83B0D`
`.data`	`0x00022000`	21,396 bytes	12,288 bytes	3.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3D3404669F2704049A775DE888BA0935`
`.rsrc`	`0x00028000`	58,688 bytes	61,440 bytes	6.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56EE63F3BA733E13ACFD90036A16B7E2`

资源分析

▼

资源总数: 15 (57,720 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	3	36,468 字节	63.2%
RT_ICON	1	7,336 字节	12.7%
RT_DIALOG	7	12,072 字节	20.9%
RT_STRING	1	50 字节	0.1%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	852 字节	1.5%
RT_MANIFEST	1	922 字节	1.6%

证书链分析

▼

证书 Information

产品	RealTemp GT
描述	RealTemp GT
文件版本	3, 7, 0, 0
原始名称	RealTempGT.EXE
签名日期	10:26 AM 01/16/2012 (4891 天前)
验证状态	Signed
签名者	TechPowerUp Ltd; GlobalSign CodeSigning CA - G2; GlobalSign Root CA - R1
副签名者	GlobalSign Time Stamping Authority; GlobalSign Timestamping CA; GlobalSign Root CA - R1
内部名称	RealTemp GT
版权	Copyright (C) 2012

证书链摘要

GlobalSign Timestamping CA #1 主要

有效期: 2009-03-18 11:00:00 → 2028-01-28 12:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 20 19 C1 90 66

GlobalSign CodeSigning CA - G2 #2 链

有效期: 2011-04-13 10:00:00 → 2019-04-13 10:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 2F 4E E1 35 5C

GlobalSign Time Stamping Authority #3 链

有效期: 2009-12-21 09:32:56 → 2020-12-22 09:32:56

签名算法: sha1RSA

序列号: 01 00 00 00 00 01 25 B0 B4 CC 01

TechPowerUp Ltd #4 链

有效期: 2011-08-10 12:21:43 → 2014-08-10 12:21:43

签名算法: sha1RSA

序列号: 11 21 8C D7 B9 26 3B AD 98 B3 F3 BD 78 AF BD C7 73 E5

GlobalSign Root CA #5 链

有效期: 2006-05-23 17:00:51 → 2016-05-23 17:10:51

签名算法: sha1RSA

序列号: 61 0B 7F 6B 00 00 00 00 00 19

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	RealTempGT.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-03 14:00:32 UTC

RealTempGT.exe (RealTemp GT) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware