AutomaticSkillCut exe Trojan Wacatac 文件恶意软件分析: f43050517a745d85dc9cbac4db11ab9a

AutomaticSkillCut.exe Trojan Wacatac 分析

更新于 15 days ago

检查者 Malware Check

AutomaticSkillCut.exe

哈希类型	值	操作
MD5	f43050517a745d85dc9cbac4db11ab9a
SHA1	c94b2ac349e8a91ae5421ba878a7a4f3e8cc3a20
SHA256	49bb7cbb95364dc28f330749f942ad561f7306391a62bd48f304e264fac0d812
SHA512	4335a8e775554479cac137e092da39faf7c10d2f8c1c7a15471129dd31ff3ecb23fc19bb65d9f9f31640826e2aa3dc067b63b34c30dfb3c3cc93a5251903f4f5
ImpHash	be8c5cd5ef7a858504ce792a1e7af3a0

哈希类型

值

操作

MD5

f43050517a745d85dc9cbac4db11ab9a

SHA1

c94b2ac349e8a91ae5421ba878a7a4f3e8cc3a20

SHA256

49bb7cbb95364dc28f330749f942ad561f7306391a62bd48f304e264fac0d812

SHA512

4335a8e775554479cac137e092da39faf7c10d2f8c1c7a15471129dd31ff3ecb23fc19bb65d9f9f31640826e2aa3dc067b63b34c30dfb3c3cc93a5251903f4f5

ImpHash

be8c5cd5ef7a858504ce792a1e7af3a0

PE 分析

基本信息

▼

图标	哈希: 5364b749b999973101e15562af20b303 模糊: a6fe43592979ec07a3db03f7f1a47c3a dHash: 00d0f0f0e0e4e400
映像基址	`0x00400000`
入口点	`0x005cd934`
编译时间	2011-09-30 08:48:53
校验和	0x00000000 (实际: 0x00324b71)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\GERMANY\Building\GAME\Release\GAME.pdb`
数字签名	No valid SignedData structure was found.
导入	16 库
导出	0 函数
资源	22 资源
节	4 节

版本信息

▼

Comments
CompanyName	sonov
FileDescription	sgraphic
FileVersion	1, 0, 0, 1
InternalName	sgraphic
LegalCopyright	Copyright ⓒ 2007
LegalTrademarks
OriginalFilename	sgraphic.lib
PrivateBuild
ProductName	sonov sgraphic
ProductVersion	1, 0, 0, 1
SpecialBuild
Translation	0x0412 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,846,018 bytes	2,846,720 bytes	6.71 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A23488AA224063BB2D46162C8DA81241`
`.rdata`	`0x002b8000`	313,160 bytes	315,392 bytes	5.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2D488A9C3EFF6B0DBBA4379E7EF1D20`
`.data`	`0x00305000`	28,623,540 bytes	73,728 bytes	4.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`04FF240B95C0F9B944D7F5EB6D2B9709`
`.rsrc`	`0x01e52000`	48,048 bytes	49,152 bytes	4.53 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8DB4F6C5602F4A10E6FED43ED1585EB7`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 22 (46,786 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	7	24,372 字节	52.1%
RT_ICON	6	21,360 字节	45.7%
RT_GROUP_CURSOR	7	140 字节	0.3%
RT_GROUP_ICON	1	90 字节	0.2%
RT_VERSION	1	824 字节	1.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AutomaticSkillCut.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-12-02 06:00:31 UTC

AutomaticSkillCut.exe Trojan Wacatac 分析

技术分析

Ransom.Win32.Wacatac.dd!n

扫描另一个文件

文件识别