ClipboardMasterInst exe (Clipboard Master Installation) Jumping Bytes 文件恶意软件分析

ClipboardMasterInst.exe (Clipboard Master Installation) 文件分析

更新于 2 months ago

检查者 Malware Check

ClipboardMasterInst.exe

哈希类型	值	操作
MD5	294ee640a98fce3214797ba59ea5e89e
SHA1	e0b82c45decdc76818b0f3b1f4c35e99710881f1
SHA256	4a066ff4b4abd9b30bc783b6c3e3ff9554ba94d2a43ba52b22ed8dbf8859be69
SHA512	ecb1c2dd89cf388180b81c63794fbe827c818bee90e1897beb2161c857788fe2edfd2d5e97d22973b811c94789ca294a8542e10925729236c9173aa1c9442d17
ImpHash	eea8f1a5703b1f0584012e1cfa48e7f4

哈希类型

值

操作

MD5

294ee640a98fce3214797ba59ea5e89e

SHA1

e0b82c45decdc76818b0f3b1f4c35e99710881f1

SHA256

4a066ff4b4abd9b30bc783b6c3e3ff9554ba94d2a43ba52b22ed8dbf8859be69

SHA512

ecb1c2dd89cf388180b81c63794fbe827c818bee90e1897beb2161c857788fe2edfd2d5e97d22973b811c94789ca294a8542e10925729236c9173aa1c9442d17

ImpHash

eea8f1a5703b1f0584012e1cfa48e7f4

PE 分析

基本信息

▼

图标	哈希: 8d177369f74f126f0682a7310264a2b4 模糊: 72bbf90fb0f86fdd10edaab5e6582401 dHash: 6ded69c7b130b2c0
映像基址	`0x00400000`
入口点	`0x004ce985`
编译时间	2017-06-30 10:23:04
校验和	0x00ee7037 (实际: 0x00ee7037)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\Branch\win\Release\stubs\x86\ExternalUi.pdb`
数字签名	OK
导入	1 库 KERNEL32
导出	0 函数
资源	47 资源
节	7 节

版本信息

▼

CompanyName	Jumping Bytes
FileDescription	Clipboard Master Installation
FileVersion	5.8.3
InternalName	ClipboardMasterInst
LegalCopyright	Copyright (C) 2025 Jumping Bytes
OriginalFileName	ClipboardMasterInst.exe
ProductName	Clipboard Master
ProductVersion	5.8.3
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,141,708 bytes	1,141,760 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`537AF154EB0BA5F7DA2F6FFCD7A641D5`
`.rdata`	`0x00118000`	345,100 bytes	345,600 bytes	4.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CF2ABF5EB71F777CED8B91CB4DA24BC`
`.data`	`0x0016d000`	29,332 bytes	21,504 bytes	2.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7528AE7C9C41D66F23889A7320A1A36`
`.gfids`	`0x00175000`	1,008 bytes	1,024 bytes	3.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F66C18227D9A12B624421E6292D13D25`
`.tls`	`0x00176000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00177000`	89,584 bytes	89,600 bytes	4.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0094E8EEFD248735C8A753F6AE3DC486`
`.reloc`	`0x0018d000`	85,688 bytes	86,016 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C73D9CB1CB7F5C9BE87ADD402FEE8BDE`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 47 (86,991 字节)

资源类型	数量	总大小	百分比
IMAGE_FILE	2	12 字节	0%
RTF_FILE	2	906 字节	1%
RT_BITMAP	6	26,098 字节	30%
RT_ICON	5	34,408 字节	39.6%
RT_MENU	2	134 字节	0.2%
RT_DIALOG	13	5,950 字节	6.8%
RT_STRING	14	16,688 字节	19.2%
RT_GROUP_ICON	1	76 字节	0.1%
RT_VERSION	1	804 字节	0.9%
RT_MANIFEST	1	1,915 字节	2.2%

证书链分析

▼

证书 Information

产品	Clipboard Master
描述	Clipboard Master Installation
文件版本	5.8.3
原始名称	ClipboardMasterInst.exe
签名日期	06:30 PM 01/08/2025 (367 天前)
验证状态	Signed
签名者	Jumping Bytes (Christoph Guentner); GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
副签名者	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
内部名称	ClipboardMasterInst
版权	Copyright (C) 2025 Jumping Bytes

证书链摘要

GlobalSign #1 主要

有效期: 2009-03-18 10:00:00 → 2029-03-18 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 21 58 53 08 A2

GlobalSign Code Signing Root R45 #2 链

有效期: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

签名算法: sha384RSA

序列号: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #3 链

有效期: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

签名算法: sha256RSA

序列号: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

Jumping Bytes (Christoph Guentner) #4 链

有效期: 2022-10-20 10:59:37 → 2025-12-17 14:44:44

签名算法: sha256RSA

序列号: 1E 89 DF 6A CD 57 35 22 EF DE C3 5B

Globalsign TSA for Advanced - G4 - 202311 #5 链

有效期: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

签名算法: sha256RSA

序列号: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #6 链

有效期: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #7 链

有效期: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	ClipboardMasterInst.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-11-07 13:00:24 UTC

ClipboardMasterInst.exe (Clipboard Master Installation) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware