相關的文件與證據 EXE (Microsoft Word) Microsoft Corporation 文件恶意软件分析

相關的文件與證據.EXE (Microsoft Word) 文件分析

更新于 1 month ago

检查者 Malware Check

相關的文件與證據.EXE

哈希类型	值	操作
MD5	cc47b0b0eefc118f836b8c53d63269f6
SHA1	28c642ae53041d453932e95ad7e9dbf2fe96b53e
SHA256	4ba6f37b942d8179e528256a3ac0cb508580fbeb5e01e228deafcc545bd3c0d8
SHA512	08441c0f9a5fc525affebb22f1f354dc621dc8695cd3ae5ae13c966bedd4b8b4283b923028e377711197b9e6f47f534d6e114ab281effa35b3ed21dd93c6d656
ImpHash	cbcc3e0661fdf067103373849217fd73

哈希类型

值

操作

MD5

cc47b0b0eefc118f836b8c53d63269f6

SHA1

28c642ae53041d453932e95ad7e9dbf2fe96b53e

SHA256

4ba6f37b942d8179e528256a3ac0cb508580fbeb5e01e228deafcc545bd3c0d8

SHA512

08441c0f9a5fc525affebb22f1f354dc621dc8695cd3ae5ae13c966bedd4b8b4283b923028e377711197b9e6f47f534d6e114ab281effa35b3ed21dd93c6d656

ImpHash

cbcc3e0661fdf067103373849217fd73

PE 分析

基本信息

▼

图标	哈希: d22181d2aba5e26188e85a41b13652a3 模糊: 20252e75bce7470c992245b7771bb0cc dHash: 88a0a5acae8e8198
映像基址	`0x140000000`
入口点	`0x140001730`
编译时间	2025-10-10 16:48:25
校验和	0x001bc81b (实际: 0x001bc81b)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\dbs\el\omr\Target\x64\ship\postc2r\x-none\winword.pdb000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
数字签名	OK
导入	13 库
导出	1 函数
资源	243 资源
节	8 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Word
FileVersion	16.0.19231.20194
InternalName	WinWord
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	WinWord.exe
ProductName	Microsoft Office
ProductVersion	16.0.19231.20194
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	15,672 bytes	15,872 bytes	6.14 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`013BB77111DE984B996188EBCB599867`
`.rdata`	`0x00005000`	9,167 bytes	9,216 bytes	4.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F9424C073B92A69C13717F35A743202`
`.data`	`0x00008000`	2,656 bytes	1,024 bytes	1.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6286CAF2FA3313928C0D8B1ECDA736B6`
`.pdata`	`0x00009000`	1,320 bytes	1,536 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B1E5695F21E17C15B0B329BDFC40426`
`.didat`	`0x0000a000`	80 bytes	512 bytes	0.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F7163C3779DD8D004EB40FD516A83A8`
`.c2r`	`0x0000b000`	336 bytes	512 bytes	1.82 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0917E599D87B2649EC07F04B1A14715`
`.rsrc`	`0x0000c000`	1,718,292 bytes	1,718,784 bytes	4.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29BBD6BA8BBD25240B0280E5379419E4`
`.reloc`	`0x001b0000`	168 bytes	512 bytes	2.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`50A7106E36A84DCECB74FF0A52C2D6B1`

资源分析

▼

资源总数: 243 (1,706,132 字节)

资源类型	数量	总大小	百分比
EDPENLIGHTENEDAPPINFOID	1	2 字节	0%
EDPPERMISSIVEAPPINFOID	1	2 字节	0%
LIMITEDACCESSFEATURE	1	70 字节	0%
RT_ICON	225	1,566,026 字节	91.8%
RT_GROUP_ICON	13	3,228 字节	0.2%
RT_VERSION	1	2,044 字节	0.1%
RT_MANIFEST	1	134,760 字节	7.9%

证书链分析

▼

证书 Information

产品	Microsoft Office
描述	Microsoft Word
文件版本	16.0.19231.20194
原始名称	WinWord.exe
签名日期	05:23 PM 10/10/2025 (92 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Windows Code Signing PCA 2024; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	WinWord

证书链摘要

Microsoft Windows Code Signing PCA 2024 #1 主要

有效期: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

签名算法: sha384RSA

序列号: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

Microsoft Corporation #2 链

有效期: 2025-06-19 18:03:26 → 2026-06-18 18:03:26

签名算法: sha384RSA

序列号: 33 00 00 00 C3 33 AB 2C 1A F5 42 F2 C8 00 00 00 00 00 C3

Microsoft Time-Stamp Service #3 链

有效期: 2025-01-30 19:42:49 → 2026-04-22 19:42:49

签名算法: sha256RSA

序列号: 33 00 00 02 05 3C 75 6C 82 44 87 CD FE 00 01 00 00 02 05

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 链

有效期: 2025-06-19 18:03:23 → 2026-06-18 18:03:23

签名算法: sha384RSA

序列号: 33 00 00 00 C0 5C 75 FF F0 2A 66 B5 35 00 00 00 00 00 C0

Microsoft Time-Stamp Service #6 链

有效期: 2025-01-30 19:42:47 → 2026-04-22 19:42:47

签名算法: sha256RSA

序列号: 33 00 00 02 04 D8 E0 0E 07 97 32 58 98 00 01 00 00 02 04

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	相關的文件與證據.EXE
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-20 04:00:22 UTC

相關的文件與證據.EXE (Microsoft Word) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware