Kaspersky Tweak Assistant v23 11 19 0 by Bambang exe Trojan Packed 文件恶意软件分析: e4d969b8262f830fa839e299c5d2b119

Kaspersky Tweak Assistant v23.11.19.0 by Bambang.exe Trojan Packed 分析

更新于 11 months ago

检查者 Malware Check

Kaspersky Tweak Assistant v23.11.19.0 by Bambang.exe

哈希类型	值	操作
MD5	e4d969b8262f830fa839e299c5d2b119
SHA1	9e59c83dd5979903e63265e4bed6583b5f74fea0
SHA256	4c2c8685aa607350fa7ff096247cb05e03afca9e4844d0fc6f7a2a6d277e135e
SHA512	023c7334efc9a989db4e515f5e97b05de4e520cfbee7fa454437c8227c343a0ae8dfd689590604cd1c0821532d2e9cdb95759915503fd51a72a14c6d15f365a7
ImpHash	c732fb0e2564c773cbc1a8c3747f1634

哈希类型

值

操作

MD5

e4d969b8262f830fa839e299c5d2b119

SHA1

9e59c83dd5979903e63265e4bed6583b5f74fea0

SHA256

4c2c8685aa607350fa7ff096247cb05e03afca9e4844d0fc6f7a2a6d277e135e

SHA512

023c7334efc9a989db4e515f5e97b05de4e520cfbee7fa454437c8227c343a0ae8dfd689590604cd1c0821532d2e9cdb95759915503fd51a72a14c6d15f365a7

ImpHash

c732fb0e2564c773cbc1a8c3747f1634

PE 分析

基本信息

▼

图标	哈希: e4926b0866291d5cdc985488c31f9d71 模糊: 241c6a945dba61d3102bb948f6cd63f0 dHash: f08e36797b0baed0
映像基址	`0x00400000`
入口点	`0x010b322e`
编译时间	2023-11-19 07:56:28
校验和	0x01342d01 (实际: 0x01342d01)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	18 库
导出	0 函数
资源	10 资源
节	7 节

版本信息

▼

FileVersion	23.11.19.0
Comments	Kaspersky Tweak Assistant
FileDescription	Kaspersky Tweak Assistant
ProductName	Kaspersky Tweak Assistant
ProductVersion	23.11.19.0
CompanyName	TechTobo Forums
LegalCopyright	Copyright © 2023 Bambang
LegalTradeMarks	TechTobo
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	633,629 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0009c000`	195,458 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x000cc000`	28,780 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.hxf0`	`0x000d4000`	11,378,306 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.hxf1`	`0x00bae000`	3,044 bytes	3,072 bytes	0.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17439BF164D11A2759FEBEC9E0583DF8`
`.hxf2`	`0x00baf000`	20,099,360 bytes	20,099,584 bytes	7.87 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BB13A89A1E839FF85362AAD08A84B70B`
`.rsrc`	`0x01edb000`	88,509 bytes	88,576 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0FB10A1FEB3C5E7D14BCD5EFABA5893A`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 10 (87,917 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	85,392 字节	97.1%
RT_GROUP_ICON	2	96 字节	0.1%
RT_VERSION	1	800 字节	0.9%
RT_MANIFEST	1	1,629 字节	1.9%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Kaspersky Tweak Assistant v23.11.19.0 by Bambang.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.185.174
数据库版本	2024-08-29 04:00:51 UTC

Kaspersky Tweak Assistant v23.11.19.0 by Bambang.exe Trojan Packed 分析

技术分析

Trojan.Win32.Packed.sa

扫描另一个文件

文件识别