Sm2246XT MPTool O0609A exe (SM22X MP MFC Application) 文件恶意软件分析

Sm2246XT_MPTool_O0609A.exe (SM22X MP MFC Application) 文件分析

更新于 1 month ago

检查者 Malaware Check

sm2246XT_MPTool_O0609A.exe

哈希类型	值	操作
MD5	d250f66f72f65b28063b3e1552578b66
SHA1	54dfbc359833a711983cfc9b6eb70db6999ef3db
SHA256	4cdd7762d771d32d388d88292a079f96c81ea9f7465d0e8948c56d71929b59c4
SHA512	940f13c9eedff69427f82646a78d4a2dc05a21b7f68b23fd9f9da7248082a9bb5a9ca08a39546576cd960db044bda40c312225de2a023f590e27f49ec6f3ef1c
ImpHash	29970fa01bc8f9ee9600927e4dc94059

哈希类型

值

操作

MD5

d250f66f72f65b28063b3e1552578b66

SHA1

54dfbc359833a711983cfc9b6eb70db6999ef3db

SHA256

4cdd7762d771d32d388d88292a079f96c81ea9f7465d0e8948c56d71929b59c4

SHA512

940f13c9eedff69427f82646a78d4a2dc05a21b7f68b23fd9f9da7248082a9bb5a9ca08a39546576cd960db044bda40c312225de2a023f590e27f49ec6f3ef1c

ImpHash

29970fa01bc8f9ee9600927e4dc94059

PE 分析

基本信息

▼

图标	哈希: 703767d4808df340e2b4fab05cf318fb 模糊: 815da8f87392cb72b01d721c0c02546d dHash: 71b119dcce576333
映像基址	`0x00400000`
入口点	`0x0056fdc0`
编译时间	2015-06-12 10:33:36
校验和	0x00000000 (实际: 0x00222fdf)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	15 库
导出	0 函数
资源	123 资源
节	5 节

版本信息

▼

Comments
CompanyName
FileDescription	SM22X MP MFC Application
FileVersion	O0609A
InternalName	SM22XMP
LegalCopyright	Copyright (C) 2005 - 2016
LegalTrademarks
OriginalFilename	SM22XMP.EXE
PrivateBuild
ProductName	SM22X MP Application
ProductVersion	0, 0, 0, 1
SpecialBuild
Translation	0x0404 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,668,979 bytes	1,671,168 bytes	6.28 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`52747D12BE8F59B8CD58562D3A678CFE`
`.rdata`	`0x00199000`	123,646 bytes	126,976 bytes	4.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19212512BCEB3696183D7DFA4AE78F3F`
`.data`	`0x001b8000`	2,217,064 bytes	200,704 bytes	5.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`68B3BF6B30596C00A13DC124F2EEE46E`
`.sxdata`	`0x003d6000`	256 bytes	4,096 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D1386C96405F89864A5249C170913D10`
`.rsrc`	`0x003d7000`	185,920 bytes	188,416 bytes	4.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75023A622B05AA2E5FB1EAC774DE188F`

资源分析

▼

资源总数: 123 (179,582 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	3	796 字节	0.4%
RT_BITMAP	18	53,248 字节	29.7%
RT_ICON	4	2,528 字节	1.4%
RT_MENU	3	598 字节	0.3%
RT_DIALOG	65	116,132 字节	64.7%
RT_STRING	23	4,830 字节	2.7%
RT_GROUP_CURSOR	2	54 字节	0%
RT_GROUP_ICON	3	74 字节	0%
RT_VERSION	1	856 字节	0.5%
RT_MANIFEST	1	466 字节	0.3%

证书链分析

▼

证书 Information

产品	SM22X MP Application
描述	SM22X MP MFC Application
文件版本	O0609A
原始名称	SM22XMP.EXE
内部名称	SM22XMP
版权	Copyright (C) 2005 - 2016

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	sm2246XT_MPTool_O0609A.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-04 17:00:14 UTC

Sm2246XT_MPTool_O0609A.exe (SM22X MP MFC Application) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别