EcMenu x64 exe (Easy Context Menu) www sordum org 文件恶意软件分析

EcMenu_x64.exe (Easy Context Menu) 文件分析

更新于 9 months ago

检查者 Malaware Check

EcMenu_x64.exe

哈希类型	值	操作
MD5	d4cae9981946b6e2fb1cf52eedd10261
SHA1	721e03a68539a11c72a0be3849dbb34a4989e3fa
SHA256	4fc2ccf80f1da2b3db3f1e03a343865e255a176637fbb39b4dfe790692c7e250
SHA512	9e87da78766b2f362961fd6218b453155fa8690c0640165752c5b7951767e7c24b0e4828799ffa44ac7fd1623290ef4c65e4c591b767e2f558d23c04046b65d8
ImpHash	58f9531839fd9806cc1341c1500fe433

哈希类型

值

操作

MD5

d4cae9981946b6e2fb1cf52eedd10261

SHA1

721e03a68539a11c72a0be3849dbb34a4989e3fa

SHA256

4fc2ccf80f1da2b3db3f1e03a343865e255a176637fbb39b4dfe790692c7e250

SHA512

9e87da78766b2f362961fd6218b453155fa8690c0640165752c5b7951767e7c24b0e4828799ffa44ac7fd1623290ef4c65e4c591b767e2f558d23c04046b65d8

ImpHash

58f9531839fd9806cc1341c1500fe433

PE 分析

基本信息

▼

图标	哈希: c63afcc24a68256457ea556b20f5de9e 模糊: 9e64fd39d5b4bf2d7bfb863e84076320 dHash: 32b48ab2eeb636ba
映像基址	`0x140000000`
入口点	`0x14001d47c`
编译时间	2010-04-16 07:47:52
校验和	0x000c1f27 (实际: 0x00128e3b)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	16 库
导出	0 函数
资源	89 资源
节	5 节

版本信息

▼

FileVersion	1.6.0.0
Comments	Easily add to right-click menu options
FileDescription	Easy Context Menu
LegalCopyright	Copyright © 2014 - 2015 www.sordum.org All Rights Reserved.
Coder	By BlueLife
CompanyName	www.sordum.org
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	613,057 bytes	613,376 bytes	6.43 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FF583F8EBFF54EF0ED5456ED75319D8D`
`.rdata`	`0x00097000`	87,708 bytes	88,064 bytes	5.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B7AB3A13D2E91E7EC7574AE80AABE124`
`.data`	`0x000ad000`	117,512 bytes	30,208 bytes	2.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`575EA9F8442BCC74F4728F3776A81B82`
`.pdata`	`0x000ca000`	27,156 bytes	27,648 bytes	5.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C0B000762C72C5802B86D831B5BA3634`
`.rsrc`	`0x000d1000`	108,512 bytes	108,544 bytes	5.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E4156B39F823048ED0A466988A213444`

资源分析

▼

资源总数: 89 (103,953 字节)

资源类型	数量	总大小	百分比
SOUND	1	13,084 字节	12.6%
RT_ICON	41	71,448 字节	68.7%
RT_STRING	6	4,446 字节	4.3%
RT_RCDATA	3	12,302 字节	11.8%
RT_GROUP_ICON	36	790 字节	0.8%
RT_VERSION	1	712 字节	0.7%
RT_MANIFEST	1	1,171 字节	1.1%

证书链分析

▼

证书 Information

描述	Easy Context Menu
文件版本	1.6.0.0
版权	Copyright © 2014 - 2015 www.sordum.org All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	EcMenu_x64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.185.174
数据库版本	2024-08-29 13:00:32 UTC

EcMenu_x64.exe (Easy Context Menu) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别