Antivirus 10 exe Rogue Gen 文件恶意软件分析: fc1054b2812128760d3f9e0307ded322

Antivirus 10.exe Rogue Gen 分析

更新于 1 month ago

检查者 Malware Check

Antivirus 10.exe

哈希类型	值	操作
MD5	fc1054b2812128760d3f9e0307ded322
SHA1	8f140709feb7f9c364ccb7b2ce6b4c6bd6c78b9b
SHA256	503069a6471c2ae20c618911253aec85a1a4d8b89e4c306dbe8b984fd1cf6d4d
SHA512	4810ca02a8e19d456df4a170bee989829596619dadc546eb769de1ab036509e98e6218c8bba67474493b301cfbe08f52e3e2b975bb9f5403aa7b1de05297a8f3
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

fc1054b2812128760d3f9e0307ded322

SHA1

8f140709feb7f9c364ccb7b2ce6b4c6bd6c78b9b

SHA256

503069a6471c2ae20c618911253aec85a1a4d8b89e4c306dbe8b984fd1cf6d4d

SHA512

4810ca02a8e19d456df4a170bee989829596619dadc546eb769de1ab036509e98e6218c8bba67474493b301cfbe08f52e3e2b975bb9f5403aa7b1de05297a8f3

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 6583fa083a3de08f3ec28a84c3922f42 模糊: 03972b7b50c500e7809a9b24bea3ecaf dHash: 3979d0c8e8e0c4c0
映像基址	`0x00400000`
入口点	`0x00402e5e`
编译时间	2010-12-09 18:58:19
校验和	0x00000000 (实际: 0x0014b412)
操作系统版本	4.0
PEiD 签名	`MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows, MZ for MS-DOS`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	9 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Comprehensive protection against the latest intruders from the Internet.
CompanyName	USS Inc
FileDescription	Antivirus 10
FileVersion	6.0.0.3
InternalName	Antivirus 10.exe
LegalCopyright	Copyright © 2007-2016
OriginalFilename	Antivirus 10.exe
ProductName	Antivirus 10
ProductVersion	6.0.0.3
Assembly Version	6.0.0.3

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	3,684 bytes	4,096 bytes	5.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`64A4565D01AFF9877137A20A378F7D0D`
`.rsrc`	`0x00004000`	373,824 bytes	374,272 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8FC4D6CF81EEE6BC7C1A52D2694EC018`
`.reloc`	`0x00060000`	12 bytes	512 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`46D1847DE6A6FB578BC0D01D9AB1460B`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 9 (373,265 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	369,968 字节	99.1%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	948 字节	0.3%
RT_MANIFEST	1	2,259 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Antivirus 10.exe
文件类型	MS-DOS executable PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows, MZ for MS-DOS
扫描器版本	1.0.230.174
数据库版本	2025-12-05 08:00:22 UTC

Antivirus 10.exe Rogue Gen 分析

技术分析

Rogue.Win32.Gen.tv!n

扫描另一个文件

文件识别