Detection (kxkpw) exe PUP Caypnamer 文件恶意软件分析: ecf544627e72b5cb4e61a7b3a0005844

Detection (kxkpw).exe PUP Caypnamer 分析

更新于 2 months ago

检查者 Malware Check

Detection (kxkpw).exe

哈希类型	值	操作
MD5	ecf544627e72b5cb4e61a7b3a0005844
SHA1	7188eeea95a40dc19c1bdc1f0189d2d9af1e9df1
SHA256	531cbe1dca27be9ec799e0038e1c9e3a11c9ebe536f86116fde55af945f1418a
SHA512	85ec9724902f9766d864f1b7b84c067c4612c33ffb7a87976a0d4c8059486d30cdd134d69e419d7463344162da1065c05da001a2e42c3d51bf90fecde26da06a
ImpHash	2072c458be283ccdb9201e1501c578f6

哈希类型

值

操作

MD5

ecf544627e72b5cb4e61a7b3a0005844

SHA1

7188eeea95a40dc19c1bdc1f0189d2d9af1e9df1

SHA256

531cbe1dca27be9ec799e0038e1c9e3a11c9ebe536f86116fde55af945f1418a

SHA512

85ec9724902f9766d864f1b7b84c067c4612c33ffb7a87976a0d4c8059486d30cdd134d69e419d7463344162da1065c05da001a2e42c3d51bf90fecde26da06a

ImpHash

2072c458be283ccdb9201e1501c578f6

PE 分析

基本信息

▼

图标	哈希: defe287b9ac444852877be6ccb4b4ee1 模糊: 462e8529711b19a3701e93089cd89062 dHash: 3260b0f0f8b2b0b4
映像基址	`0x140000000`
入口点	`0x14020d8c4`
编译时间	2025-09-25 19:07:14
校验和	0x0047fca8 (实际: 0x0047fca8)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	OK
导入	24 库
导出	5 函数
资源	45 资源
节	7 节

版本信息

▼

CompanyName	Husdawg, LLC
FileDescription	System Requirements Lab Detection
FileVersion	6.6.12.0
InternalName	SRL Detection
LegalCopyright	(c) Husdawg, LLC. All rights reserved.
OriginalFilename	detection.exe
ProductName	System Requirements Lab Detection
ProductVersion	6.6.12.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,442,452 bytes	2,442,752 bytes	6.39 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8C5FF479C255E59719F2D84367DE6BF0`
`.rdata`	`0x00256000`	693,682 bytes	693,760 bytes	4.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C8E0D8B32F675F5B146B8A980E9F5AC`
`.data`	`0x00300000`	70,312 bytes	37,888 bytes	4.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E314012988E4299509CA7CF461607E01`
`.pdata`	`0x00312000`	105,804 bytes	105,984 bytes	6.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4771C9404FB991253663326B0770223F`
`.fptable`	`0x0032c000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0032d000`	1,336,376 bytes	1,336,832 bytes	2.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6F5371B1AB84C6075BBC1A63ACA73EB9`
`.reloc`	`0x00474000`	63,472 bytes	63,488 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`54AE206E56CD0F028C7A05FE64D511E5`

资源分析

▼

资源总数: 45 (1,334,286 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	2	4 字节	0%
RT_BITMAP	8	1,307,036 字节	98%
RT_ICON	7	15,546 字节	1.2%
RT_DIALOG	2	620 字节	0%
RT_STRING	23	9,588 字节	0.7%
RT_GROUP_ICON	1	104 字节	0%
RT_VERSION	1	840 字节	0.1%
RT_MANIFEST	1	548 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Detection (kxkpw).exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-23 13:00:20 UTC

Detection (kxkpw).exe PUP Caypnamer 分析

技术分析

PUP.Win64.Caypnamer.dd!c

扫描另一个文件

文件识别