WINWORD EXE (Microsoft Word) Microsoft Corporation 文件恶意软件分析

WINWORD.EXE (Microsoft Word) 文件分析

更新于 3 months ago

检查者 Malware Check

WINWORD.EXE

哈希类型	值	操作
MD5	37aa50b592167061013d802e99f9c4b7
SHA1	fbf4dbb043273532f5ae994dba3ca9007b325756
SHA256	55bd20bf3bc8573acbae8de84de603022a40b2316bcd1ebfb1b6cd311773686d
SHA512	ecef40c8cd0bd155789594e2ae3569333e428c0a47ed94f21e96dc7b04d8cd117b130dce413ae54bb1221610917eb5f2bb779673c698ae491a6ec181a5898805
ImpHash	01c1fa6b7b1ef3853014170a206e5f32

哈希类型

值

操作

MD5

37aa50b592167061013d802e99f9c4b7

SHA1

fbf4dbb043273532f5ae994dba3ca9007b325756

SHA256

55bd20bf3bc8573acbae8de84de603022a40b2316bcd1ebfb1b6cd311773686d

SHA512

ecef40c8cd0bd155789594e2ae3569333e428c0a47ed94f21e96dc7b04d8cd117b130dce413ae54bb1221610917eb5f2bb779673c698ae491a6ec181a5898805

ImpHash

01c1fa6b7b1ef3853014170a206e5f32

PE 分析

基本信息

▼

图标	哈希: d22181d2aba5e26188e85a41b13652a3 模糊: 20252e75bce7470c992245b7771bb0cc dHash: 88a0a5acae8e8198
映像基址	`0x140000000`
入口点	`0x1400016a0`
编译时间	2025-08-29 09:01:55
校验和	0x0019d571 (实际: 0x0019d571)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\dbs\el\omr\Target\x64\ship\postc2r\x-none\winword.pdb000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
数字签名	OK
导入	14 库
导出	1 函数
资源	242 资源
节	8 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Word
FileVersion	16.0.14334.20296
InternalName	WinWord
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	WinWord.exe
ProductName	Microsoft Office
ProductVersion	16.0.14334.20296
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	14,928 bytes	15,360 bytes	5.98 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F9700723F806DC47FC4AD373AD91185B`
`.rdata`	`0x00005000`	9,367 bytes	9,728 bytes	4.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F0C6731B3E54DB380D0B8D42F1104AC`
`.data`	`0x00008000`	2,376 bytes	1,024 bytes	1.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4FF93E49FE7DF2A540DF099CE908CC35`
`.pdata`	`0x00009000`	1,140 bytes	1,536 bytes	3.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`764B33A523602F0497F81AF2DB84D35A`
`.didat`	`0x0000a000`	16 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`258A24BD0207EF72C4C1055521D4C4B8`
`.c2r`	`0x0000b000`	356 bytes	512 bytes	1.95 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB99DA55AB5C899F8BCF9042518B7507`
`.rsrc`	`0x0000c000`	1,587,824 bytes	1,588,224 bytes	4.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3AA87A1FE50EF08013356D65B6E379F0`
`.reloc`	`0x00190000`	120 bytes	512 bytes	1.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FFA1AED74CE95C8011DC332AFBD32377`

资源分析

▼

资源总数: 242 (1,575,798 字节)

资源类型	数量	总大小	百分比
EDPENLIGHTENEDAPPINFOID	1	2 字节	0%
EDPPERMISSIVEAPPINFOID	1	2 字节	0%
RT_ICON	225	1,566,026 字节	99.4%
RT_GROUP_ICON	13	3,228 字节	0.2%
RT_VERSION	1	2,044 字节	0.1%
RT_MANIFEST	1	4,496 字节	0.3%

证书链分析

▼

证书 Information

产品	Microsoft Office
描述	Microsoft Word
文件版本	16.0.14334.20296
原始名称	WinWord.exe
签名日期	09:30 AM 08/29/2025 (134 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Windows Code Signing PCA 2024; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	WinWord

证书链摘要

Microsoft Windows Code Signing PCA 2024 #1 主要

有效期: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

签名算法: sha384RSA

序列号: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

Microsoft Corporation #2 链

有效期: 2025-06-19 18:03:25 → 2026-06-18 18:03:25

签名算法: sha384RSA

序列号: 33 00 00 00 C2 BC E1 E2 A9 78 3F 22 F0 00 00 00 00 00 C2

Microsoft Time-Stamp Service #3 链

有效期: 2024-07-25 18:31:14 → 2025-10-22 18:31:14

签名算法: sha256RSA

序列号: 33 00 00 01 FC 18 A0 AF CC 69 5A 87 3A 00 01 00 00 01 FC

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 链

有效期: 2025-06-19 18:03:21 → 2026-06-18 18:03:21

签名算法: sha384RSA

序列号: 33 00 00 00 BF 93 DC C8 7E DA C0 30 48 00 00 00 00 00 BF

Microsoft Time-Stamp Service #6 链

有效期: 2024-07-25 18:30:59 → 2025-10-22 18:30:59

签名算法: sha256RSA

序列号: 33 00 00 01 F4 17 46 85 C0 CB 3F 39 E5 00 01 00 00 01 F4

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WINWORD.EXE
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-26 23:00:20 UTC

WINWORD.EXE (Microsoft Word) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware