Vactran3 exe PEC 文件恶意软件分析

Vactran3.exe 文件分析

更新于 1 year ago

检查者 Malware Check

vactran3.exe

哈希类型	值	操作
MD5	1d9dde74024a8106cea93ef732524bf3
SHA1	5f035bdafaef3f7487e941e4ac143c31da9a3da5
SHA256	5cd025cd49174c3898386f8584c7317cb5439882d23d964f25c74e890f7ad575
SHA512	08381ad39c341e825d581438bb3d1ea29e593fb42a39c57b4b80f8745fc3238734c0ed3a53783209b38f89bce599b3ff87ccf7977ae64f080adac4387cc9bb0a
ImpHash	690c9e79bb34f8d71799aa65a51d3c5d

哈希类型

值

操作

MD5

1d9dde74024a8106cea93ef732524bf3

SHA1

5f035bdafaef3f7487e941e4ac143c31da9a3da5

SHA256

5cd025cd49174c3898386f8584c7317cb5439882d23d964f25c74e890f7ad575

SHA512

08381ad39c341e825d581438bb3d1ea29e593fb42a39c57b4b80f8745fc3238734c0ed3a53783209b38f89bce599b3ff87ccf7977ae64f080adac4387cc9bb0a

ImpHash

690c9e79bb34f8d71799aa65a51d3c5d

PE 分析

基本信息

▼

图标	哈希: 7b3272d7dfb23fb678c6380443608138 模糊: 6642174dc233f4cd8d79a31312a12794 dHash: ccf8f0f8d8d2b686
映像基址	`0x00400000`
入口点	`0x004083f7`
编译时间	2000-03-27 18:09:58
校验和	0x00000000 (实际: 0x0327b25d)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive`
数字签名	The PE file does not contain a certificate table.
导入	7 库 KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, LZ32, COMCTL32
导出	0 函数
资源	24 资源
节	4 节

版本信息

▼

Comments
CompanyName	PEC
FileDescription
FileVersion	3.47
InternalName	stub32i.exe
LegalCopyright	copyright (c) 1996-2014 Professional Engineering Computation
OriginalFilename	stub32i.exe
ProductName	VacTran
ProductVersion	3.47
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	67,018 bytes	69,632 bytes	6.46 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B6DF619664624884A834FCF0F52F02C`
`.rdata`	`0x00012000`	6,120 bytes	8,192 bytes	4.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96EEAAF8A45FD302A50F5A1059A07B8E`
`.data`	`0x00014000`	15,612 bytes	8,192 bytes	2.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FCD90C29C828117EAA5760E89FF74528`
`.rsrc`	`0x00018000`	70,192 bytes	73,728 bytes	3.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EDEF34F62EDFF098F10241FFCE94C9C9`

资源分析

▼

资源总数: 24 (68,784 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	2	56,592 字节	82.3%
RT_ICON	4	4,640 字节	6.7%
RT_DIALOG	9	2,262 字节	3.3%
RT_STRING	7	3,588 字节	5.2%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	1,640 字节	2.4%

证书链分析

▼

证书 Information

产品	VacTran
文件版本	3.47
原始名称	stub32i.exe
内部名称	stub32i.exe
版权	copyright (c) 1996-2014 Professional Engineering Computation

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	vactran3.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
扫描器版本	1.0.144.174
数据库版本	2023-11-01 16:04:18 UTC

Vactran3.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别