MiniTool Power Data Recovery exe (MiniTool Power Data Recovery) fcportables com 文件恶意软件分析

MiniTool Power Data Recovery.exe (MiniTool Power Data Recovery) 文件分析

更新于 3 days ago

检查者 Malware Check

MiniTool Power Data Recovery.exe

哈希类型	值	操作
MD5	959d6f5647b62f7c644e19df8ddc9d6a
SHA1	02a3a6fc57cdb98142add2e565b8282a8ef9aa06
SHA256	5d014bb63de3e424be1ba4ce7f707b984db3422d4c36a0808aea71593183d05b
SHA512	5d468c8a919b99b564a01d00701268812a87e23baed01aa396d136cd6e23f8e911a822012a86e3fa567374a22217c3cf0c0546ad1e7ee7c5c65c56ff7640aad5
ImpHash	61259b55b8912888e90f516ca08dc514

哈希类型

值

操作

MD5

959d6f5647b62f7c644e19df8ddc9d6a

SHA1

02a3a6fc57cdb98142add2e565b8282a8ef9aa06

SHA256

5d014bb63de3e424be1ba4ce7f707b984db3422d4c36a0808aea71593183d05b

SHA512

5d468c8a919b99b564a01d00701268812a87e23baed01aa396d136cd6e23f8e911a822012a86e3fa567374a22217c3cf0c0546ad1e7ee7c5c65c56ff7640aad5

ImpHash

61259b55b8912888e90f516ca08dc514

PE 分析

基本信息

▼

图标	哈希: 6bd0a336dd38f9b92cdffa54ab47d0ef 模糊: 691087c34c6bdbd39bcfe589e9255300 dHash: c0f0d0dce8c8c0b6
映像基址	`0x00400000`
入口点	`0x00403640`
编译时间	2021-09-25 22:04:50
校验和	0x00000000 (实际: 0x0005498f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
导出	0 函数
资源	25 资源
节	5 节

版本信息

▼

Comments	FC Portables
CompanyName	fcportables.com
FileDescription	MiniTool Power Data Recovery
FileVersion	0.0.0.0
InternalName	MiniTool Power Data Recovery
LegalCopyright	fcportables.com
LegalTrademarks	FC Portables
OriginalFilename	MiniTool Power Data Recovery.exe
ProductName	MiniTool Power Data Recovery
ProductVersion	0.0.0.0
Translation	0x041f 0x04e6

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,230 bytes	26,624 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D01CD60C08AD4410541807EBC6D4A26F`
`.rdata`	`0x00008000`	5,018 bytes	5,120 bytes	5.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C5EDFD8FF9CC0135E197611BE38CA18`
`.data`	`0x0000a000`	418,680 bytes	1,536 bytes	4.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7E50177934AEC2FCDDFD0ACEAF14B43`
`.ndata`	`0x00071000`	1,310,720 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b1000`	190,456 bytes	190,464 bytes	6.83 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FB5511AD3D517384B597946072AFD31`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 25 (189,102 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	184,096 字节	97.4%
RT_DIALOG	15	2,868 字节	1.5%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	964 字节	0.5%
RT_MANIFEST	1	1,070 字节	0.6%

证书链分析

▼

证书 Information

产品	MiniTool Power Data Recovery
描述	MiniTool Power Data Recovery
文件版本	0.0.0.0
原始名称	MiniTool Power Data Recovery.exe
内部名称	MiniTool Power Data Recovery
版权	fcportables.com

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MiniTool Power Data Recovery.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.223.174
数据库版本	2025-08-15 07:00:19 UTC

MiniTool Power Data Recovery.exe (MiniTool Power Data Recovery) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别