Devcpp exe (Dev C++ IDE) Bloodshed Software 文件恶意软件分析

Devcpp.exe (Dev-C++ IDE) 文件分析

更新于 7 months ago

检查者 Malware Check

devcpp.exe

哈希类型	值	操作
MD5	7ad2244bf8b4c5c8533ee715e3ab81b2
SHA1	901052eebcb9054bc7f64fcb184f3199a134aea9
SHA256	5e490f306cace14810c9fdabf7e30a2c2e1941bedd5e00c54b24e208926527e1
SHA512	5d556ad29857d0a747b9d13293f78e5e4f55a75216a64415152f6b023e2283c7c9237f927483196f8db8b7e193b302a8766cd6740974b40255e25c4c2cba43b1
ImpHash	108241936cabba65f22353591bba6549

哈希类型

值

操作

MD5

7ad2244bf8b4c5c8533ee715e3ab81b2

SHA1

901052eebcb9054bc7f64fcb184f3199a134aea9

SHA256

5e490f306cace14810c9fdabf7e30a2c2e1941bedd5e00c54b24e208926527e1

SHA512

5d556ad29857d0a747b9d13293f78e5e4f55a75216a64415152f6b023e2283c7c9237f927483196f8db8b7e193b302a8766cd6740974b40255e25c4c2cba43b1

ImpHash

108241936cabba65f22353591bba6549

PE 分析

基本信息

▼

图标	哈希: 303cfb4ae11124c34e8e1b439d21ac1f 模糊: e805e0b38ec8ce983b2cfe5a53925731 dHash: c8b4d2d6e0dcd8b2
映像基址	`0x00100000`
入口点	`0x0026d320`
编译时间	1992-06-19 22:22:17
校验和	0x00000000 (实际: 0x002b61dc)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	14 库
导出	0 函数
资源	179 资源
节	8 节

版本信息

▼

CompanyName	Bloodshed Software
FileDescription	Dev-C++ IDE
FileVersion	5.11.0.0
InternalName	devcpp.exe
LegalCopyright	Copyright Bloodshed Software
LegalTrademarks
OriginalFilename	devcpp.exe
ProductName	Dev-C++
ProductVersion	5
Comments	Under the GNU General Public License
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`CODE`	`0x00001000`	1,492,640 bytes	1,492,992 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`01B421E249B3F79E40809CA1CA15CC23`
`DATA`	`0x0016e000`	10,152 bytes	10,240 bytes	3.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A6D3A9E064C70B6BA214476227C9E2E`
`BSS`	`0x00171000`	16,073 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00175000`	13,110 bytes	13,312 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F529CE70F5BBD8B4F9BDC174D4359A8B`
`.tls`	`0x00179000`	20 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0017a000`	24 bytes	512 bytes	0.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`818DA2FA04F6F7B0DA48223551003C7D`
`.reloc`	`0x0017b000`	91,748 bytes	92,160 bytes	6.68 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`31777E2AFCE32ADA2351685D1E7FC204`
`.rsrc`	`0x00192000`	1,184,768 bytes	1,184,768 bytes	6.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`13B0F92FBDD4E8E3589C216F5943739F`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 179 (1,173,698 字节)

资源类型	数量	总大小	百分比
LNG	1	33,889 字节	2.9%
RT_MANIFEST	1	695 字节	0.1%
RT_CURSOR	7	2,156 字节	0.2%
RT_BITMAP	28	8,988 字节	0.8%
RT_ICON	34	119,952 字节	10.2%
RT_DIALOG	1	82 字节	0%
RT_STRING	47	28,148 字节	2.4%
RT_RCDATA	40	978,244 字节	83.3%
RT_GROUP_CURSOR	7	140 字节	0%
RT_GROUP_ICON	12	548 字节	0%
RT_VERSION	1	856 字节	0.1%

证书链分析

▼

证书 Information

产品	Dev-C++
描述	Dev-C++ IDE
文件版本	5.11.0.0
原始名称	devcpp.exe
内部名称	devcpp.exe
版权	Copyright Bloodshed Software

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	devcpp.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-05 01:00:14 UTC

Devcpp.exe (Dev-C++ IDE) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别