SppExtComObj Exe (KMS Connection Broker) Microsoft Corporation 文件恶意软件分析

SppExtComObj.Exe (KMS Connection Broker) 文件分析

更新于 8 days ago

检查者 Malware Check

SppExtComObj.Exe

哈希类型	值	操作
MD5	dd1b508fbd33824b33f249ee76a24460
SHA1	06cc2d6ef07ef983acad8d9468bacc4bc92e4d9b
SHA256	619f1fe305c2a4002c172c6462e922099419d0817f92123e8b38ebe001875f90
SHA512	a55f3db7e1718c7759c217191b59e7becd4f5e3408c7ead7e16c830c0285c007bf805a77f12442537c65d748266e965ec39478a26635b7b0025cec36e4258199
ImpHash	4c96b0e079d994b8689c66f7872425eb

哈希类型

值

操作

MD5

dd1b508fbd33824b33f249ee76a24460

SHA1

06cc2d6ef07ef983acad8d9468bacc4bc92e4d9b

SHA256

619f1fe305c2a4002c172c6462e922099419d0817f92123e8b38ebe001875f90

SHA512

a55f3db7e1718c7759c217191b59e7becd4f5e3408c7ead7e16c830c0285c007bf805a77f12442537c65d748266e965ec39478a26635b7b0025cec36e4258199

ImpHash

4c96b0e079d994b8689c66f7872425eb

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x14000d220`
编译时间	2099-11-24 16:21:22
校验和	0x00094084 (实际: 0x00094084)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`SppExtComObj.pdb`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	2 资源
节	7 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	KMS Connection Broker
FileVersion	10.0.19041.5794 (WinBuild.160101.0800)
InternalName	SppExtComObj
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SppExtComObj.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.19041.5794
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	440,950 bytes	441,344 bytes	7.53 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6FEA10E3C4FD8DE2F7D2A7EA45B9E12B`
`?g_Encry`	`0x0006d000`	11,692 bytes	11,776 bytes	3.96 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2B9C87791E15B8B52DB32CA0C68DFC32`
`.rdata`	`0x00070000`	89,752 bytes	90,112 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62C0A666AB595A5E1E4BDDF0299634A2`
`.data`	`0x00086000`	5,168 bytes	3,072 bytes	5.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD126DD4E370CB0D6AF6218E4E7089CF`
`.pdata`	`0x00088000`	17,736 bytes	17,920 bytes	5.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9630532E34BAD93467C8D05542C9B09`
`.rsrc`	`0x0008d000`	1,816 bytes	2,048 bytes	4.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`40121B67C090C0A0A6969E06014D1782`
`.reloc`	`0x0008e000`	5,532 bytes	5,632 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D1CC0891A8116FE74723B79F9F994902`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 2 (1,650 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	936 字节	56.7%
RT_MANIFEST	1	714 字节	43.3%

证书链分析

▼

证书 Information

产品	Microsoft® Windows® Operating System
描述	KMS Connection Broker
文件版本	10.0.19041.5794 (WinBuild.160101.0800)
原始名称	SppExtComObj.exe
内部名称	SppExtComObj
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SppExtComObj.Exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.221.174
数据库版本	2025-07-24 20:00:31 UTC

SppExtComObj.Exe (KMS Connection Broker) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别