Iscsicpl exe (Microsoft iSCSI Initiator Configuration Tool) Microsoft Corporation 文件恶意软件分析

Iscsicpl.exe (Microsoft iSCSI Initiator Configuration Tool) 文件分析

更新于 12 days ago

检查者 Malware Check

iscsicpl.exe

哈希类型	值	操作
MD5	17f338d1ebc67793fd8743a0d1752a4a
SHA1	cbf9b0e0faec3ba3853a2a6a3f30f9b10604d894
SHA256	6c02bd09d43a7d6a3bfb8b54bd22f11a86d33b1eb6b82930efc9d0945515c78c
SHA512	a1d6c2eb469d9a9f962276623991883485ab9d79781d8aefaa415266eeb2f0f957dd295d58b08dab33c10463335daaf8abd4724189fd984c21f5cb96ccaa8f84
ImpHash	df9db329a8d0c9a1509fd5123c8d76e1

哈希类型

值

操作

MD5

17f338d1ebc67793fd8743a0d1752a4a

SHA1

cbf9b0e0faec3ba3853a2a6a3f30f9b10604d894

SHA256

6c02bd09d43a7d6a3bfb8b54bd22f11a86d33b1eb6b82930efc9d0945515c78c

SHA512

a1d6c2eb469d9a9f962276623991883485ab9d79781d8aefaa415266eeb2f0f957dd295d58b08dab33c10463335daaf8abd4724189fd984c21f5cb96ccaa8f84

ImpHash

df9db329a8d0c9a1509fd5123c8d76e1

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x1400013c0`
编译时间	1992-02-08 01:01:44
校验和	0x0000c5ab (实际: 0x0000c5ab)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`iscsicpl.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 KERNEL32, GDI32, USER32, msvcrt, SHELL32, SHLWAPI
导出	0 函数
资源	3 资源
节	7 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft iSCSI Initiator Configuration Tool
FileVersion	10.0.26100.7019 (WinBuild.160101.0800)
InternalName	iscsicpl
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	iscsicpl.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.26100.7019
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,808 bytes	4,096 bytes	5.57 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EDDAE32F6562E1A33789DE861E34B445`
`fothk`	`0x00002000`	4,096 bytes	4,096 bytes	0.02 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`42600A33E531FB589E43FE3CB6572297`
`.rdata`	`0x00003000`	3,720 bytes	4,096 bytes	3.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0756C1AD075DA9398B3AADB74EDE37D2`
`.data`	`0x00004000`	1,792 bytes	4,096 bytes	0.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6FE0DC35A7D20231C7665007B8F84AC8`
`.pdata`	`0x00005000`	276 bytes	4,096 bytes	0.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9CD6A1028D153C6D7CEE0C382CD5F8D`
`.rsrc`	`0x00006000`	2,392 bytes	4,096 bytes	3.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`90D7EF72A9E2E13076730C47AB689BF2`
`.reloc`	`0x00007000`	136 bytes	4,096 bytes	0.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`807ECA0FD4BAB3F2DE592B8505BD85E0`

资源分析

▼

资源总数: 3 (2,150 字节)

资源类型	数量	总大小	百分比
MUI	1	208 字节	9.7%
RT_VERSION	1	968 字节	45%
RT_MANIFEST	1	974 字节	45.3%

证书链分析

▼

证书 Information

产品	Microsoft® Windows® Operating System
描述	Microsoft iSCSI Initiator Configuration Tool
文件版本	10.0.26100.7019 (WinBuild.160101.0800)
原始名称	iscsicpl.exe
内部名称	iscsicpl
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	iscsicpl.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-28 08:00:39 UTC

Iscsicpl.exe (Microsoft iSCSI Initiator Configuration Tool) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别