Vpot win x64 v2312 exe (VPot FREE) InnLab 文件恶意软件分析

Vpot-win-x64-v2312.exe (VPot-FREE) 文件分析

更新于 23 days ago

检查者 Malware Check

vpot-win-x64-v2312.exe

哈希类型	值	操作
MD5	6daae5c7f7b587095733dd59f4f07bf1
SHA1	af9b76a3d1900e61b8536655d4f62505e4089aac
SHA256	6e168f9001ae4dcb3b6b4f159d0c6a5b867773d1b1ccff7ca26a6761f3103f4e
SHA512	fd4f770027649a418db9a6d7cc18ebd7e3207dc2aac1511eb82a59bd9e3a746ce23e895e91652d8535306e10aa60978a98d3980be06fa225a0f97e3965a2c00d
ImpHash	65892a964106b5e0c6c363fdf21975eb

哈希类型

值

操作

MD5

6daae5c7f7b587095733dd59f4f07bf1

SHA1

af9b76a3d1900e61b8536655d4f62505e4089aac

SHA256

6e168f9001ae4dcb3b6b4f159d0c6a5b867773d1b1ccff7ca26a6761f3103f4e

SHA512

fd4f770027649a418db9a6d7cc18ebd7e3207dc2aac1511eb82a59bd9e3a746ce23e895e91652d8535306e10aa60978a98d3980be06fa225a0f97e3965a2c00d

ImpHash

65892a964106b5e0c6c363fdf21975eb

PE 分析

基本信息

▼

图标	哈希: 533c215bf04eb42b2a91ff81e8e449d3 模糊: 1d1a2e87279a3e64cdca8058ada01477 dHash: cc326955556933cc
映像基址	`0x00400000`
入口点	`0x0046f3e0`
编译时间	1970-01-01 00:00:00
校验和	0x00000000 (实际: 0x00ef2bef)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 kernel32
导出	0 函数
资源	4 资源
节	7 节

版本信息

▼

Comments	vpot.fun
CompanyName	InnLab
FileDescription	VPot-FREE
LegalCopyright	Copyright vpot.wilive.vip
ProductName	VPot-FREE
ProductVersion	1.05.2312
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,626,522 bytes	6,626,816 bytes	6.09 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F335026DD25C40F40981AA21FAEE21D6`
`.rdata`	`0x00653000`	7,580,512 bytes	7,580,672 bytes	5.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CCF345DFB6BDD22FA2D4A042E4C0E88A`
`.data`	`0x00d8e000`	1,729,712 bytes	1,268,224 bytes	5.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC680F3EC0F5BDEDBDF90E92EAA01B7D`
`.idata`	`0x00f35000`	1,228 bytes	1,536 bytes	3.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75E37A5D4C6D423B6B57AD18ABBC950D`
`.reloc`	`0x00f36000`	126,646 bytes	126,976 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0D8DE25C84C1C2230341CA43E5874E53`
`.symtab`	`0x00f55000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x00f56000`	17,144 bytes	17,408 bytes	7.78 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E96ACB78A7A984C86B609DD677C5670F`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 4 (16,833 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	14,799 字节	87.9%
RT_GROUP_ICON	1	20 字节	0.1%
RT_VERSION	1	568 字节	3.4%
RT_MANIFEST	1	1,446 字节	8.6%

证书链分析

▼

证书 Information

产品	VPot-FREE
描述	VPot-FREE
版权	Copyright vpot.wilive.vip

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	vpot-win-x64-v2312.exe
文件类型	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-18 10:00:34 UTC

Vpot-win-x64-v2312.exe (VPot-FREE) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别