File exe (File identifier application) Optima SC Inc 文件恶意软件分析

File.exe (File identifier application) 文件分析

更新于 2 days ago

检查者 Malware Check

file.exe

哈希类型	值	操作
MD5	8c54e1d08cf6409524d73fb2c2fe4239
SHA1	dc155f94f33d0a4205ec4ede1f2876421f4fee3b
SHA256	702365166e93a6d0e1d74d48f16a048febaadb6e66d5c4af6381993e365cb866
SHA512	76a53ec40c7751638b29b3da8604eb50b9a6b77d5d34e559662b0b4db2d51f54bfd12b500be47d8576a67dd11b06761a93034fd101a8ae943f32b873dda6d33f
ImpHash	cd357f221b3d11de24512ecb685d047b

哈希类型

值

操作

MD5

8c54e1d08cf6409524d73fb2c2fe4239

SHA1

dc155f94f33d0a4205ec4ede1f2876421f4fee3b

SHA256

702365166e93a6d0e1d74d48f16a048febaadb6e66d5c4af6381993e365cb866

SHA512

76a53ec40c7751638b29b3da8604eb50b9a6b77d5d34e559662b0b4db2d51f54bfd12b500be47d8576a67dd11b06761a93034fd101a8ae943f32b873dda6d33f

ImpHash

cd357f221b3d11de24512ecb685d047b

PE 分析

基本信息

▼

图标	哈希: 60f1caba482f032addf5a344f4a72867 模糊: 7b79f29d67c651a159048fb6231fe53b dHash: 00f861c4cc65e804
映像基址	`0x00400000`
入口点	`0x00401000`
编译时间	1970-01-01 00:00:00
校验和	0x00000000 (实际: 0x00284969)
操作系统版本	4.0
PEiD 签名	`PE32 executable (console) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 kernel32, SHfolder, user32
导出	0 函数
资源	3 资源
节	7 节

版本信息

▼

Comments
CompanyName	Optima SC Inc.
FileDescription	File identifier application
FileVersion	0.6.2.0
InternalName	file.exe
LegalCopyright	Copyright© Optima SC Inc. 2005-2007
LegalTrademarks
OriginalFilename	file.exe
PrivateBuild
ProductName	Optima SC Inc. file identifier
ProductVersion	0.6.2.0
SpecialBuild	Contains full debug information
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	687,204 bytes	687,616 bytes	6.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EEAB8E0F3E1602968FE3A6E7E17A6D2A`
`.data`	`0x000a9000`	283,472 bytes	283,648 bytes	4.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4308E5607FB6108239033A87AB14C66`
`.bss`	`0x000ef000`	299,536 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00139000`	2,188 bytes	2,560 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`31868C56A6EE78711D93A84B9FB304CB`
`.rsrc`	`0x0013a000`	3,468 bytes	3,584 bytes	3.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`679E78B3FC130C106A387573CD6D3D42`
`.stab`	`0x0013b000`	937,008 bytes	937,472 bytes	4.08 (正常)	`IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D91A265AE02D24B4639BB29E19BCE891`
`.stabstr`	`0x00220000`	296,036 bytes	296,448 bytes	5.30 (正常)	`IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A3D1560FE45C70AEE6CD029A7119D51E`

资源分析

▼

资源总数: 3 (3,236 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	2,216 字节	68.5%
RT_GROUP_ICON	1	20 字节	0.6%
RT_VERSION	1	1,000 字节	30.9%

证书链分析

▼

证书 Information

产品	Optima SC Inc. file identifier
描述	File identifier application
文件版本	0.6.2.0
原始名称	file.exe
内部名称	file.exe
版权	Copyright© Optima SC Inc. 2005-2007

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	file.exe
文件类型	PE32 executable (console) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-26 20:00:23 UTC

File.exe (File identifier application) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别