HitPawPhotoEnhancer exe (HitPaw Photo Enhancer Crack UZ1) HitPaw Software 文件恶意软件分析

HitPawPhotoEnhancer.exe (HitPaw Photo Enhancer Crack UZ1) 文件分析

更新于 1 month ago

检查者 Malaware Check

HitPawPhotoEnhancer.exe

哈希类型	值	操作
MD5	bb5986e4a7e2de86fd568b2cbf8840a5
SHA1	98d2996b9068a6a15a3fcb24b9fd4ea3092210fd
SHA256	7111f64fc3b6da52900020ee777bf3f48586e580c782ae2bb2d2403438c77544
SHA512	41b929689b6ae16d4300f9e79690b26b091fa450363c722790ef38e5cee442b73245d3ce5b6b25e85a4ed56a9bae57defe438f3a00390b55f3ef4667e7cadc85
ImpHash	0756f40efc7dbfb344ba8effc77e78d8

哈希类型

值

操作

MD5

bb5986e4a7e2de86fd568b2cbf8840a5

SHA1

98d2996b9068a6a15a3fcb24b9fd4ea3092210fd

SHA256

7111f64fc3b6da52900020ee777bf3f48586e580c782ae2bb2d2403438c77544

SHA512

41b929689b6ae16d4300f9e79690b26b091fa450363c722790ef38e5cee442b73245d3ce5b6b25e85a4ed56a9bae57defe438f3a00390b55f3ef4667e7cadc85

ImpHash

0756f40efc7dbfb344ba8effc77e78d8

PE 分析

基本信息

▼

图标	哈希: 0126a69244974a3e0cdf592c3e73885f 模糊: ff956f25292f09ef4c7ce7993434729f dHash: 800b69c4c6642894
映像基址	`0x140000000`
入口点	`0x140c53809`
编译时间	2022-11-18 12:06:46
校验和	0x00b34583 (实际: 0x00b34583)
操作系统版本	6.0
PEiD 签名	`MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
数字签名	No valid SignedData structure was found.
导入	25 库
导出	0 函数
资源	17 资源
节	3 节

版本信息

▼

CompanyName	HitPaw Software
FileDescription	HitPaw Photo Enhancer Crack UZ1
FileVersion	2.0.0.18
InternalName	HitPawPhotoEnhancer
LegalCopyright	Copyright (c) 2023 HitPaw Co.,Ltd.
LegalTrademarks1	All Rights Reserved
LegalTrademarks2	All Rights Reserved
OriginalFilename	HitPawPhotoEnhancer.exe
ProductName	HitPawPhotoEnhancer
ProductVersion	2.0.0.18
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.MPRESS1`	`0x00001000`	12,918,784 bytes	10,874,880 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`772803F78054B3EBD3426345E1898BDD`
`.MPRESS2`	`0x00c53000`	4,920 bytes	5,120 bytes	6.18 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AB56ADC2859D7918D50F231476584015`
`.rsrc`	`0x00c55000`	847,788 bytes	847,872 bytes	7.78 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`85C3AED50A9063601AF1693EA43EDFBD`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 17 (846,832 字节)

资源类型	数量	总大小	百分比
RT_ICON	14	844,992 字节	99.8%
RT_GROUP_ICON	1	202 字节	0%
RT_VERSION	1	1,000 字节	0.1%
RT_MANIFEST	1	638 字节	0.1%

证书链分析

▼

证书 Information

产品	HitPawPhotoEnhancer
描述	HitPaw Photo Enhancer Crack UZ1
文件版本	2.0.0.18
原始名称	HitPawPhotoEnhancer.exe
内部名称	HitPawPhotoEnhancer
版权	Copyright (c) 2023 HitPaw Co.,Ltd.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HitPawPhotoEnhancer.exe
文件类型	MS-DOS executable PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows, MZ for MS-DOS
扫描器版本	1.0.216.174
数据库版本	2025-05-08 12:00:18 UTC

HitPawPhotoEnhancer.exe (HitPaw Photo Enhancer Crack UZ1) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别