Disk drill win exe CleverFiles 文件恶意软件分析

Disk-drill-win.exe 文件分析

更新于 3 days ago

检查者 Malware Check

disk-drill-win.exe

哈希类型	值	操作
MD5	17e8d2623b48518b343acf3f8ce52388
SHA1	d09e4379aaf87cf20c634b7d689ea059b36d2c1a
SHA256	729c01e8e8684aa075d5e7b42df22e6ce126e91a816500ebecce82b2df8044d9
SHA512	c7e25114bbf7f47062e5e7634a9e56536e0f57c02bd57deb69b8962bc73de4c71025e6e72cffc7710f8c7dc7a44b1f766317eff82885eba0eef217f7440796c7
ImpHash	2a47c65375416ebacde9ef7e2931050a

哈希类型

值

操作

MD5

17e8d2623b48518b343acf3f8ce52388

SHA1

d09e4379aaf87cf20c634b7d689ea059b36d2c1a

SHA256

729c01e8e8684aa075d5e7b42df22e6ce126e91a816500ebecce82b2df8044d9

SHA512

c7e25114bbf7f47062e5e7634a9e56536e0f57c02bd57deb69b8962bc73de4c71025e6e72cffc7710f8c7dc7a44b1f766317eff82885eba0eef217f7440796c7

ImpHash

2a47c65375416ebacde9ef7e2931050a

PE 分析

基本信息

▼

图标	哈希: e3dd030fac6c1b1de009c797eda5720b 模糊: 59ed03e558c3c482f30f984fe2796ebc dHash: 96f0d47171d4cccc
映像基址	`0x00400000`
入口点	`0x0042df91`
编译时间	2020-02-27 22:55:52
校验和	0x02204022 (实际: 0x02204022)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\agent\_work\79\s\build\ship\x86\burn.pdb`
数字签名	OK
导入	8 库 ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
导出	0 函数
资源	13 资源
节	6 节

版本信息

▼

CompanyName	CleverFiles
FileDescription	Disk Drill 4.2.567.0
FileVersion	4.2.567.0
InternalName	setup
LegalCopyright	Copyright (c) CleverFiles. All rights reserved.
OriginalFilename	DiskDrillSetup.4.2.567.0.exe
ProductName	Disk Drill 4.2.567.0
ProductVersion	4.2.567.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	301,571 bytes	302,080 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`56F7CBF90AF4FAE25B1D900FD056369B`
`.rdata`	`0x0004b000`	127,460 bytes	127,488 bytes	5.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F7E622A6FFD432B590A9F3D868F3E5F`
`.data`	`0x0006b000`	6,164 bytes	3,072 bytes	2.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A7FBBD0BDA6CB08DE192EF47F25E53C`
`.wixburn`	`0x0006d000`	56 bytes	512 bytes	0.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27BF4F399E9AD87B29AECDFD6C0C90BB`
`.rsrc`	`0x0006e000`	183,836 bytes	184,320 bytes	5.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D732F2FEB4A0B31B41F502E25B8FD141`
`.reloc`	`0x0009b000`	15,768 bytes	15,872 bytes	6.77 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D6533570CD82AEA87B99E92B9410E9B6`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 13 (183,073 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	170,583 字节	93.2%
RT_MESSAGETABLE	1	10,304 字节	5.6%
RT_GROUP_ICON	1	132 字节	0.1%
RT_VERSION	1	820 字节	0.4%
RT_MANIFEST	1	1,234 字节	0.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	disk-drill-win.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-25 00:00:35 UTC

Disk-drill-win.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别