Wabmig exe (Microsoft (R) Contacts Import Tool) Microsoft Corporation 文件恶意软件分析

Wabmig.exe (Microsoft (R) Contacts Import Tool) 文件分析

更新于 2 days ago

检查者 Malware Check

wabmig.exe

哈希类型	值	操作
MD5	2bf213a240afe431303850a3fd63c789
SHA1	924688f38d912d365ed28a3d92da94d2158999ba
SHA256	74910fb9571b572073606e979048550618a23ac3dbbe261d2d7c820ec61d0689
SHA512	a9344e1b6ee0ddaaed83d8f4c45cf5f7f77775b6f3e2a66b96ca05c8db86e711a1057601943069a058816d0f9c291b32afd758c556c3b4bb9223ef084c66d35c
ImpHash	0049bb85f115b3494fcbc5e226d26bce

哈希类型

值

操作

MD5

2bf213a240afe431303850a3fd63c789

SHA1

924688f38d912d365ed28a3d92da94d2158999ba

SHA256

74910fb9571b572073606e979048550618a23ac3dbbe261d2d7c820ec61d0689

SHA512

a9344e1b6ee0ddaaed83d8f4c45cf5f7f77775b6f3e2a66b96ca05c8db86e711a1057601943069a058816d0f9c291b32afd758c556c3b4bb9223ef084c66d35c

ImpHash

0049bb85f115b3494fcbc5e226d26bce

PE 分析

基本信息

▼

图标	哈希: 611519c1f95ada39a3ea1ac2c7bd73fa 模糊: 9ea9f284bee8c3c670d73de3382a5a45 dHash: 60e0e69e96e6de00
映像基址	`0x140000000`
入口点	`0x1400011c0`
编译时间	2087-08-07 02:21:32
校验和	0x000238a2 (实际: 0x000238a2)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`wabmig.pdb`
数字签名	No valid SignedData structure was found.
导入	10 库 ADVAPI32, KERNEL32, USER32, msvcrt, COMCTL32, ntdll, SHELL32, SHLWAPI, ole32, OLEAUT32
导出	0 函数
资源	16 资源
节	7 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft (R) Contacts Import Tool
FileVersion	10.0.26100.1882 (WinBuild.160101.0800)
InternalName	WABMIG.EXE
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WABMIG.EXE
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.26100.1882
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	15,556 bytes	16,384 bytes	5.76 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FCC4C7083480E365B5C1B0A67EBE004F`
`fothk`	`0x00005000`	4,096 bytes	4,096 bytes	0.02 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0BD9F9424286B1137897DFF14B776C45`
`.rdata`	`0x00006000`	7,018 bytes	8,192 bytes	4.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71005F34DE67C80DBB3A95BB4E6ACD5D`
`.data`	`0x00008000`	2,016 bytes	4,096 bytes	0.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E5C026108116489D4989A370DC47E597`
`.pdata`	`0x00009000`	576 bytes	4,096 bytes	0.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BB0CFEC3920D61D9700E68AC430BD22B`
`.rsrc`	`0x0000a000`	46,064 bytes	49,152 bytes	5.96 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5DA6E2C5028FE7D9207CA727DB488431`
`.reloc`	`0x00016000`	156 bytes	4,096 bytes	0.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`606B163808E48F2E0685EDAD53C0EEFA`

资源分析

▼

资源总数: 16 (45,153 字节)

资源类型	数量	总大小	百分比
RT_ICON	13	42,949 字节	95.1%
RT_GROUP_ICON	1	188 字节	0.4%
RT_VERSION	1	948 字节	2.1%
RT_MANIFEST	1	1,068 字节	2.4%

证书链分析

▼

证书 Information

产品	Microsoft® Windows® Operating System
描述	Microsoft (R) Contacts Import Tool
文件版本	10.0.26100.1882 (WinBuild.160101.0800)
原始名称	WABMIG.EXE
内部名称	WABMIG.EXE
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	wabmig.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-23 09:00:35 UTC

Wabmig.exe (Microsoft (R) Contacts Import Tool) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别