Shortcut exe (Creates, modifies or queries Windows shell links (shortcuts)) Optimum X 文件恶意软件分析

Shortcut.exe (Creates, modifies or queries Windows shell links (shortcuts)) 文件分析

更新于 15 days ago

检查者 Malaware Check

Shortcut.exe

哈希类型	值	操作
MD5	59375510bde2ff0dba7a8197ad9f12bb
SHA1	b7aef73fd5c9610860e2f3f6a3b8a21cb6873261
SHA256	74cd07ef186d995ad75a0c2a153d1dd6f7b563987f5aa0fefef0a095708c02dd
SHA512	eaa013b4885a4f05e998366317fe5bc46b7057c1f29653004787b0a6c40b445728a8ec63d0fa577e56293c34a27b508b7cc17a7a6ac95de3c42541a51ecd12cc
ImpHash	e265050412c5676a77d4b5b67d00ecf8

哈希类型

值

操作

MD5

59375510bde2ff0dba7a8197ad9f12bb

SHA1

b7aef73fd5c9610860e2f3f6a3b8a21cb6873261

SHA256

74cd07ef186d995ad75a0c2a153d1dd6f7b563987f5aa0fefef0a095708c02dd

SHA512

eaa013b4885a4f05e998366317fe5bc46b7057c1f29653004787b0a6c40b445728a8ec63d0fa577e56293c34a27b508b7cc17a7a6ac95de3c42541a51ecd12cc

ImpHash

e265050412c5676a77d4b5b67d00ecf8

PE 分析

基本信息

▼

图标	哈希: da2eff94559a41557c1d60184600e5e5 模糊: 7808220c22e60d40d0ef5e87c2dec102 dHash: 58589e86d4c4d4c8
映像基址	`0x00400000`
入口点	`0x00402d6b`
编译时间	2005-07-04 13:36:57
校验和	0x00000000 (实际: 0x0001537e)
操作系统版本	4.0
PEiD 签名	`PE32 executable (console) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, ole32
导出	0 函数
资源	3 资源
节	4 节

版本信息

▼

Comments	Creates, modifies or queries Windows shell links (shortcuts)
CompanyName	Optimum X
FileDescription	Creates, modifies or queries Windows shell links (shortcuts)
FileVersion	1.10
InternalName	Shortcut
LegalCopyright	Copyright ©2000-2003 Marty List, www.OptimumX.com
OriginalFilename	Shortcut.exe
Powered By	Dream Theater
ProductName	Optimum X Shortcut
ProductVersion	1.10
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,920 bytes	28,672 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`759BD928A19FD07E2CA470719A156BFF`
`.rdata`	`0x00008000`	2,670 bytes	4,096 bytes	4.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B93F38E056F235E02A2C8FFF6BA08D90`
`.data`	`0x00009000`	21,644 bytes	16,384 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`16B74A8C268E57B353CD0F6A3EF61CB8`
`.rsrc`	`0x0000f000`	2,072 bytes	4,096 bytes	2.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9BB4A560451594514E59B33DD4AD055`

资源分析

▼

资源总数: 3 (1,824 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	40.8%
RT_GROUP_ICON	1	20 字节	1.1%
RT_VERSION	1	1,060 字节	58.1%

证书链分析

▼

证书 Information

产品	Optimum X Shortcut
描述	Creates, modifies or queries Windows shell links (shortcuts)
文件版本	1.10
原始名称	Shortcut.exe
内部名称	Shortcut
版权	Copyright ©2000-2003 Marty List, www.OptimumX.com

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Shortcut.exe
文件类型	PE32 executable (console) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-23 05:00:15 UTC

Shortcut.exe (Creates, modifies or queries Windows shell links (shortcuts)) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别