[终极版]sai2 20220527 简体中文版 exe (PaintTool SAI Ver 2 安装程序 ) SYSTEMAX 文件恶意软件分析

[终极版]sai2-20220527-简体中文版.exe (PaintTool SAI Ver.2 安装程序 ) 文件分析

更新于 1 month ago

检查者 Malware Check

[终极版]sai2-20220527-简体中文版.exe

哈希类型	值	操作
MD5	5bb4d9b916286d9e2cf725b5ff5be9cc
SHA1	f23206acc6056c5ba383e4c0ead0ff8fa71ae6d8
SHA256	78a0c6d27497e82452f17cc824222a6a3fe8400db267903c731b443e0598b370
SHA512	9310e32c37288f0577dba7cd35d1358f5e2b124790d240fe377c6495070ebb4bdfe0e1ce1e163508c6d9a48bc54e2682bb193501b9f5dd94b4ecf4491cb33b3f
ImpHash	483f0c4259a9148c34961abbda6146c1

哈希类型

值

操作

MD5

5bb4d9b916286d9e2cf725b5ff5be9cc

SHA1

f23206acc6056c5ba383e4c0ead0ff8fa71ae6d8

SHA256

78a0c6d27497e82452f17cc824222a6a3fe8400db267903c731b443e0598b370

SHA512

9310e32c37288f0577dba7cd35d1358f5e2b124790d240fe377c6495070ebb4bdfe0e1ce1e163508c6d9a48bc54e2682bb193501b9f5dd94b4ecf4491cb33b3f

ImpHash

483f0c4259a9148c34961abbda6146c1

PE 分析

基本信息

▼

图标	哈希: 2df4882030a3f80ceaff8b1f7d3e99f6 模糊: f611cef7683c9773f85b802c3b054a78 dHash: 71e8c2b2a28ec871
映像基址	`0x00400000`
入口点	`0x00416478`
编译时间	2010-11-07 12:48:20
校验和	0x00000000 (实际: 0x00400546)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 oleaut32, advapi32, user32, kernel32, comctl32
导出	0 函数
资源	19 资源
节	9 节

版本信息

▼

Comments	This installation was built with Inno Setup.
CompanyName	SYSTEMAX
FileDescription	PaintTool SAI Ver.2 安装程序
FileVersion	2.0.0.0
LegalCopyright	SYSTEMAX Software Development
ProductName	PaintTool SAI Ver.2 预览版
ProductVersion	2.0.0.0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	83,800 bytes	83,968 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`13A7C4669A5BF4674E7CDAEFADAE4079`
`.itext`	`0x00016000`	3,048 bytes	3,072 bytes	6.02 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5DACB552F757680C1D4CE46D3592A0D4`
`.data`	`0x00017000`	3,484 bytes	3,584 bytes	2.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A064BAE05F07FEB100BDFFA11D584ADD`
`.bss`	`0x00018000`	22,292 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	3,998 bytes	4,096 bytes	4.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B47EACA4C149EE829DE76A342B5560D5`
`.tls`	`0x0001f000`	8 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00020000`	24 bytes	512 bytes	0.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3746F5876803F8F30DB5BB2DEB8772AE`
`.reloc`	`0x00021000`	6,484 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00023000`	432,116 bytes	432,128 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE11EC8C6805D66AA776BAAA885DCEEB`

资源分析

▼

资源总数: 19 (430,966 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	391,088 字节	90.7%
RT_STRING	6	3,200 字节	0.7%
RT_RCDATA	4	34,004 字节	7.9%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	1,208 字节	0.3%
RT_MANIFEST	1	1,376 字节	0.3%

证书链分析

▼

证书 Information

产品	PaintTool SAI Ver.2 预览版
描述	PaintTool SAI Ver.2 安装程序
文件版本	2.0.0.0
版权	SYSTEMAX Software Development

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	[终极版]sai2-20220527-简体中文版.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-22 11:00:23 UTC

[终极版]sai2-20220527-简体中文版.exe (PaintTool SAI Ver.2 安装程序 ) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别