WinNTSetup x64 exe Trojan Gen 文件恶意软件分析: 8e9f087fa90f71163f75a654e6ba47a0

WinNTSetup_x64.exe Trojan Gen 分析

更新于 1 year ago

检查者 Malware Check

WinNTSetup_x64.exe

哈希类型	值	操作
MD5	8e9f087fa90f71163f75a654e6ba47a0
SHA1	1828380729d7632e463ea6ab60cdab1892cf7492
SHA256	7953bcb3da3ee5564603ed9d53f067925c654bbdb04ace7136d5333c8e3f2781
SHA512	740519f2979519de34ef97e67c4c4ba8dc73df47646c6a580b8de795c6874ddff2d60fe7c1dbbfe30c59c8c8b1bfaeb5e7ab3dadf1c35483bc01cd95049d0545
ImpHash	ce92706925e359aa40f23197a9743843

哈希类型

值

操作

MD5

8e9f087fa90f71163f75a654e6ba47a0

SHA1

1828380729d7632e463ea6ab60cdab1892cf7492

SHA256

7953bcb3da3ee5564603ed9d53f067925c654bbdb04ace7136d5333c8e3f2781

SHA512

740519f2979519de34ef97e67c4c4ba8dc73df47646c6a580b8de795c6874ddff2d60fe7c1dbbfe30c59c8c8b1bfaeb5e7ab3dadf1c35483bc01cd95049d0545

ImpHash

ce92706925e359aa40f23197a9743843

PE 分析

基本信息

▼

图标	哈希: 8c00998f5316e5b41b1d2bcd296d3b13 模糊: 48ad5222de471ddf54382478aef92158 dHash: 7cfcfcf8d8d8d8e0
映像基址	`0x140000000`
入口点	`0x14001b160`
编译时间	2012-12-30 08:50:23
校验和	0x00033ffe (实际: 0x0029999f)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	9 库 COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, msvcrt
导出	0 函数
资源	8 资源
节	5 节

版本信息

▼

CompanyName	Oleg N. Scherbakov
FileDescription	7z Setup SFX (x64)
FileVersion	1.5.0.2712
InternalName	7ZSfxMod
LegalCopyright	Copyright © 2005-2012 Oleg N. Scherbakov
OriginalFilename	7ZSfxMod_x64.exe
PrivateBuild	December 30, 2012
ProductName	7-Zip SFX
ProductVersion	1.5.0.2712
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	108,400 bytes	108,544 bytes	6.31 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2E10ADA22778BABC11B82221AE1B2A2D`
`.rdata`	`0x0001c000`	20,938 bytes	20,992 bytes	5.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79BDA31EB8AAB8AA009CD8B5695CB7D9`
`.data`	`0x00022000`	12,072 bytes	3,072 bytes	3.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`898967FEB1AFC5777BC6065E36036835`
`.pdata`	`0x00025000`	5,724 bytes	6,144 bytes	4.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ED7414D89C7E0F500E5DC58C6DCB60E8`
`.rsrc`	`0x00027000`	12,288 bytes	9,728 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`46C7D7CFF81A9718736945BC1E5DED3C`

资源分析

▼

资源总数: 8 (9,032 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	7,304 字节	80.9%
RT_GROUP_ICON	1	34 字节	0.4%
RT_VERSION	1	856 字节	9.5%
RT_MANIFEST	1	838 字节	9.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WinNTSetup_x64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.165.174
数据库版本	2024-02-20 18:00:33 UTC

WinNTSetup_x64.exe Trojan Gen 分析

技术分析

Trojan.Win64.Gen.cld

扫描另一个文件

文件识别