2000rtp exe (WinSFX32M Self Extractor for Win32) 文件恶意软件分析

2000rtp.exe (WinSFX32M Self Extractor for Win32) 文件分析

更新于 1 month ago

检查者 Malware Check

2000rtp.exe

哈希类型	值	操作
MD5	ddb454db47ff5449ce8dfd13005d8b81
SHA1	06bfb70b5af8b2d395f74060ef91f23c2e1ffe16
SHA256	7b3bc74428c449c99835824ba41beec2a83d537428051d233274a08e1965644a
SHA512	d95b5f391f039d142c9121923f3fddc13e849a1e928133501098de2ea45a22159904d729a629504a08bc4b2564b3d0dcd21ddd107eb5627415d0349ec256c613
ImpHash	aea4d89278459d638b4a1067f747e414

哈希类型

值

操作

MD5

ddb454db47ff5449ce8dfd13005d8b81

SHA1

06bfb70b5af8b2d395f74060ef91f23c2e1ffe16

SHA256

7b3bc74428c449c99835824ba41beec2a83d537428051d233274a08e1965644a

SHA512

d95b5f391f039d142c9121923f3fddc13e849a1e928133501098de2ea45a22159904d729a629504a08bc4b2564b3d0dcd21ddd107eb5627415d0349ec256c613

ImpHash

aea4d89278459d638b4a1067f747e414

PE 分析

基本信息

▼

图标	哈希: f7881b594f51bb29255beaf819bd2e4f 模糊: c2c337ba5389f66e928812c77cdd04d0 dHash: 01c4f4eac2caf200
映像基址	`0x00400000`
入口点	`0x004056e8`
编译时间	2001-08-22 03:25:15
校验和	0x00000000 (实际: 0x00bc9500)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, LHa self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 KERNEL32, USER32, GDI32, comdlg32, ADVAPI32, SHELL32, CRTDLL
导出	0 函数
资源	6 资源
节	7 节

版本信息

▼

CompanyName
FileDescription	WinSFX32M Self Extractor for Win32
FileVersion	2.71.3.12
InternalName	WINSFX32M
LegalCopyright	(C)Micco 1997-2001 All rights reserved.
OriginalFilename	LZHSFX32.EXE
ProductName	WinSFX32M for Win32
ProductVersion	2.71.3.12
Translation	0x0411 0x03a4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	18,702 bytes	18,944 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`25BB98DDFA50E54D8A685E2A71A5AA8A`
`.rdata`	`0x00006000`	197 bytes	512 bytes	2.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`115FA6A782D1A8504CCAA201B3126ABC`
`.data`	`0x00007000`	1,988 bytes	2,048 bytes	5.53 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C70E071910D873A6BDA089BF72EE3AD6`
`.idata`	`0x00008000`	2,892 bytes	3,072 bytes	4.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3447B7E8CFA48360BFEAD9EE84BE07A1`
`.CRT`	`0x00009000`	8 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0000a000`	3,044 bytes	3,072 bytes	3.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6762A266E76560BFA0BC75AEB1AAEDDB`
`.reloc`	`0x0000b000`	2,022 bytes	2,048 bytes	6.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`29F8527D88E8ABB794D8D2055CE3930A`

资源分析

▼

资源总数: 6 (2,558 字节)

资源类型	数量	总大小	百分比
RT_ICON	2	1,040 字节	40.7%
RT_DIALOG	2	704 字节	27.5%
RT_GROUP_ICON	1	34 字节	1.3%
RT_VERSION	1	780 字节	30.5%

证书链分析

▼

证书 Information

产品	WinSFX32M for Win32
描述	WinSFX32M Self Extractor for Win32
文件版本	2.71.3.12
原始名称	LZHSFX32.EXE
内部名称	WINSFX32M
版权	(C)Micco 1997-2001 All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	2000rtp.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, LHa self-extracting archive
扫描器版本	1.0.229.174
数据库版本	2025-11-14 23:00:16 UTC

2000rtp.exe (WinSFX32M Self Extractor for Win32) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别