四寸打印机驱动 exe Adware Linkury 文件恶意软件分析: e3cbefb7549e409d913a1b04ff50e43c

四寸打印机驱动.exe Adware Linkury 分析

更新于 1 year ago

检查者 Malware Check

四寸打印机驱动.exe

哈希类型	值	操作
MD5	e3cbefb7549e409d913a1b04ff50e43c
SHA1	6c59eb2d2c3870d579d0c682f3a7f0293c819bf9
SHA256	7b3fce6fed8f8a5b0820d54188f2d9cb37e0fa34fa83f3e9e6cb11563f77e459
SHA512	2b09b7dda17393878cc2c01509b1a51147ed99d662b80828835d3a418123ead54f57f9be4afd55605df6f42339c3511ab27d3271bf5d02b12495d1a16965d392
ImpHash	027ea80e8125c6dda271246922d4c3b0

哈希类型

值

操作

MD5

e3cbefb7549e409d913a1b04ff50e43c

SHA1

6c59eb2d2c3870d579d0c682f3a7f0293c819bf9

SHA256

7b3fce6fed8f8a5b0820d54188f2d9cb37e0fa34fa83f3e9e6cb11563f77e459

SHA512

2b09b7dda17393878cc2c01509b1a51147ed99d662b80828835d3a418123ead54f57f9be4afd55605df6f42339c3511ab27d3271bf5d02b12495d1a16965d392

ImpHash

027ea80e8125c6dda271246922d4c3b0

PE 分析

基本信息

▼

图标	哈希: 3e02527e67af010d267e693e882cb3da 模糊: a0355d3e8cef586bb6e00314ed096af5 dHash: e9f4aa8accc6c664
映像基址	`0x00400000`
入口点	`0x0041cec9`
编译时间	2017-08-11 13:54:06
校验和	0x0019e5a2 (实际: 0x0019e5a2)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb`
数字签名	OK
导入	1 库 KERNEL32
导出	0 函数
资源	23 资源
节	6 节

数字签名

▼

GlobalSign	GlobalSign nv-sa (BE)
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3	厦门开聪电子科技有限公司 (CN)

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	188,875 bytes	188,928 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C7B428A0E89EA47B4077685A6B368F9`
`.rdata`	`0x00030000`	39,072 bytes	39,424 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93FD19BE3A021A1128E7CAF2A14B8416`
`.data`	`0x0003a000`	127,632 bytes	3,072 bytes	3.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`74D4929D26AA823ED75BB2F4AE8C5198`
`.gfids`	`0x0005a000`	232 bytes	512 bytes	2.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CFC4D481AA83C2FC6CE55DDF06FB8CF`
`.rsrc`	`0x0005b000`	18,048 bytes	18,432 bytes	4.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0277A95330FBE36384115F87CF4D95EF`
`.reloc`	`0x00060000`	8,024 bytes	8,192 bytes	6.62 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9CAFFE0A7AF61F18E5154F80560D2242`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 23 (13,641 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	2,998 字节	22%
RT_ICON	4	4,640 字节	34%
RT_DIALOG	6	2,140 字节	15.7%
RT_STRING	10	1,926 字节	14.1%
RT_GROUP_ICON	1	62 字节	0.5%
RT_MANIFEST	1	1,875 字节	13.7%

证书链分析

▼

证书 #1

主题	GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 GlobalSign nv-sa BE
颁发者	GlobalSign
序列号	`1462505466523630113242159873126671`

证书 #2

主题	厦门开聪电子科技有限公司厦门开聪电子科技有限公司 CN
颁发者	GlobalSign Extended Validation CodeSigning CA - SHA256 - G3
序列号	`24627405137017244447606324135`

证书验证状态

发表评论

文件名	四寸打印机驱动.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.151.174
数据库版本	2023-12-18 08:01:20 UTC

四寸打印机驱动.exe Adware Linkury 分析

技术分析

Adware.Win32.Linkury.cld

扫描另一个文件

文件识别