Launch exe (AutoRun Launcher) www popcap com 文件恶意软件分析

Launch.exe (AutoRun Launcher) 文件分析

更新于 3 months ago

检查者 Malaware Check

Launch.exe

哈希类型	值	操作
MD5	d31b25c1524324adce760318ec9d474c
SHA1	ea1a723866c912a26de607bdbafb4b6e884ca1f2
SHA256	7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7
SHA512	e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97
ImpHash	0d05830c7e36ce27759831634e805a63

哈希类型

值

操作

MD5

d31b25c1524324adce760318ec9d474c

SHA1

ea1a723866c912a26de607bdbafb4b6e884ca1f2

SHA256

7b49814c19b5c7a0fb6dc99e68c9d33168b6bbdfa612bbbb9256160f38fa55b7

SHA512

e6abe19e001f8eeec0ccfef0db0c6c4808b15f486d96e7c8babf66114eb64731cdb04a8bb1282958525fcdb0e561fe8bc87da5ae0f9db11490489a1acc2c0e97

ImpHash

0d05830c7e36ce27759831634e805a63

PE 分析

基本信息

▼

图标	哈希: bfd3164ae69a2ee6041f901c90d23982 模糊: 370b582e7f473f674c39b0b5a126e67d dHash: f89cb81c4deaf669
映像基址	`0x00400000`
入口点	`0x0040337f`
编译时间	2004-10-21 22:38:00
校验和	0x00000000 (实际: 0x0002e54e)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, GDI32, COMCTL32
导出	0 函数
资源	15 资源
节	4 节

版本信息

▼

CompanyName	www.popcap.com
FileDescription	AutoRun Launcher
InternalName	AutoRun
OriginalFilename	AutoRun.exe
FileVersion	1.00
LegalCopyright	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved
ProductName	AutoRun
ProductVersion	1.00
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	28,960 bytes	32,768 bytes	6.20 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5D8B5EE7A2297449E0934FC974715385`
`.rdata`	`0x00009000`	4,186 bytes	8,192 bytes	3.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`487BE854D43BA75BF9089559662EC005`
`.data`	`0x0000b000`	17,208 bytes	12,288 bytes	1.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D097EE7420805327ABCC437145D67DDD`
`.rsrc`	`0x00010000`	69,436 bytes	69,632 bytes	4.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`590296F97FBEED4EA80C54092749216F`

资源分析

▼

资源总数: 15 (68,522 字节)

资源类型	数量	总大小	百分比
EXE	1	40,960 字节	59.8%
RT_ICON	9	25,064 字节	36.6%
RT_DIALOG	1	438 字节	0.6%
RT_STRING	1	404 字节	0.6%
RT_GROUP_ICON	1	132 字节	0.2%
RT_VERSION	1	876 字节	1.3%
RT_MANIFEST	1	648 字节	0.9%

证书链分析

▼

证书 Information

产品	AutoRun
描述	AutoRun Launcher
文件版本	1.00
原始名称	AutoRun.exe
内部名称	AutoRun
版权	Copyright (C) 2008-2009 Welder Productions,All Rights Reserved

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Launch.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-08 02:00:42 UTC

Launch.exe (AutoRun Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别