ProduKey exe PUP Passview 文件恶意软件分析: 9a074dfa8278bce7b2359a21a75e33bd

ProduKey.exe PUP Passview 分析

更新于 1 year ago

检查者 Malware Check

ProduKey.exe

哈希类型	值	操作
MD5	9a074dfa8278bce7b2359a21a75e33bd
SHA1	8bd1b7e22c7dbb9dc2528f3ee5fdb2a427a9aae1
SHA256	7ca5993d43443713f0e41724c84c1aa9ccc54c09ee74c9b488234af92d358fea
SHA512	17f5aacf5fb513dcdef98d3b80f16160fe68bc8c36cd697f0ba6adba164f4ba0473acc14e499cdd94439263770940d9b0945e801122f66bff2d00c7be6afeb8e
ImpHash	82a400b414e8056f21aedfd859b484a8

哈希类型

值

操作

MD5

9a074dfa8278bce7b2359a21a75e33bd

SHA1

8bd1b7e22c7dbb9dc2528f3ee5fdb2a427a9aae1

SHA256

7ca5993d43443713f0e41724c84c1aa9ccc54c09ee74c9b488234af92d358fea

SHA512

17f5aacf5fb513dcdef98d3b80f16160fe68bc8c36cd697f0ba6adba164f4ba0473acc14e499cdd94439263770940d9b0945e801122f66bff2d00c7be6afeb8e

ImpHash

82a400b414e8056f21aedfd859b484a8

PE 分析

基本信息

▼

图标	哈希: 7ef9b7a09b352e41238fce1f1c417096 模糊: cfdcf09c47d4099479ecd6cc05160fc1 dHash: 44b2686938d8cc00
映像基址	`0x140000000`
入口点	`0x1400128a0`
编译时间	2014-08-21 08:29:56
校验和	0x00022d43 (实际: 0x00022d43)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`c:\Projects\VS2005\ProduKey\x64\Release\ProduKey.pdb`
数字签名	SignerInfo.version must be 1, not 0
导入	11 库
导出	0 函数
资源	30 资源
节	5 节

版本信息

▼

CompanyName	NirSoft
FileDescription	ProduKey
FileVersion	1.67
InternalName	ProduKey
LegalCopyright	Copyright © 2005 - 2014 Nir Sofer
OriginalFilename	ProduKey.exe
ProductName	ProduKey
ProductVersion	1.67
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	73,248 bytes	73,728 bytes	6.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C799336C78D0E816D766DE508F8A396C`
`.rdata`	`0x00013000`	15,386 bytes	15,872 bytes	5.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB1C1A8EC42699A39B5F9ABB423C75AE`
`.data`	`0x00017000`	4,648 bytes	1,024 bytes	0.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`97240998BBD6D03D9B90D98460F5BDCB`
`.pdata`	`0x00019000`	2,904 bytes	3,072 bytes	4.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F07CA2842661345A7968F0CE1654B5DF`
`.rsrc`	`0x0001a000`	13,344 bytes	13,824 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F15E1AAE33E0D18F1F49BD56A140C75C`

资源分析

▼

资源总数: 30 (11,598 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	1	308 字节	2.7%
RT_BITMAP	3	1,432 字节	12.3%
RT_ICON	3	1,336 字节	11.5%
RT_MENU	2	1,934 字节	16.7%
RT_DIALOG	4	3,652 字节	31.5%
RT_STRING	11	1,714 字节	14.8%
RT_ACCELERATOR	1	88 字节	0.8%
RT_GROUP_CURSOR	1	20 字节	0.2%
RT_GROUP_ICON	2	54 字节	0.5%
RT_VERSION	1	696 字节	6%
RT_MANIFEST	1	364 字节	3.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

SignerInfo.version must be 1, not 0

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ProduKey.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.177.174
数据库版本	2024-05-23 19:00:14 UTC

ProduKey.exe PUP Passview 分析

技术分析

PUP.Win64.Passview.dd!n

扫描另一个文件

文件识别