Text Cleaver exe (TextCleaver) bartdart com 文件恶意软件分析

Text Cleaver.exe (TextCleaver) 文件分析

更新于 8 months ago

检查者 Malware Check

Text Cleaver.exe

哈希类型	值	操作
MD5	dadcb41d9699f6d7854abd36f705dc6b
SHA1	f6d3782f984240e1fef660fb25efd073d8e0acc5
SHA256	7ef04b962b5b74599917f74a24b23ac0de0d61a0d234a30c5a5774d86df625ad
SHA512	473121c57b328c2cde7fb47a7db996705db99b11ad947ceafc0d0106375c32911aeb4af7be22bb3eca58710d392c62dc76cb51c810c416f3f5ed49f658844792
ImpHash	002ccc3604b011df4cfe5d13d389b904

哈希类型

值

操作

MD5

dadcb41d9699f6d7854abd36f705dc6b

SHA1

f6d3782f984240e1fef660fb25efd073d8e0acc5

SHA256

7ef04b962b5b74599917f74a24b23ac0de0d61a0d234a30c5a5774d86df625ad

SHA512

473121c57b328c2cde7fb47a7db996705db99b11ad947ceafc0d0106375c32911aeb4af7be22bb3eca58710d392c62dc76cb51c810c416f3f5ed49f658844792

ImpHash

002ccc3604b011df4cfe5d13d389b904

PE 分析

基本信息

▼

图标	哈希: ea3b1b2b8484bb3429b4dc5d1c3a55ab 模糊: a359cc56a01d9d337f91a6445f173e4e dHash: 3088e2b0707c0f20
映像基址	`0x00400000`
入口点	`0x0040323a`
编译时间	2002-12-09 15:32:05
校验和	0x00000000 (实际: 0x0001d208)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 KERNEL32, USER32, comdlg32, SHELL32, SHLWAPI
导出	0 函数
资源	14 资源
节	4 节

版本信息

▼

Comments	Text File Cleaver
CompanyName	bartdart.com
FileDescription	TextCleaver
FileVersion	1, 1, 0, 1
InternalName	txtCleav
LegalCopyright	Copyright © 2002 Brett Bartholomew
LegalTrademarks	bartdart.com
OriginalFilename	txtCleav.exe
PrivateBuild
ProductName	txtCleav
ProductVersion	1, 1, 0, 1
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	32,244 bytes	32,768 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DDA116E36FC140C67E6C1353451E4AC5`
`.rdata`	`0x00009000`	4,538 bytes	8,192 bytes	3.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`83758A10DCB82C0C16B86DA91B3A645E`
`.data`	`0x0000b000`	18,184 bytes	12,288 bytes	0.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`402CB09932B262ABCCDF23B364EC820B`
`.rsrc`	`0x00010000`	45,288 bytes	49,152 bytes	3.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6273D1BCDC0AA716AC26762B724D9E48`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 14 (44,484 字节)

资源类型	数量	总大小	百分比
RT_ICON	10	42,000 字节	94.4%
RT_DIALOG	2	1,406 字节	3.2%
RT_GROUP_ICON	1	146 字节	0.3%
RT_VERSION	1	932 字节	2.1%

证书链分析

▼

证书 Information

产品	txtCleav
描述	TextCleaver
文件版本	1, 1, 0, 1
原始名称	txtCleav.exe
内部名称	txtCleav
版权	Copyright © 2002 Brett Bartholomew

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Text Cleaver.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-25 03:01:12 UTC

Text Cleaver.exe (TextCleaver) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别