Ronix exe 文件恶意软件分析

Ronix.exe 文件分析

更新于 1 day ago

检查者 Malware Check

Ronix.exe

哈希类型	值	操作
MD5	801853dcb2f2f1536ef07687e81d9b48
SHA1	26a1764546cbd1fabf907be0eb782ca45cb95ec7
SHA256	81931213ce3696155498580e3ed3608a52d941a19e40291b973fcd4fc8e81e6a
SHA512	f874d11e4d78516de411cace3dd55695430b8231ff9c4d072aaa8e1a55368d55091fba0a7ec14ad8f2b5a445d2e78a3703d292bd3ca35b26d6e09c67bce2eb77
ImpHash	0403e378be8ee2d30e3394f4db25dc55

哈希类型

值

操作

MD5

801853dcb2f2f1536ef07687e81d9b48

SHA1

26a1764546cbd1fabf907be0eb782ca45cb95ec7

SHA256

81931213ce3696155498580e3ed3608a52d941a19e40291b973fcd4fc8e81e6a

SHA512

f874d11e4d78516de411cace3dd55695430b8231ff9c4d072aaa8e1a55368d55091fba0a7ec14ad8f2b5a445d2e78a3703d292bd3ca35b26d6e09c67bce2eb77

ImpHash

0403e378be8ee2d30e3394f4db25dc55

PE 分析

基本信息

▼

图标	哈希: 5bcded3aff5d19e5e9ccb3ced3027836 模糊: ed6a83f50a750c663b7f01842bfcfdb0 dHash: 62d9ada4da4a6439
映像基址	`0x140000000`
入口点	`0x1405e32b0`
编译时间	2025-07-18 18:00:08
校验和	0x00000000 (实际: 0x00cdf4da)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`app.pdb`
数字签名	No valid SignedData structure was found.
导入	24 库
导出	0 函数
资源	9 资源
节	6 节

版本信息

▼

FileVersion	0.0.1
ProductName	Ronix
ProductVersion	0.0.1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,334,368 bytes	6,334,464 bytes	6.23 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9053AEDEC059ACDC281D28E77FCE7F86`
`.rdata`	`0x0060c000`	6,657,500 bytes	6,657,536 bytes	7.23 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5C53F3425BE5E712706F08C51B30C8DF`
`.data`	`0x00c66000`	17,232 bytes	13,312 bytes	2.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`39B78D549B6E0D9D4051BD3B200A805B`
`.pdata`	`0x00c6b000`	331,896 bytes	332,288 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EEB16DC09BC8ABB2A0BDF275529CE7BA`
`.rsrc`	`0x00cbd000`	39,184 bytes	39,424 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1DF0038DBD6842AA3ACDA66612B8844`
`.reloc`	`0x00cc7000`	54,300 bytes	54,784 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DD7CB7D835588C270E921306B11C6316`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 9 (38,607 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	37,608 字节	97.4%
RT_GROUP_ICON	1	90 字节	0.2%
RT_VERSION	1	356 字节	0.9%
RT_MANIFEST	1	553 字节	1.4%

证书链分析

▼

证书 Information

产品	Ronix
文件版本	0.0.1

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Ronix.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.222.174
数据库版本	2025-08-01 06:00:19 UTC

Ronix.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别