8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2 exe Stealer Gen 文件恶意软件分析: 52b7fb5887d5192b3456ef38652b4da0

8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2.exe Stealer Gen 分析

更新于 4 days ago

检查者 Malware Check

8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2.exe

哈希类型	值	操作
MD5	52b7fb5887d5192b3456ef38652b4da0
SHA1	47a68135eb80ea1e12b06cd5b979f93cf6bc6b88
SHA256	8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2
SHA512	7c01c835d29799dc8c9b9ab32d8786c416d627ebbba8d14725fd0cdd34231985479c463b3e9af1515cc7259e5d757bac817fe7cf37dad361f44ab37696f825c5
ImpHash	4035d2883e01d64f3e7a9dccb1d63af5

哈希类型

值

操作

MD5

52b7fb5887d5192b3456ef38652b4da0

SHA1

47a68135eb80ea1e12b06cd5b979f93cf6bc6b88

SHA256

8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2

SHA512

7c01c835d29799dc8c9b9ab32d8786c416d627ebbba8d14725fd0cdd34231985479c463b3e9af1515cc7259e5d757bac817fe7cf37dad361f44ab37696f825c5

ImpHash

4035d2883e01d64f3e7a9dccb1d63af5

PE 分析

基本信息

▼

图标	哈希: e5f5084d741424060d7fbadb374025b9 模糊: fd9927ee0d81ffc4d37bd7746d6ec7a5 dHash: f0d4f0f0f0f0f0f0
映像基址	`0x00400000`
入口点	`0x004547f0`
编译时间	1970-01-01 00:00:00
校验和	0x07e9626f (实际: 0x001925d1)
操作系统版本	6.1
PEiD 签名	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 kernel32
导出	0 函数
资源	8 资源
节	7 节

版本信息

▼

CompanyName	Mozilla
FileDescription	Thunderbird
FileVersion	18.05
InternalName	7zS.sfx
LegalCopyright	Mozilla
OriginalFilename	7zS.sfx.exe
ProductName	Thunderbird
ProductVersion	18.05
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	522,564 bytes	522,752 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`4A233D80B32B561093F678191AA567BB`
`.rdata`	`0x00081000`	826,824 bytes	826,880 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`9C5D73CC0AB7C8AA89C9B59FE17EE6E5`
`.data`	`0x0014b000`	146,528 bytes	9,728 bytes	3.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`A11F8B460879E114784464022193D559`
`.idata`	`0x0016f000`	982 bytes	1,024 bytes	4.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`0B1DA15C7B85F50F398238C8D5CDE7C6`
`.reloc`	`0x00170000`	34,490 bytes	34,816 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`E3300A615A07C01C1130FE239080FEE3`
`.symtab`	`0x00179000`	71,683 bytes	72,192 bytes	5.05 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`8234D6EFAB77A3E5FDF11321821DD9EC`
`.rsrc`	`0x0018b000`	123,419 bytes	123,904 bytes	6.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2970AACE94E1D6DAA8AD62F7362F7094`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 8 (122,920 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	120,425 字节	98%
RT_GROUP_ICON	1	76 字节	0.1%
RT_VERSION	1	644 字节	0.5%
RT_MANIFEST	1	1,775 字节	1.4%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2.exe
文件类型	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
扫描器版本	1.0.224.174
数据库版本	2025-09-06 21:00:40 UTC

8297cd00e6dd7a00a075bcb618e9864632fe1aeca0f15cd630f1e7d665d262b2.exe Stealer Gen 分析

技术分析

Spy.Win32.Gen.tr

扫描另一个文件

文件识别