EProcClient 1 3 1 exe (ISRO e Procurement Client) Indian Space Research Oraganization 文件恶意软件分析

EProcClient_1_3_1.exe (ISRO e-Procurement Client) 文件分析

更新于 11 hours ago

检查者 Malware Check

EProcClient_1_3_1.exe

哈希类型	值	操作
MD5	a7cc336e5d79a6b123c6d8fefecf58e3
SHA1	a7b1cac1133bc903350b330005d4fddb5587acd8
SHA256	83826031c43d81099252efe204ccc5973d2ef16487b604da6fdf345a30e504f5
SHA512	c825ea82f76665f8e16678963711b215a5ca760880a2335c99139d8ef4fef59f16ee7bbd1f3aced83239d6ef24a35655ed3b9b519378c1a684bf0738cda45e11
ImpHash	3ad5fc9d315b3dbc83a05c589ced6f90

哈希类型

值

操作

MD5

a7cc336e5d79a6b123c6d8fefecf58e3

SHA1

a7b1cac1133bc903350b330005d4fddb5587acd8

SHA256

83826031c43d81099252efe204ccc5973d2ef16487b604da6fdf345a30e504f5

SHA512

c825ea82f76665f8e16678963711b215a5ca760880a2335c99139d8ef4fef59f16ee7bbd1f3aced83239d6ef24a35655ed3b9b519378c1a684bf0738cda45e11

ImpHash

3ad5fc9d315b3dbc83a05c589ced6f90

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x00401570`
编译时间	2024-03-13 05:46:59
校验和	0x00014c62 (实际: 0x0197bd67)
操作系统版本	4.0
PEiD 签名	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 advapi32, kernel32, msvcrt, shell32, user32
导出	0 函数
资源	13 资源
节	9 节

版本信息

▼

CompanyName	Indian Space Research Oraganization
FileDescription	ISRO e-Procurement Client
FileVersion	1.3.1.0
InternalName	Indian Space Research Oraganization
LegalCopyright	Indian Space Research Oraganization
LegalTrademarks
OriginalFilename	EProcClient_1_3_1.exe
ProductName	ISRO e-Procurement Client
ProductVersion	1.3.1.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	42,100 bytes	42,496 bytes	6.25 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`F77AE43DFC8E5C364174D9B72F7A5F36`
`.data`	`0x0000c000`	36 bytes	512 bytes	0.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`595CD5113CFDBC639D98ACDCC9740689`
`.rdata`	`0x0000d000`	3,748 bytes	4,096 bytes	5.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`697C2C14AC442E4D3D1B7DE4086F3975`
`.eh_fram`	`0x0000e000`	7,228 bytes	7,680 bytes	4.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`1838077533591CDBE73488828082182E`
`.bss`	`0x00010000`	38,508 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001a000`	3,012 bytes	3,072 bytes	5.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`605BC79CE92303BAAAFF9F374E3B083A`
`.CRT`	`0x0001b000`	24 bytes	512 bytes	0.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`6E17C28DCF71C5ADC5402F5F67B1DB3D`
`.tls`	`0x0001c000`	32 bytes	512 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`40679049F3B8DE29336C995CE89D1AC5`
`.rsrc`	`0x0001d000`	1,960 bytes	2,048 bytes	3.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D68243833A7F9AE778C4DB3CE59D3EA4`

资源分析

▼

资源总数: 13 (1,251 字节)

资源类型	数量	总大小	百分比
RT_RCDATA	12	311 字节	24.9%
RT_VERSION	1	940 字节	75.1%

证书链分析

▼

证书 Information

产品	ISRO e-Procurement Client
描述	ISRO e-Procurement Client
文件版本	1.3.1.0
原始名称	EProcClient_1_3_1.exe
内部名称	Indian Space Research Oraganization
版权	Indian Space Research Oraganization

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	EProcClient_1_3_1.exe
文件类型	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-18 16:00:31 UTC

EProcClient_1_3_1.exe (ISRO e-Procurement Client) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别