H2testw exe (Integritätstest für USB Sticks und andere Datenträger) c't Magazin für Computertechnik 文件恶意软件分析

H2testw.exe (Integritätstest für USB-Sticks und andere Datenträger) 文件分析

更新于 1 month ago

检查者 Malaware Check

h2testw.exe

哈希类型	值	操作
MD5	303d10037dbbd1f502ad01ad829a6df8
SHA1	6cdaa84c15a32c8ac71c03726aac86b883220827
SHA256	98d7b2530dcd13bcd784c3a9c67b664bcd6290f6f8de0f4ff8123488f0c9bbe4
SHA512	70e262af3d84eaba7d5a0106551ddc1198ff1c245bfa73fb3b6535d327c76f9398977bef685e54539c3f8184882aeca4b2be3652e08546853b3b9a0ca8908e37
ImpHash	8f1589012d5faa51dac5590d4c8e0720

哈希类型

值

操作

MD5

303d10037dbbd1f502ad01ad829a6df8

SHA1

6cdaa84c15a32c8ac71c03726aac86b883220827

SHA256

98d7b2530dcd13bcd784c3a9c67b664bcd6290f6f8de0f4ff8123488f0c9bbe4

SHA512

70e262af3d84eaba7d5a0106551ddc1198ff1c245bfa73fb3b6535d327c76f9398977bef685e54539c3f8184882aeca4b2be3652e08546853b3b9a0ca8908e37

ImpHash

8f1589012d5faa51dac5590d4c8e0720

PE 分析

基本信息

▼

图标	哈希: 0d8a29de20cec79c2fa3123efd6a9536 模糊: 937daab4bad3ff924b72bb1948e9f0f6 dHash: 9c9cdcccf4ecfc3c
映像基址	`0x00400000`
入口点	`0x004229b7`
编译时间	2008-02-11 10:33:34
校验和	0x00069230 (实际: 0x00069230)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\Users\bo\Documents\Visual Studio 2008\Projects\H2testw\Release\H2testw.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	65 资源
节	5 节

版本信息

▼

CompanyName	c't Magazin für Computertechnik
FileDescription	Integritätstest für USB-Sticks und andere Datenträger
FileVersion	1.0.4.0
InternalName	H2testw.exe
LegalCopyright	(C) 2008 Heise Zeitschriften Verlag. Alle Rechte vorbehalten.
OriginalFilename	H2testw.exe
ProductName	H2testw
ProductVersion	1.4
Translation	0x0407 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	230,292 bytes	230,400 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`82D2DFE24E3BB52B31FA21898BE4D670`
`.rdata`	`0x0003a000`	66,610 bytes	67,072 bytes	4.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E521F5CC17FF3612518CD6F79594284B`
`.data`	`0x0004b000`	27,576 bytes	11,264 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B74314AB2E6C7B87D4F09EE14166FFAA`
`.rsrc`	`0x00052000`	73,076 bytes	73,216 bytes	6.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`488CA88895B66F4BAB0B9B4F2691FB96`
`.reloc`	`0x00064000`	35,596 bytes	35,840 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F2F1AE21D7DF2E3B899F670A9AF4BE53`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 65 (69,705 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	16	4,800 字节	6.9%
RT_BITMAP	2	508 字节	0.7%
RT_ICON	10	52,523 字节	75.4%
RT_DIALOG	5	2,614 字节	3.8%
RT_STRING	14	7,294 字节	10.5%
RT_GROUP_CURSOR	15	314 字节	0.5%
RT_GROUP_ICON	1	146 字节	0.2%
RT_VERSION	1	884 字节	1.3%
RT_MANIFEST	1	622 字节	0.9%

证书链分析

▼

证书 Information

产品	H2testw
描述	Integritätstest für USB-Sticks und andere Datenträger
文件版本	1.0.4.0
原始名称	H2testw.exe
内部名称	H2testw.exe
版权	(C) 2008 Heise Zeitschriften Verlag. Alle Rechte vorbehalten.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	h2testw.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-27 04:00:23 UTC

H2testw.exe (Integritätstest für USB-Sticks und andere Datenträger) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别