Exiftool( k) exe (ExifTool Perl launcher) OliverBetz de 文件恶意软件分析

Exiftool(-k).exe (ExifTool Perl launcher) 文件分析

更新于 2 months ago

检查者 Malware Check

exiftool(-k).exe

哈希类型	值	操作
MD5	0b1a431d7fb324acfb7049bde200f84d
SHA1	78c28d779781c8beafa620560d6c47fe5c099349
SHA256	98fc96e7b740e07584ae248305d05228325045a0e91f81e4b2463314a8c5a0be
SHA512	24e9926531d658ebc189200f6279cd7547bd46153bc5ad6039eb10a8922cbcd07980a5839ee2e2c7edce1f4f969b7ed41f608308a208e87300e347b4ac373333
ImpHash	25fa85e8b7d5202de9cfcb6f42568133

哈希类型

值

操作

MD5

0b1a431d7fb324acfb7049bde200f84d

SHA1

78c28d779781c8beafa620560d6c47fe5c099349

SHA256

98fc96e7b740e07584ae248305d05228325045a0e91f81e4b2463314a8c5a0be

SHA512

24e9926531d658ebc189200f6279cd7547bd46153bc5ad6039eb10a8922cbcd07980a5839ee2e2c7edce1f4f969b7ed41f608308a208e87300e347b4ac373333

ImpHash

25fa85e8b7d5202de9cfcb6f42568133

PE 分析

基本信息

▼

图标	哈希: 92c9aff64f843e395d7b1d3e74c5316e 模糊: 9a286854e2f5bbea28a3c0e38b81baa3 dHash: 567331a1b1a79850
映像基址	`0x00400000`
入口点	`0x004014e0`
编译时间	2025-02-14 17:51:13
校验和	0x0001b209 (实际: 0x0001af28)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	2 库 KERNEL32, msvcrt
导出	0 函数
资源	7 资源
节	10 节

版本信息

▼

CompanyName	OliverBetz.de
FileDescription	ExifTool Perl launcher
FileVersion	1.6
InternalName	ppl-exiftool
LegalCopyright	Oliver Betz
OriginalFilename	exiftool.exe
ProductName	Exiftool
ProductVersion	13.33
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,216 bytes	8,704 bytes	5.82 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`40984A2EC206C28280FC36E3F133C68A`
`.data`	`0x00004000`	192 bytes	512 bytes	0.76 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_16BYTES`	`C5278CA831F3B23CA79840C560E5843D`
`.rdata`	`0x00005000`	1,600 bytes	2,048 bytes	3.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`A4EEFD37CE3E706EF699391F53DD2F2C`
`.pdata`	`0x00006000`	624 bytes	1,024 bytes	2.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`C3B294513E87EA2C1B74FE065C44F4AF`
`.xdata`	`0x00007000`	512 bytes	512 bytes	3.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`F77C96541640ABC43C0C01260F2AA965`
`.bss`	`0x00008000`	2,432 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00009000`	2,192 bytes	2,560 bytes	3.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`6656393BA6CCCE2935D8D9DB50DC3312`
`.CRT`	`0x0000a000`	104 bytes	512 bytes	0.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`D3D332F0DCF71600B3030C057177D5B4`
`.tls`	`0x0000b000`	16 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0000c000`	40,584 bytes	40,960 bytes	7.21 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`2F6048FE42C5151E71B19F6B4346F7F9`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (40,122 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	38,971 字节	97.1%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	704 字节	1.8%
RT_MANIFEST	1	385 字节	1%

证书链分析

▼

证书 Information

产品	Exiftool
描述	ExifTool Perl launcher
文件版本	1.6
原始名称	exiftool.exe
内部名称	ppl-exiftool
版权	Oliver Betz

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	exiftool(-k).exe
文件类型	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
扫描器版本	1.0.223.174
数据库版本	2025-08-17 03:00:27 UTC

Exiftool(-k).exe (ExifTool Perl launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别