Tartarini iSGI Software v 5 8 0 180 l exe (Setup Launcher) Tartarini Auto spa 文件恶意软件分析

Tartarini iSGI Software v.5.8.0.180 l.exe (Setup Launcher) 文件分析

更新于 3 months ago

检查者 Malware Check

Tartarini iSGI Software v.5.8.0.180 l.exe

哈希类型	值	操作
MD5	930e38a90887847268fb255604ec584c
SHA1	b6d8ea0c7747d5d8d5570be45bea720a722bd5c6
SHA256	9b24362dbb6e7f4010617afff22a81a5603aa881e716986790d735854803f9a1
SHA512	8a3c8f6373d555da58f57734c9b133dc9206acbc952cb2655e6f34cf044c184e63accc536928169787caf1c39f8492c1689ea80c9d69a333bca96c9cd16cbe06
ImpHash	ee5d64bd299805320bf7ca40b8082306

哈希类型

值

操作

MD5

930e38a90887847268fb255604ec584c

SHA1

b6d8ea0c7747d5d8d5570be45bea720a722bd5c6

SHA256

9b24362dbb6e7f4010617afff22a81a5603aa881e716986790d735854803f9a1

SHA512

8a3c8f6373d555da58f57734c9b133dc9206acbc952cb2655e6f34cf044c184e63accc536928169787caf1c39f8492c1689ea80c9d69a333bca96c9cd16cbe06

ImpHash

ee5d64bd299805320bf7ca40b8082306

PE 分析

基本信息

▼

图标	哈希: 0994d4ac1fb53dafefe9f7e2d809d2c5 模糊: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
映像基址	`0x00400000`
入口点	`0x0042996c`
编译时间	2007-07-17 02:34:38
校验和	0x00000000 (实际: 0x00b9730f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	10 库 VERSION, SHELL32, COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, RPCRT4, ole32, OLEAUT32
导出	0 函数
资源	24 资源
节	4 节

版本信息

▼

CompanyName	Tartarini Auto spa
FileDescription	Setup Launcher
FileVersion	5.8.0
InternalName	Setup
LegalCopyright	Copyright (C) 2007 Macrovision Corporation
OriginalFilename	Setup.exe
ProductName	Tartarini Seq
ProductVersion	5.8.
Internal Build Number	66040
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	213,586 bytes	217,088 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E912A5711E14483EB77C39C02DFD15C8`
`.rdata`	`0x00036000`	27,942 bytes	28,672 bytes	4.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF96191178D37D41A1FD4BA5B32A4C37`
`.data`	`0x0003d000`	40,196 bytes	24,576 bytes	3.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF46B9FED3D9FD01884791B19F123553`
`.rsrc`	`0x00047000`	88,044 bytes	90,112 bytes	7.54 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62C6D3FF713A3092F41C62EF5C7956B9`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 24 (86,643 字节)

资源类型	数量	总大小	百分比
GIF	2	57,468 字节	66.3%
RT_CURSOR	1	308 字节	0.4%
RT_ICON	9	25,064 字节	28.9%
RT_DIALOG	5	1,490 字节	1.7%
RT_STRING	3	438 字节	0.5%
RT_GROUP_CURSOR	1	20 字节	0%
RT_GROUP_ICON	1	132 字节	0.2%
RT_VERSION	1	824 字节	1%
RT_MANIFEST	1	899 字节	1%

证书链分析

▼

证书 Information

产品	Tartarini Seq
描述	Setup Launcher
文件版本	5.8.0
原始名称	Setup.exe
内部名称	Setup
版权	Copyright (C) 2007 Macrovision Corporation

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Tartarini iSGI Software v.5.8.0.180 l.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-06 01:00:25 UTC

Tartarini iSGI Software v.5.8.0.180 l.exe (Setup Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别