WaveBootstrapper exe Trojan Gen 文件恶意软件分析: a054d6ec23be71d2c3037832102150cd

WaveBootstrapper.exe Trojan Gen 分析

更新于 3 months ago

检查者 Malware Check

WaveBootstrapper.exe

哈希类型	值	操作
MD5	a054d6ec23be71d2c3037832102150cd
SHA1	cea459d829f97420f2f437347fa208a84d2ecb6a
SHA256	9c1801bc6a530343479ed8825597a512349c68451c6ccab08596036fec222ee0
SHA512	ef582ed847db21244bbe695445baa79430701dc3ada7bafa4fe94e58c261bda6bb01fc27ada298d3acf3cacaacfb38dcf89a5314349225570c72c60baf748f96
ImpHash	16ea232736a39f84e9f62be00fdddbb6

哈希类型

值

操作

MD5

a054d6ec23be71d2c3037832102150cd

SHA1

cea459d829f97420f2f437347fa208a84d2ecb6a

SHA256

9c1801bc6a530343479ed8825597a512349c68451c6ccab08596036fec222ee0

SHA512

ef582ed847db21244bbe695445baa79430701dc3ada7bafa4fe94e58c261bda6bb01fc27ada298d3acf3cacaacfb38dcf89a5314349225570c72c60baf748f96

ImpHash

16ea232736a39f84e9f62be00fdddbb6

PE 分析

基本信息

▼

图标	哈希: b68b2cded7675063020abcaf17a06794 模糊: a75af38db0b5bcea5096fe42d6d8dae7 dHash: c88ca557c79ba2f8
映像基址	`0x140000000`
入口点	`0x140012260`
编译时间	2025-01-16 12:48:00
校验和	0x00000000 (实际: 0x007be7dc)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	12 资源
节	6 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	WaveBootstrapper
FileDescription	WaveBootstrapper
FileVersion	1.0.0.0
InternalName	WaveBootstrapper.dll
LegalCopyright
OriginalFilename	WaveBootstrapper.dll
ProductName	WaveBootstrapper
ProductVersion	1.0.0+09addcbd4acab972a26d26eef473cf96195e0794
Assembly Version	1.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	92,620 bytes	92,672 bytes	6.35 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DE65AFB07D3A279E5F971BF471223FB4`
`.rdata`	`0x00018000`	40,584 bytes	40,960 bytes	4.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`916406770CCC77729D02C97893091D32`
`.data`	`0x00022000`	6,808 bytes	3,072 bytes	2.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41461F8D0907670EDF4B6C82375C2A89`
`.pdata`	`0x00024000`	5,040 bytes	5,120 bytes	5.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`933AB45A879A05E5AA9F65429995BB3A`
`.reloc`	`0x00026000`	804 bytes	1,024 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B9CB02D9FFEA433B8D54134AF99BA377`
`.rsrc`	`0x00027000`	207,520 bytes	207,872 bytes	6.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3F1BBD16C964EA06AA9F5A7D99EB31A1`

资源分析

▼

资源总数: 12 (206,831 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	205,223 字节	99.2%
RT_GROUP_ICON	1	132 字节	0.1%
RT_VERSION	1	868 字节	0.4%
RT_MANIFEST	1	608 字节	0.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WaveBootstrapper.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-01 21:00:30 UTC

WaveBootstrapper.exe Trojan Gen 分析

技术分析

Trojan.Win64.Gen.cl

扫描另一个文件

文件识别