Acrotray exe Trojan Heuristic 文件恶意软件分析: 2c9f8f33d7ebcf5ef88ff134402861bc

Acrotray.exe Trojan Heuristic 分析

更新于 1 month ago

检查者 Malware Check

acrotray.exe

哈希类型	值	操作
MD5	2c9f8f33d7ebcf5ef88ff134402861bc
SHA1	1980b13dd009c6aef5c7abae597a948c82d8bff3
SHA256	9cd80f5cd1b3c6c41a7eb5ef2b991de05a70813d2e7d7309cb44a6093682ffe1
SHA512	41408cc744d6cfa1cd092082eabec66c2d55fb71579fade0e05a4f1230523e8eee3178735487389910913b70485f4bae4cdf2e4f7f5ece4a3697fe03e5d81e9b
ImpHash	3ba76fa01b348b0e9d0cc40d90d82035

哈希类型

值

操作

MD5

2c9f8f33d7ebcf5ef88ff134402861bc

SHA1

1980b13dd009c6aef5c7abae597a948c82d8bff3

SHA256

9cd80f5cd1b3c6c41a7eb5ef2b991de05a70813d2e7d7309cb44a6093682ffe1

SHA512

41408cc744d6cfa1cd092082eabec66c2d55fb71579fade0e05a4f1230523e8eee3178735487389910913b70485f4bae4cdf2e4f7f5ece4a3697fe03e5d81e9b

ImpHash

3ba76fa01b348b0e9d0cc40d90d82035

PE 分析

基本信息

▼

图标	哈希: 51a6edb4a63a1b408b85c093c4bcc75e 模糊: 73c7a1254d535734994db0e97b076f7d dHash: 9672cccccccc7032
映像基址	`0x140000000`
入口点	`0x14055c6b0`
编译时间	2025-12-01 13:49:24
校验和	0x008f7aab (实际: 0x008f7b26)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`AcroTray.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	24 库
导出	0 函数
资源	24 资源
节	8 节

版本信息

▼

Comments
CompanyName	Adobe Systems Inc.
FileDescription	Acrobat Licensing Service
FileVersion	25.1.20982.0
InternalName	AcroTray
LegalCopyright	Copyright © Adobe Systems Inc. 1992-2025
LegalTrademarks
OriginalFilename	AcroTray.exe
PrivateBuild
ProductName	AcroTray - Adobe Acrobat Distiller helper application.
ProductVersion	25.1.20982.0
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,408,862 bytes	6,409,216 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5331AC720140CFFF8E32F430262C1770`
`.rdata`	`0x0061e000`	2,561,288 bytes	2,561,536 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA06217E7E113EB98F197E063D29B8C6`
`.data`	`0x00890000`	154,700 bytes	104,960 bytes	4.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BC520EAF32B3679596F895788D54E6E`
`.pdata`	`0x008b6000`	191,712 bytes	192,000 bytes	6.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C28FD280808E3E65BA7B024F916D7FBE`
`_RDATA`	`0x008e5000`	500 bytes	512 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D4AA7A8A41AEDB72BCC4F376A45A339`
`.fptable`	`0x008e6000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x008e7000`	9,792 bytes	10,240 bytes	3.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1C9D8635EF63E4E9331DFEAB337B8C4E`
`.reloc`	`0x008ea000`	70,540 bytes	70,656 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EA771C626EFC0615FFE2E78D8B11D3DD`

资源分析

▼

资源总数: 24 (8,390 字节)

资源类型	数量	总大小	百分比
RT_ICON	8	4,616 字节	55%
RT_MENU	1	236 字节	2.8%
RT_DIALOG	1	726 字节	8.7%
RT_STRING	6	882 字节	10.5%
RT_GROUP_ICON	6	148 字节	1.8%
RT_VERSION	1	1,020 字节	12.2%
RT_MANIFEST	1	762 字节	9.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	acrotray.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-12-03 19:00:37 UTC

Acrotray.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00002033

扫描另一个文件

文件识别