LedEdit exe Trojan Heuristic 文件恶意软件分析: d468b7807133edb65c8129c89e508218

LedEdit.exe Trojan Heuristic 分析

更新于 2 months ago

检查者 Malware Check

LedEdit.exe

哈希类型	值	操作
MD5	d468b7807133edb65c8129c89e508218
SHA1	d82df70105e80521d1e0cf52751319aa0f5565b0
SHA256	a2af3917af6ce8d472c8592566ec738e52abf379da55fbe1cdce2c3085d66f64
SHA512	f0d0b05eb41655b00c54bfa0ed7e2d53a57142a6b93bff4f8a9d4a32013d430a8945fec7ac7895eaad17083d2819cc3c58b647ed7a4627529816007c041165e1
ImpHash	baa93d47220682c04d92f7797d9224ce

哈希类型

值

操作

MD5

d468b7807133edb65c8129c89e508218

SHA1

d82df70105e80521d1e0cf52751319aa0f5565b0

SHA256

a2af3917af6ce8d472c8592566ec738e52abf379da55fbe1cdce2c3085d66f64

SHA512

f0d0b05eb41655b00c54bfa0ed7e2d53a57142a6b93bff4f8a9d4a32013d430a8945fec7ac7895eaad17083d2819cc3c58b647ed7a4627529816007c041165e1

ImpHash

baa93d47220682c04d92f7797d9224ce

PE 分析

基本信息

▼

图标	哈希: 09745aef94990dde716df3e58d4f6c25 模糊: ee33dfe55240e9f25d2e6b2600b79974 dHash: c3990da5a5b09983
映像基址	`0x11000000`
入口点	`0x1142c000`
编译时间	2014-06-19 04:00:01
校验和	0x00263fcc (实际: 0x00263fcc)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	2 库 kernel32, comctl32
导出	0 函数
资源	3 资源
节	6 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	LED编辑软件
FileDescription	LedEdit
FileVersion	1.0.0.1
InternalName	LedEdit.exe
LegalCopyright	LED编辑软件
OriginalFilename	LedEdit.exe
ProductName	LED编辑软件
ProductVersion	1.0.0.1
Assembly Version	1.0.0.1

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
	`0x00002000`	1,695,744 bytes	987,136 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8D09E464095CBB2686BA6D84DA65890E`
`.rsrc`	`0x001a0000`	744,098 bytes	606,208 bytes	7.99 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`406D5CC767F6DF5CE88300574C641B40`
`.idata`	`0x00256000`	8,192 bytes	4,096 bytes	0.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`570C2EFD9DC620A63EA3B6EC4B5BC7A6`
	`0x00258000`	1,056,768 bytes	4,096 bytes	0.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`69809DD38D291BC33AB8C409C5590351`
`vsfjtrqm`	`0x0035a000`	860,160 bytes	856,064 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E13C9CCD4E9BF6D580AED163271FB2F6`
`iucwijew`	`0x0042c000`	8,192 bytes	4,096 bytes	0.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A328758FE32F5E4EB8415CD729D11B04`

熵分析警报

3 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 3 (10,360 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	9,640 字节	93.1%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	700 字节	6.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	LedEdit.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-11 18:00:11 UTC

LedEdit.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.030100A1

扫描另一个文件

文件识别