WINWORD EXE (Microsoft Word) Microsoft Corporation 文件恶意软件分析

WINWORD.EXE (Microsoft Word) 文件分析

更新于 2 months ago

检查者 Malware Check

WINWORD.EXE

哈希类型	值	操作
MD5	dda8fafbf79e51c6a2f6c72f04db6e52
SHA1	bafcc47b26f0920a64bd182837387740d54156a2
SHA256	a378c44206781108fae7daf796a625c9ed6736a7400635dc5ee8e93908af0a96
SHA512	9f5e6430eea53da2441b413192b096355dda1605ed5efa41573206473c2a379e1258ba4aa0513a1775351f9a981aef21eddce8404f36df67c6acd02ab25234d5
ImpHash	cbcc3e0661fdf067103373849217fd73

哈希类型

值

操作

MD5

dda8fafbf79e51c6a2f6c72f04db6e52

SHA1

bafcc47b26f0920a64bd182837387740d54156a2

SHA256

a378c44206781108fae7daf796a625c9ed6736a7400635dc5ee8e93908af0a96

SHA512

9f5e6430eea53da2441b413192b096355dda1605ed5efa41573206473c2a379e1258ba4aa0513a1775351f9a981aef21eddce8404f36df67c6acd02ab25234d5

ImpHash

cbcc3e0661fdf067103373849217fd73

PE 分析

基本信息

▼

图标	哈希: d22181d2aba5e26188e85a41b13652a3 模糊: 20252e75bce7470c992245b7771bb0cc dHash: 88a0a5acae8e8198
映像基址	`0x140000000`
入口点	`0x140001730`
编译时间	2025-10-08 00:03:35
校验和	0x001b0f18 (实际: 0x001b0f18)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\dbs\el\omr\Target\x64\ship\postc2r\x-none\winword.pdb000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
数字签名	OK
导入	13 库
导出	1 函数
资源	243 资源
节	8 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Word
FileVersion	16.0.19127.20302
InternalName	WinWord
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	WinWord.exe
ProductName	Microsoft Office
ProductVersion	16.0.19127.20302
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	15,672 bytes	15,872 bytes	6.14 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`013BB77111DE984B996188EBCB599867`
`.rdata`	`0x00005000`	9,167 bytes	9,216 bytes	4.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B0F54B9E0C4223840D09272CC361852`
`.data`	`0x00008000`	2,656 bytes	1,024 bytes	1.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6286CAF2FA3313928C0D8B1ECDA736B6`
`.pdata`	`0x00009000`	1,320 bytes	1,536 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B1E5695F21E17C15B0B329BDFC40426`
`.didat`	`0x0000a000`	80 bytes	512 bytes	0.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F7163C3779DD8D004EB40FD516A83A8`
`.c2r`	`0x0000b000`	336 bytes	512 bytes	1.82 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0917E599D87B2649EC07F04B1A14715`
`.rsrc`	`0x0000c000`	1,717,368 bytes	1,717,760 bytes	4.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`65D45EB753E8C66F91FB3C11468252B0`
`.reloc`	`0x001b0000`	168 bytes	512 bytes	2.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`50A7106E36A84DCECB74FF0A52C2D6B1`

资源分析

▼

资源总数: 243 (1,705,205 字节)

资源类型	数量	总大小	百分比
EDPENLIGHTENEDAPPINFOID	1	2 字节	0%
EDPPERMISSIVEAPPINFOID	1	2 字节	0%
LIMITEDACCESSFEATURE	1	70 字节	0%
RT_ICON	225	1,566,026 字节	91.8%
RT_GROUP_ICON	13	3,228 字节	0.2%
RT_VERSION	1	2,044 字节	0.1%
RT_MANIFEST	1	133,833 字节	7.8%

证书链分析

▼

证书 Information

产品	Microsoft Office
描述	Microsoft Word
文件版本	16.0.19127.20302
原始名称	WinWord.exe
签名日期	12:05 AM 10/08/2025 (95 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Windows Code Signing PCA 2024; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	WinWord

证书链摘要

Microsoft Windows Code Signing PCA 2024 #1 主要

有效期: 2024-08-08 21:36:23 → 2035-06-23 22:04:01

签名算法: sha384RSA

序列号: 33 00 00 00 1C 48 9F 81 DF A1 B0 B7 77 00 00 00 00 00 1C

Microsoft Corporation #2 链

有效期: 2025-06-19 18:03:26 → 2026-06-18 18:03:26

签名算法: sha384RSA

序列号: 33 00 00 00 C3 33 AB 2C 1A F5 42 F2 C8 00 00 00 00 00 C3

Microsoft Time-Stamp Service #3 链

有效期: 2025-01-30 19:42:49 → 2026-04-22 19:42:49

签名算法: sha256RSA

序列号: 33 00 00 02 05 3C 75 6C 82 44 87 CD FE 00 01 00 00 02 05

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 链

有效期: 2025-06-19 18:03:23 → 2026-06-18 18:03:23

签名算法: sha384RSA

序列号: 33 00 00 00 C0 5C 75 FF F0 2A 66 B5 35 00 00 00 00 00 C0

Microsoft Time-Stamp Service #6 链

有效期: 2025-01-30 19:43:03 → 2026-04-22 19:43:03

签名算法: sha256RSA

序列号: 33 00 00 02 0E 2C CB 28 7D 95 20 75 63 00 01 00 00 02 0E

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WINWORD.EXE
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-11-04 04:00:27 UTC

WINWORD.EXE (Microsoft Word) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware