BKPackage exe Stealer Keylogger 文件恶意软件分析: 9f922df009aa09e40c3c9023e907bdc3

BKPackage.exe Stealer Keylogger 分析

更新于 1 year ago

检查者 Malware Check

BKPackage.exe

哈希类型	值	操作
MD5	9f922df009aa09e40c3c9023e907bdc3
SHA1	264f6725c9ea4e36fe9400f8032b76dc95968d26
SHA256	a3db00a1f564c044d016f22b2458afd82a2a3d199c17ba6c5c6057f89eb9584d
SHA512	3326501e9823cf0907dc4c7b4effd33feeee7d030e0e097cfea8ed241cae9ed5a8ba137b7a42268b75477b26b9cc62f3ba132423b7b831a7ee7e5f3f81632e0a
ImpHash	4ea4df5d94204fc550be1874e1b77ea7

哈希类型

值

操作

MD5

9f922df009aa09e40c3c9023e907bdc3

SHA1

264f6725c9ea4e36fe9400f8032b76dc95968d26

SHA256

a3db00a1f564c044d016f22b2458afd82a2a3d199c17ba6c5c6057f89eb9584d

SHA512

3326501e9823cf0907dc4c7b4effd33feeee7d030e0e097cfea8ed241cae9ed5a8ba137b7a42268b75477b26b9cc62f3ba132423b7b831a7ee7e5f3f81632e0a

ImpHash

4ea4df5d94204fc550be1874e1b77ea7

PE 分析

基本信息

▼

图标	哈希: 6d345a2d18a737105b8a673c950463bb 模糊: 4a039548c40df7f264a87301ff29c38d dHash: b2a89c96a2cada72
映像基址	`0x00400000`
入口点	`0x0040344a`
编译时间	2016-12-11 21:50:48
校验和	0x00000000 (实际: 0x0023e48b)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	The PE file does not contain a certificate table.
导入	7 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
导出	0 函数
资源	28 资源
节	5 节

版本信息

▼

CompanyName	HeavenWard
FileDescription	BestKey Package
FileVersion	3.12.6.6
LegalCopyright	© 2020, HeavenWard
ProductName	Best Keylogger for Parents
Translation	0x0409 0x0000

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	25,073 bytes	25,088 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2CE901035717865394B5FAEDA5B43E0F`
`.rdata`	`0x00008000`	5,028 bytes	5,120 bytes	5.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4AC891D4DDF58633F14436F9F80AC6B6`
`.data`	`0x0000a000`	131,896 bytes	1,536 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF898DBDC013374B871E011DCD904B20`
`.ndata`	`0x0002b000`	98,304 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00043000`	8,416 bytes	8,704 bytes	3.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F164F9ED204712E2BE6079B024A99252`

资源分析

▼

资源总数: 28 (6,886 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	10.8%
RT_DIALOG	24	4,728 字节	68.7%
RT_GROUP_ICON	1	20 字节	0.3%
RT_VERSION	1	564 字节	8.2%
RT_MANIFEST	1	830 字节	12.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	BKPackage.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.147.174
数据库版本	2023-11-12 20:00:56 UTC

BKPackage.exe Stealer Keylogger 分析

技术分析

Spy.Win32.Keylogger.cld

扫描另一个文件

文件识别