VMware懒人一键去虚拟化工具v1 1 exe Trojan Heuristic 文件恶意软件分析: acd883974a40548be63339f5efb6e458

VMware懒人一键去虚拟化工具v1.1.exe Trojan Heuristic 分析

更新于 1 year ago

检查者 Malware Check

VMware懒人一键去虚拟化工具v1.1.exe

哈希类型	值	操作
MD5	acd883974a40548be63339f5efb6e458
SHA1	12d88e5c3e357b216ad3ace086779a09ebceb600
SHA256	a440a1e39f05807bf628a8fc645dc5f11237da3d2ef352a3b256ce7caf9d3f3f
SHA512	d3413a5b07836ee3d417b24a0afb851e98f25c2acfb0c8482494d3bb43c860734bf628bb81db49afe408bcec6efe1b705a9ab70d1bf7e7968d24e942a40c4260
ImpHash	20620da8a463b79365e23c0bb967c88f

哈希类型

值

操作

MD5

acd883974a40548be63339f5efb6e458

SHA1

12d88e5c3e357b216ad3ace086779a09ebceb600

SHA256

a440a1e39f05807bf628a8fc645dc5f11237da3d2ef352a3b256ce7caf9d3f3f

SHA512

d3413a5b07836ee3d417b24a0afb851e98f25c2acfb0c8482494d3bb43c860734bf628bb81db49afe408bcec6efe1b705a9ab70d1bf7e7968d24e942a40c4260

ImpHash

20620da8a463b79365e23c0bb967c88f

PE 分析

基本信息

▼

图标	哈希: e5e45caee7d77a4f12202ee54dba5a06 模糊: 56bffa5ed8af4eb5c177df66102cc494 dHash: e0d8fc7c70686aee
映像基址	`0x00400000`
入口点	`0x03108510`
编译时间	2024-02-28 13:37:36
校验和	0x00000000 (实际: 0x021bccbf)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	16 库
导出	0 函数
资源	8 资源
节	7 节

版本信息

▼

FileVersion	1.1.0.0
FileDescription	ＶＭ虚拟机工具
ProductName	VMware懒人一键去虚拟化工具
ProductVersion	1.1.0.0
CompanyName	by:Gao Meinan
LegalCopyright	by:Gao Meinan
Comments	VMware懒人一键去虚拟化工具v1.1
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,593,358 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00557000`	27,216,372 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x01f4c000`	566,762 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.%Gr`	`0x01fd7000`	13,530,583 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.4oq`	`0x02cbf000`	2,868 bytes	4,096 bytes	0.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1B3578148CC41E93BB7DCE31F76166BD`
`.0k@`	`0x02cc0000`	35,270,256 bytes	35,270,656 bytes	7.99 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E6289F61ADCAD3DA74F6944F22601A26`
`.rsrc`	`0x04e63000`	58,977 bytes	61,440 bytes	7.80 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C679C296282547EB0451956FE49A7B9`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 8 (58,453 字节)

资源类型	数量	总大小	百分比
RT_ICON	3	57,296 字节	98%
RT_GROUP_ICON	3	60 字节	0.1%
RT_VERSION	1	636 字节	1.1%
RT_MANIFEST	1	461 字节	0.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	VMware懒人一键去虚拟化工具v1.1.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.172.174
数据库版本	2024-04-17 18:00:32 UTC

VMware懒人一键去虚拟化工具v1.1.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02212021

扫描另一个文件

文件识别