N2n exe Trojan Heuristic 文件恶意软件分析: 8d3c8be135469f77a1590412c54581eb

N2n.exe Trojan Heuristic 分析

更新于 2 days ago

检查者 Malware Check

n2n.exe

哈希类型	值	操作
MD5	8d3c8be135469f77a1590412c54581eb
SHA1	dc244a93854d0b6338ed47201197b950b7de56b6
SHA256	a47088fe9a65e735e6167f019bf742dd603710917de11e17f34625a2722fc8ec
SHA512	54632fda746d7d325a4e39d0060c18f77558ff1bf8619a7b8f2a10456ddf1debf8f6bab560b70d68d58dfb0ed2dea4b732050d8f91b21bbb2882c0740780bc5f
ImpHash	0b8baa0cc756e71c1baacd159d98fcb3

哈希类型

值

操作

MD5

8d3c8be135469f77a1590412c54581eb

SHA1

dc244a93854d0b6338ed47201197b950b7de56b6

SHA256

a47088fe9a65e735e6167f019bf742dd603710917de11e17f34625a2722fc8ec

SHA512

54632fda746d7d325a4e39d0060c18f77558ff1bf8619a7b8f2a10456ddf1debf8f6bab560b70d68d58dfb0ed2dea4b732050d8f91b21bbb2882c0740780bc5f

ImpHash

0b8baa0cc756e71c1baacd159d98fcb3

PE 分析

基本信息

▼

图标	哈希: 457443362dd590bfb704d160b705a2f4 模糊: cad4c4ad5e7cd0d9c0e636e86364005a dHash: 60f2f0e3e2dae470
映像基址	`0x00400000`
入口点	`0x00c740b0`
编译时间	2023-01-16 14:22:58
校验和	0x0048f291 (实际: 0x0048f291)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	18 库
导出	0 函数
资源	12 资源
节	8 节

版本信息

▼

FileVersion	3.1.0.0
FileDescription	EasyN2N
ProductName	EasyN2N
ProductVersion	3.1.0.0
CompanyName	Bug侠
LegalCopyright	Bug侠版权所有
Comments	EasyN2N是一款轻量型VPN工具，可以很方便的组建虚拟局域网
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
	`0x00001000`	1,390,295 bytes	796,369 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CA99B9831107614A07C343810E090510`
	`0x00155000`	1,585,708 bytes	754,635 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BBB19E6133F4541B11667F5502EB438`
	`0x002d9000`	663,755 bytes	48,611 bytes	7.96 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75E9529598BB512665B77C88E9C35ECA`
	`0x0037c000`	465,244 bytes	41,868 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15C0632609BF25B71698633CD5B95109`
`.imports`	`0x003ee000`	4,096 bytes	4,096 bytes	1.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2079946E1920DC25EB241EA236B09ED3`
`.rsrc`	`0x003ef000`	438,272 bytes	438,272 bytes	2.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4A538267BE75B30F05847350EBD4F9B0`
`.themida`	`0x0045a000`	4,300,800 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.boot`	`0x00874000`	2,637,824 bytes	2,635,395 bytes	7.95 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B303518F99A5231E5B21554D16DEAF5B`

熵分析警报

5 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 12 (433,549 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	432,104 字节	99.7%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	616 字节	0.1%
RT_MANIFEST	1	697 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	n2n.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-25 18:00:16 UTC

N2n.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.03210421

扫描另一个文件

文件识别