Rainmeter 4 5 23 exe Rainmeter 文件恶意软件分析

Rainmeter-4.5.23 (1).exe 文件分析

更新于 15 days ago

检查者 Malaware Check

Rainmeter-4.5.23 (1).exe

哈希类型	值	操作
MD5	da98d3b06fc6c71232f687433d88ed04
SHA1	22b861775022af35a2774e76dc5329de00222e2d
SHA256	a613e59a8e51511330b9da874a2fc928266f44ca4febb117910001bb3d9c5e69
SHA512	2a6f068dc65f7cb13e64f552e88713b333f1c24dde033f3845c543d330ff1e324ab715511b3e96962250850c0b9b0b2075fb57c14e4aa7aba02521b14f2b671e
ImpHash	9dda1a1d1f8a1d13ae0297b47046b26e

哈希类型

值

操作

MD5

da98d3b06fc6c71232f687433d88ed04

SHA1

22b861775022af35a2774e76dc5329de00222e2d

SHA256

a613e59a8e51511330b9da874a2fc928266f44ca4febb117910001bb3d9c5e69

SHA512

2a6f068dc65f7cb13e64f552e88713b333f1c24dde033f3845c543d330ff1e324ab715511b3e96962250850c0b9b0b2075fb57c14e4aa7aba02521b14f2b671e

ImpHash

9dda1a1d1f8a1d13ae0297b47046b26e

PE 分析

基本信息

▼

图标	哈希: 3443874fd60a0379eb7e45e9587cba62 模糊: 74a89ee598283ed8bf17c360ddd8423e dHash: e862eae6b696c6cc
映像基址	`0x00400000`
入口点	`0x00403665`
编译时间	2024-03-30 16:55:19
校验和	0x0027566d (实际: 0x0027566d)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	OK
导入	7 库 ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
导出	0 函数
资源	33 资源
节	5 节

版本信息

▼

CompanyName	Rainmeter
FileDescription	Rainmeter Installer
FileVersion	4.5.23.3836
LegalCopyright	© 2025 Rainmeter Team
OriginalFilename	Rainmeter-4.5.23.3836.exe
ProductName	Rainmeter
ProductVersion	4.5.23.3836
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,327 bytes	26,624 bytes	6.44 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4E97E586F167BF2D2EDDCDBA22E25C0E`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD82D08A08DA8783923A22B467699302`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E411B225AC3CD03A5DAD8143AE82958D`
`.ndata`	`0x0002a000`	143,360 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0004d000`	35,552 bytes	35,840 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C15D21D67FD0ECD471F19F66CF6FAE7B`

资源分析

▼

资源总数: 33 (33,755 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	25,064 字节	74.3%
RT_DIALOG	21	6,808 字节	20.2%
RT_GROUP_ICON	1	132 字节	0.4%
RT_VERSION	1	692 字节	2.1%
RT_MANIFEST	1	1,059 字节	3.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Rainmeter-4.5.23 (1).exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.217.174
数据库版本	2025-05-23 20:00:13 UTC

Rainmeter-4.5.23 (1).exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别