Setup exe (Balabolka Setup) Ilya Morozov 文件恶意软件分析

Setup.exe (Balabolka Setup) 文件分析

更新于 3 months ago

检查者 Malaware Check

setup.exe

哈希类型	值	操作
MD5	2448237cde33983c72f6c8dbe63752b3
SHA1	b600a43a6260e212410ccbdb601ae31b7c0dfde0
SHA256	ae94d06b83c86928935506933509eba15e355a07fd443bedecd1a8dfaa571ade
SHA512	33c0ef9b79cabd804c20f76e18120c4c942e78c1d16105e6e3d363dd92817fc1fd68903827b29552baeedbe73c11b1ceffae09dcab7ec301e8c73edad762abc5
ImpHash	d221b1dc8c3a08622f6512e7876527c8

哈希类型

值

操作

MD5

2448237cde33983c72f6c8dbe63752b3

SHA1

b600a43a6260e212410ccbdb601ae31b7c0dfde0

SHA256

ae94d06b83c86928935506933509eba15e355a07fd443bedecd1a8dfaa571ade

SHA512

33c0ef9b79cabd804c20f76e18120c4c942e78c1d16105e6e3d363dd92817fc1fd68903827b29552baeedbe73c11b1ceffae09dcab7ec301e8c73edad762abc5

ImpHash

d221b1dc8c3a08622f6512e7876527c8

PE 分析

基本信息

▼

图标	哈希: ea23b8fe43ca8406d8cb9c66dffc93c0 模糊: f78627d9f83207162a284fbc526ee328 dHash: c9d4c4cda6a8cec6
映像基址	`0x00400000`
入口点	`0x00401d20`
编译时间	2011-01-31 17:44:13
校验和	0x00000000 (实际: 0x0174e8d7)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, MSVCRT
导出	0 函数
资源	16 资源
节	5 节

版本信息

▼

Comments
CompanyName	Ilya Morozov
FileDescription	Balabolka Setup
FileVersion	2.15.0.889
InternalName	setup
LegalCopyright	Copyright © 2025 Ilya Morozov
LegalTrademarks
OriginalFilename	setup.exe
PrivateBuild
ProductName	Balabolka
ProductVersion	2.15.0.889
SpecialBuild
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,756 bytes	4,096 bytes	5.94 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CE5929599C65C95975BF6E171805391`
`.rdata`	`0x00002000`	1,160 bytes	4,096 bytes	1.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94DFBA529B555BA05CA0904CC18523CE`
`.data`	`0x00003000`	1,376 bytes	4,096 bytes	1.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4A8A270215B2FEC747CAABFD58D8F7B`
`.gentee`	`0x00004000`	104,241 bytes	106,496 bytes	7.96 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9A1E01C85B5CCE1BFEA3C8CA5612EE3B`
`.rsrc`	`0x0001e000`	165,684 bytes	167,936 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A523BA6B332F513F60F29FE1F9E45741`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 16 (164,452 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	0.5%
RT_DIALOG	11	4,462 字节	2.7%
RT_RCDATA	1	156,505 字节	95.2%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	848 字节	0.5%
RT_MANIFEST	1	1,873 字节	1.1%

证书链分析

▼

证书 Information

产品	Balabolka
描述	Balabolka Setup
文件版本	2.15.0.889
原始名称	setup.exe
内部名称	setup
版权	Copyright © 2025 Ilya Morozov

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-04 22:00:26 UTC

Setup.exe (Balabolka Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别