TPFanControl exe (Fan Control Software) 文件恶意软件分析

TPFanControl.exe (Fan Control Software) 文件分析

更新于 10 months ago

检查者 Malware Check

TPFanControl.exe

哈希类型	值	操作
MD5	2ff922b5ee14f4487cb175468fa08dae
SHA1	e3487c243f3ac18dabc6b92da3dbff3065ef5821
SHA256	b4881575e81a613c3dc34fa20c784c1a929889f606eb80a34b4141a544a875eb
SHA512	b1bad5e3b60f085ffb530650d0e107f6afc0354c81e91d33929fb351b0c149b099663f4e06dad9fdcbd024ffc685a602ef0cc699bcb0d5032ad0bbbe2d93793e
ImpHash	c8f71796dbec32beba5f1476f787857e

哈希类型

值

操作

MD5

2ff922b5ee14f4487cb175468fa08dae

SHA1

e3487c243f3ac18dabc6b92da3dbff3065ef5821

SHA256

b4881575e81a613c3dc34fa20c784c1a929889f606eb80a34b4141a544a875eb

SHA512

b1bad5e3b60f085ffb530650d0e107f6afc0354c81e91d33929fb351b0c149b099663f4e06dad9fdcbd024ffc685a602ef0cc699bcb0d5032ad0bbbe2d93793e

ImpHash

c8f71796dbec32beba5f1476f787857e

PE 分析

基本信息

▼

图标	哈希: 0175df5965f88c9dcd25f5b5f9713e99 模糊: df25b4c143252194428a27812b221b2a dHash: 67a6908e9cf2e417
映像基址	`0x00400000`
入口点	`0x0040a9e3`
编译时间	2025-01-08 00:06:42
校验和	0x00000000 (实际: 0x0004b88d)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\Users\treez\Documents\Git\TPFanCtrl2\fancontrol\Release\fancontrol.pdb`
数字签名	No valid SignedData structure was found.
导入	7 库 COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, TVicPort
导出	0 函数
资源	42 资源
节	5 节

版本信息

▼

Comments	Usage on own risk!
FileDescription	Fan Control Software
FileVersion	1, 0, 0, 63
InternalName	TPFanControl 2
LegalTrademarks	TPFanControl
OriginalFilename	TPFanControl.exe
PrivateBuild	Fan Control Software
ProductName	TPFanControl
ProductVersion	1, 0, 0, 63
SpecialBuild	easy easy setup
Translation	0x0407 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	151,196 bytes	151,552 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0D3BD004665A37D3051C0165056A50ED`
`.rdata`	`0x00026000`	37,186 bytes	37,376 bytes	5.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`13A89F66B3852670277773095321D52F`
`.data`	`0x00030000`	15,020 bytes	2,560 bytes	2.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`18796AA568F3E31DDE7A4B78A4575D9D`
`.rsrc`	`0x00034000`	51,432 bytes	51,712 bytes	6.73 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B73EF5CC372C9C6FFB6DD3F02360B63`
`.reloc`	`0x00041000`	6,844 bytes	7,168 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`44FDBFC353227A0A59FAAB8444596F01`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 42 (49,322 字节)

资源类型	数量	总大小	百分比
RT_ICON	17	42,856 字节	86.9%
RT_MENU	1	254 字节	0.5%
RT_DIALOG	4	3,814 字节	7.7%
RT_GROUP_ICON	17	340 字节	0.7%
RT_VERSION	1	892 字节	1.8%
RT_MANIFEST	2	1,166 字节	2.4%

证书链分析

▼

证书 Information

产品	TPFanControl
描述	Fan Control Software
文件版本	1, 0, 0, 63
原始名称	TPFanControl.exe
内部名称	TPFanControl 2

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	TPFanControl.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.207.174
数据库版本	2025-02-07 11:00:32 UTC

TPFanControl.exe (Fan Control Software) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别