VapeCracker 0417 exe Trojan Sabsik 文件恶意软件分析: 77f52fcb1689d1d45558b7a06fa81def

VapeCracker_0417.exe Trojan Sabsik 分析

更新于 1 month ago

检查者 Malaware Check

VapeCracker_0417.exe

哈希类型	值	操作
MD5	77f52fcb1689d1d45558b7a06fa81def
SHA1	673305821b5a1fe8160b0663cd2715136061052d
SHA256	b731c739908e40db39229965f11e82ee1c6405af63d6794fc805e57c989598c5
SHA512	4b88517a442c22e87eb6d43ca8766b759896cf16342f1e4dcb72b08c3e0cacaf8fbd4c5643f415572d8e16bb3b549138f71308bc43889ac638a83a1736d1293c
ImpHash	a6fbd7a2d6b3d3c68028519815e32879

哈希类型

值

操作

MD5

77f52fcb1689d1d45558b7a06fa81def

SHA1

673305821b5a1fe8160b0663cd2715136061052d

SHA256

b731c739908e40db39229965f11e82ee1c6405af63d6794fc805e57c989598c5

SHA512

4b88517a442c22e87eb6d43ca8766b759896cf16342f1e4dcb72b08c3e0cacaf8fbd4c5643f415572d8e16bb3b549138f71308bc43889ac638a83a1736d1293c

ImpHash

a6fbd7a2d6b3d3c68028519815e32879

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x0043c658`
编译时间	2021-08-23 03:54:44
校验和	0x00000000 (实际: 0x00df2ee2)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	6 库 oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt
导出	1 函数
资源	13 资源
节	11 节

版本信息

▼

CompanyName
FileDescription
FileVersion	2. 0. 0. 0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName	Vape Injecter
ProductVersion	4.1.7.0
Comments
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	239,564 bytes	239,616 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`85D5CB630429B8B278313B20621CEF70`
`.itext`	`0x0003c000`	2,980 bytes	3,072 bytes	6.10 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D547C949C115DDD8760F497786128BE2`
`.data`	`0x0003d000`	21,520 bytes	22,016 bytes	6.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`69293614B0315539083376DFCBC52B60`
`.bss`	`0x00043000`	20,628 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00049000`	4,090 bytes	4,096 bytes	4.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DA1AFACB87A8B0F9FBD823F8212EC338`
`.didata`	`0x0004a000`	304 bytes	512 bytes	2.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A57659AD60AB16FF58C96C961AF892B`
`.edata`	`0x0004b000`	90 bytes	512 bytes	1.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AD1E86A01890EF41DF1C7190F04EACA7`
`.tls`	`0x0004c000`	12 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0004d000`	24 bytes	512 bytes	0.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB91897DD7073F2E18F1ED196A0F1DBE`
`.reloc`	`0x0004e000`	22,812 bytes	23,040 bytes	6.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`50A177A48014C5AD4BC21E5A91825361`
`.rsrc`	`0x00054000`	7,484 bytes	7,680 bytes	4.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29A83D2C920B4945519974DFA9827116`

资源分析

▼

资源总数: 13 (6,695 字节)

资源类型	数量	总大小	百分比
RT_STRING	8	5,028 字节	75.1%
RT_RCDATA	3	98 字节	1.5%
RT_VERSION	1	660 字节	9.9%
RT_MANIFEST	1	909 字节	13.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	VapeCracker_0417.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-28 13:00:25 UTC

VapeCracker_0417.exe Trojan Sabsik 分析

技术分析

Ransom.Win32.Sabsik.oa!s1

扫描另一个文件

文件识别