AKVIS Trial Reset exe Trojan AI 文件恶意软件分析: c22c2c95cc17e1dbfd98be1543ffd6b3

AKVIS Trial Reset.exe Trojan AI 分析

更新于 3 months ago

检查者 Malware Check

AKVIS Trial Reset.exe

哈希类型	值	操作
MD5	c22c2c95cc17e1dbfd98be1543ffd6b3
SHA1	5cf3e7b86d167d3e83c2568042264256dfecaaf4
SHA256	b7804e4c3b9ce9ecd8eaa114f2701c7728faceb5e723c43b1047d203e5b5c5d2
SHA512	d718107e23503237a35515b2b076b27c83e1c0dd56c2718b1be1d45cc1a7ccaeb856513ded4d4b8dc7e44f0b7408c22351a95831bddcadaeaa07f41bead7a7fc
ImpHash	cc880652726afd2f3a057fff96e83c4e

哈希类型

值

操作

MD5

c22c2c95cc17e1dbfd98be1543ffd6b3

SHA1

5cf3e7b86d167d3e83c2568042264256dfecaaf4

SHA256

b7804e4c3b9ce9ecd8eaa114f2701c7728faceb5e723c43b1047d203e5b5c5d2

SHA512

d718107e23503237a35515b2b076b27c83e1c0dd56c2718b1be1d45cc1a7ccaeb856513ded4d4b8dc7e44f0b7408c22351a95831bddcadaeaa07f41bead7a7fc

ImpHash

cc880652726afd2f3a057fff96e83c4e

PE 分析

基本信息

▼

图标	哈希: dcf01c68f3b8391e791911c4ab4840ce 模糊: 2317e50c234ee32c831b39d3c171ebea dHash: a184f4f4d9d1b5a9
映像基址	`0x00400000`
入口点	`0x00401000`
编译时间	2019-12-22 09:43:10
校验和	0x00064d7e (实际: 0x00064d7e)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	Chain verification from CN=AKVIS (serial:1146421791, sha1:57cd189be293ffda4bc53bfb7a13ed810cae4872) failed: Unable to build a validation path for the certificate "Common Name: AKVIS" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2009-2 CA" was found
导入	3 库 kernel32, msvbvm60, oleaut32
导出	0 函数
资源	5 资源
节	5 节

版本信息

▼

Translation	0x0409 0x04b0
Comments	AKVIS for FREE!
CompanyName	AKVIS
FileDescription	Retrial Application
LegalCopyright	Copyright © 2020
LegalTrademarks	AKVIS
ProductName	AKVIS Retrial
FileVersion	1.00
ProductVersion	1.00
InternalName	AKVIS Trial Reset
OriginalFilename	AKVIS Trial Reset.exe

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
	`0x00001000`	249,856 bytes	170,496 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC7045DD779D99E9739B683B2A8DF403`
	`0x0003e000`	4,096 bytes	512 bytes	0.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E336E37CF4EE377B179F69C60FBB96BF`
`.rsrc`	`0x0003f000`	16,384 bytes	512 bytes	3.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A8768BCFF31192C49F2785E1767C601`
`.dt`	`0x00043000`	188,416 bytes	186,880 bytes	7.78 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80084A94DB0183D6AE8ADD7A85BB85A0`
`.adata`	`0x00071000`	4,096 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 5 (12,554 字节)

资源类型	数量	总大小	百分比
RT_ICON	2	10,768 字节	85.8%
RT_GROUP_ICON	1	34 字节	0.3%
RT_VERSION	1	828 字节	6.6%
RT_MANIFEST	1	924 字节	7.4%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

Chain verification from CN=AKVIS (serial:1146421791, sha1:57cd189be293ffda4bc53bfb7a13ed810cae4872) failed: Unable to build a validation path for the certificate "Common Name: AKVIS" - no issuer matching "Common Name: VeriSign Class 3 Code Signing 2009-2 CA" was found

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AKVIS Trial Reset.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-16 00:00:52 UTC

AKVIS Trial Reset.exe Trojan AI 分析

技术分析

Trojan.Win32.AI.ns

扫描另一个文件

文件识别