WMEnterprise10 exe Trojan Heuristic 文件恶意软件分析: 8195ef79c99df781aab768c5388ef24a

WMEnterprise10.exe Trojan Heuristic 分析

更新于 3 months ago

检查者 Malware Check

WMEnterprise10.exe

哈希类型	值	操作
MD5	8195ef79c99df781aab768c5388ef24a
SHA1	bb0d08cd541d3014b0b8b321c57c5e66c2bb6d76
SHA256	be398d52c3ce767c4c061c6a61376be12d9cea9250f43b57edfdaaf47af35fc7
SHA512	e078b717c7e3567b14f87c4f4a6e2a33738a4d0ddac9989951141ed72d8960ba80d234cb7de85c550ee96682e7b8a1c2e21edb3281e1a99813837116d0aeb1aa
ImpHash	5407ab2eb5498ebc2f157d36a53938cf

哈希类型

值

操作

MD5

8195ef79c99df781aab768c5388ef24a

SHA1

bb0d08cd541d3014b0b8b321c57c5e66c2bb6d76

SHA256

be398d52c3ce767c4c061c6a61376be12d9cea9250f43b57edfdaaf47af35fc7

SHA512

e078b717c7e3567b14f87c4f4a6e2a33738a4d0ddac9989951141ed72d8960ba80d234cb7de85c550ee96682e7b8a1c2e21edb3281e1a99813837116d0aeb1aa

ImpHash

5407ab2eb5498ebc2f157d36a53938cf

PE 分析

基本信息

▼

图标	哈希: e7301e22f289ea970af228b8d98bc39d 模糊: 0b54cc959fb9fbfa450058fa65920dd0 dHash: 8024db989c18e390
映像基址	`0x00400000`
入口点	`0x09d8e000`
编译时间	2025-10-09 11:29:19
校验和	0x030479c1 (实际: 0x030479c1)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
数字签名	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
导入	36 库
导出	2 函数
资源	1802 资源
节	4 节

版本信息

▼

FileDescription	WMEnterprise
FileVersion	1.0.0.0
ProgramID	com.embarcadero.WMEnterprise
ProductName	WMEnterprise
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.AKS1`	`0x00001000`	153,632,768 bytes	45,713,920 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D43FA7CFCC548323CF75454CCCEA4826`
`.AKS2`	`0x09285000`	7,376,896 bytes	4,601,856 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`443B1DF27211A87F7B60D0AE5D7BC0F8`
`.AKS3`	`0x0998e000`	3,112 bytes	3,584 bytes	3.71 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2631B99CCB3C5B58A6C61BE0EDCAD5FA`
`.rsrc`	`0x0998f000`	240,340 bytes	240,640 bytes	4.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42DBF7A3D34B445CA7212D95CE7FC776`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 1802 (48,130,050 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	9	2,772 字节	0%
RT_BITMAP	300	802,760 字节	1.7%
RT_ICON	6	106,968 字节	0.2%
RT_DIALOG	2	164 字节	0%
RT_STRING	166	170,166 字节	0.4%
RT_RCDATA	1308	47,046,414 字节	97.7%
RT_GROUP_CURSOR	9	180 字节	0%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	536 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WMEnterprise10.exe
文件类型	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-10 11:00:14 UTC

WMEnterprise10.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.01050023

扫描另一个文件

文件识别