StrelecPE exe DMalgin 文件恶意软件分析

StrelecPE.exe 文件分析

更新于 2 months ago

检查者 Malware Check

StrelecPE.exe

哈希类型	值	操作
MD5	4e646eac6e7dbd8b5e4ec36799ca245a
SHA1	69d864f159a22ebeee27c7b5c980d2eaf9fbd261
SHA256	c18d38ba5b60f60439073b16f459a90efe9bb359b40cec8c43268127aff3c2fc
SHA512	deae64ba2f22e308f5d7b885a38d4f4b18f7915445f5f6e0d182b4cb0247365bdf56a6084c47bf6add084768bb60aff9b662a32892b901f4ed0390e336865183
ImpHash	036ea83c5e689eea456753ea849c7a70

哈希类型

值

操作

MD5

4e646eac6e7dbd8b5e4ec36799ca245a

SHA1

69d864f159a22ebeee27c7b5c980d2eaf9fbd261

SHA256

c18d38ba5b60f60439073b16f459a90efe9bb359b40cec8c43268127aff3c2fc

SHA512

deae64ba2f22e308f5d7b885a38d4f4b18f7915445f5f6e0d182b4cb0247365bdf56a6084c47bf6add084768bb60aff9b662a32892b901f4ed0390e336865183

ImpHash

036ea83c5e689eea456753ea849c7a70

PE 分析

基本信息

▼

图标	哈希: 20a52ec54b249d896b501f77dad54190 模糊: 8d9ff028902a2ee2bd961a0fdf39207d dHash: b2cccc3272cccd32
映像基址	`0x00400000`
入口点	`0x0062f400`
编译时间	2013-07-26 20:42:25
校验和	0x00000000 (实际: 0x000a9572)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	107 资源
节	3 节

版本信息

▼

CompanyName	DMalgin
FileDescription
FileVersion	1.0.1.50
InternalName
LegalCopyright	DMalgin
LegalTrademarks
OriginalFilename
ProductName
ProductVersion	1.0.1.0
Comments	http://checkdevice.narod.ru/
Translation	0x0419 0x04e3

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	1,650,688 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00194000`	643,072 bytes	639,488 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`77ED1E05C12474339B9E95EC3132CD1D`
`.rsrc`	`0x00231000`	36,864 bytes	35,328 bytes	6.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9930A7ABCAD3CC5EDA0FB4E97872855`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 107 (274,910 字节)

资源类型	数量	总大小	百分比
MACROS	1	116 字节	0%
RT_CURSOR	7	2,156 字节	0.8%
RT_BITMAP	40	12,072 字节	4.4%
RT_ICON	9	25,064 字节	9.1%
RT_DIALOG	2	164 字节	0.1%
RT_STRING	26	22,832 字节	8.3%
RT_RCDATA	11	209,808 字节	76.3%
RT_GROUP_CURSOR	7	140 字节	0.1%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	712 字节	0.3%
RT_MANIFEST	2	1,714 字节	0.6%

证书链分析

▼

证书 Information

文件版本	1.0.1.50
版权	DMalgin

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	StrelecPE.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.228.174
数据库版本	2025-11-08 07:00:24 UTC

StrelecPE.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别