Uploaded Trojan Heuristic 文件恶意软件分析: e20d11b745898a8ef1071f65665a04bf

Uploaded Trojan Heuristic 分析

更新于 2 years ago

检查者 Malware Check

uploaded

哈希类型	值	操作
MD5	e20d11b745898a8ef1071f65665a04bf
SHA1	82b808418d6ff3ad9fe073f688d815945fe839c8
SHA256	c1d6a87c02457a7a5084bbec04f07689bcb91d94f2b90d6f42ce6e7090189beb
SHA512	8d4e7465304ffc2f2808b89123e08298b907afa18be0af506e2750093f5271e28343e98e7b745f3fda28b0df4943853162de553ffbac7e118fa547fb240c8491
ImpHash	a5a88fcdfdbadb6f635ce5ab9e25e385

哈希类型

值

操作

MD5

e20d11b745898a8ef1071f65665a04bf

SHA1

82b808418d6ff3ad9fe073f688d815945fe839c8

SHA256

c1d6a87c02457a7a5084bbec04f07689bcb91d94f2b90d6f42ce6e7090189beb

SHA512

8d4e7465304ffc2f2808b89123e08298b907afa18be0af506e2750093f5271e28343e98e7b745f3fda28b0df4943853162de553ffbac7e118fa547fb240c8491

ImpHash

a5a88fcdfdbadb6f635ce5ab9e25e385

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x15202a250`
编译时间	2022-12-09 15:24:49
校验和	0x00000000 (实际: 0x0286f9c2)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	29 库
导出	0 函数
资源	117 资源
节	3 节

版本信息

▼

CompanyName	Maxon Computer GmbH
FileDescription	ZBrush Executable
FileVersion	2022, 0, 7, 0
InternalName	ZBrush2022.0.7
LegalCopyright	Copyright © 2022 Maxon Computer GmbH. Developed By Ofer Alon.
LegalTrademarks	Maxon and the Maxon logo, ZBrush and the ZBrush logo, ZBrushCore, and the ZBrushCore logo are trademarks of Maxon Computer GmbH.
OriginalFilename	ZBrush.exe
ProductName	ZBrush
ProductVersion	2022, 0, 7, 0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`....`	`0x00001000`	259,887,104 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`....`	`0x0f7da000`	42,274,816 bytes	42,272,256 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E7E841BAC97CC51C589EA642624A7F1`
`.rsrc`	`0x1202b000`	86,016 bytes	86,016 bytes	5.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE06A812F3C85E620AAAFF7A060901DD`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 117 (107,742 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	37	17,796 字节	16.5%
RT_ICON	13	76,075 字节	70.6%
RT_MENU	1	226 字节	0.2%
RT_DIALOG	12	3,636 字节	3.4%
RT_STRING	22	7,756 字节	7.2%
RT_ACCELERATOR	1	80 字节	0.1%
RT_GROUP_CURSOR	27	680 字节	0.6%
RT_GROUP_ICON	1	188 字节	0.2%
RT_VERSION	1	1,128 字节	1%
RT_MANIFEST	1	145 字节	0.1%
None	1	32 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	uploaded
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.139.174
数据库版本	2023-09-19 12:03:08 UTC

Uploaded Trojan Heuristic 分析

技术分析

Trojan.Heur!.03212063

扫描另一个文件

文件识别