WinCatalogPortable exe (WinCatalog Portable Launcher) https://joosengportableapp blogspot com 文件恶意软件分析

WinCatalogPortable.exe (WinCatalog Portable Launcher) 文件分析

更新于 2 months ago

检查者 Malware Check

WinCatalogPortable.exe

哈希类型	值	操作
MD5	da2146a791b9ea8faa5a8ef792c2a140
SHA1	fbe8abfe648f16618fa3314174e2e39c1b72e0ad
SHA256	c3f00f8a0e27b1639b457891f9b8d790e655e0c2f3e7d9230085d3a12dc59014
SHA512	1a925057cd388ba54cf9348a4b24b9c7d586849827bf7d48034eea5912eb1dcfa415a82c21a8d1076e92afe7b838a1517b9ae898f486a4b4793d6a9850abf8b7
ImpHash	039d1617d5f0788dacbd04b35a141ebe

哈希类型

值

操作

MD5

da2146a791b9ea8faa5a8ef792c2a140

SHA1

fbe8abfe648f16618fa3314174e2e39c1b72e0ad

SHA256

c3f00f8a0e27b1639b457891f9b8d790e655e0c2f3e7d9230085d3a12dc59014

SHA512

1a925057cd388ba54cf9348a4b24b9c7d586849827bf7d48034eea5912eb1dcfa415a82c21a8d1076e92afe7b838a1517b9ae898f486a4b4793d6a9850abf8b7

ImpHash

039d1617d5f0788dacbd04b35a141ebe

PE 分析

基本信息

▼

图标	哈希: 369a756eb791f2202372c68c51defbb5 模糊: 246074963f443591b44cb02612ce6b98 dHash: 31f8ccc4d0f078b1
映像基址	`0x00400000`
入口点	`0x00403391`
编译时间	2014-08-20 15:40:56
校验和	0x00000000 (实际: 0x00091a56)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
导出	0 函数
资源	27 资源
节	6 节

版本信息

▼

Comments	A universal launcher for PortableApps.com applications.
CompanyName	https://joosengportableapp.blogspot.com
FileDescription	WinCatalog Portable Launcher
FileVersion	2020.04.15.0
InternalName	PortableApps.com Launcher
LegalCopyright
LegalTrademarks
OriginalFilename	WinCatalogPortable.exe
ProductName	WinCatalog Portable
ProductVersion	2020.04.15.0
Translation	0x0000 0x04e6

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	25,660 bytes	26,112 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1119D1FDEA75C18C9E0C7E73F2F4692A`
`.rdata`	`0x00008000`	5,602 bytes	5,632 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C1F010524AA72C9DFA053FEEB4230C31`
`.data`	`0x0000a000`	171,196 bytes	512 bytes	1.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB4E90EBDC3ED58CA387027BC2AAD501`
`.ndata`	`0x00034000`	520,192 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x000b3000`	390,256 bytes	390,656 bytes	4.53 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F121DB80E92062C06934FFE00B269ED`
`.reloc`	`0x00113000`	3,008 bytes	3,072 bytes	0.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6C2C4FFFF86A519152BF4F7BD38968C5`

资源分析

▼

资源总数: 27 (388,798 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	383,824 字节	98.7%
RT_DIALOG	15	2,868 字节	0.7%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	1,020 字节	0.3%
RT_MANIFEST	1	954 字节	0.2%

证书链分析

▼

证书 Information

产品	WinCatalog Portable
描述	WinCatalog Portable Launcher
文件版本	2020.04.15.0
原始名称	WinCatalogPortable.exe
内部名称	PortableApps.com Launcher

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WinCatalogPortable.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-11-04 22:00:21 UTC

WinCatalogPortable.exe (WinCatalog Portable Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别