WinCDEmu 4 1 exe (WinCDEmu installer) Sysprogs OU 文件恶意软件分析

WinCDEmu-4.1.exe (WinCDEmu installer) 文件分析

更新于 1 month ago

检查者 Malware Check

WinCDEmu-4.1.exe

哈希类型	值	操作
MD5	4e53befe779f677b1ccec54b84f60a8c
SHA1	9ff4f2ed41d5bd09496d2cfb6e09c4b31659dc19
SHA256	c47763631d20120057766f2f71f781bf958e22712da4ac933b21db0d615dc93c
SHA512	a0fe06176a62be0c0f0f946ab3f9182f1be1020ca6ab2fcfb855254d77c123f95baa48fa6dc6abf73917103534cca713382f90f440917a2a343d54dde2332e04
ImpHash	2f45dc341e82cb821aa3706313cfae94

哈希类型

值

操作

MD5

4e53befe779f677b1ccec54b84f60a8c

SHA1

9ff4f2ed41d5bd09496d2cfb6e09c4b31659dc19

SHA256

c47763631d20120057766f2f71f781bf958e22712da4ac933b21db0d615dc93c

SHA512

a0fe06176a62be0c0f0f946ab3f9182f1be1020ca6ab2fcfb855254d77c123f95baa48fa6dc6abf73917103534cca713382f90f440917a2a343d54dde2332e04

ImpHash

2f45dc341e82cb821aa3706313cfae94

PE 分析

基本信息

▼

图标	哈希: db72e8a5d20db2eba05cfb33d909c348 模糊: cc780b93b94596c3a5578cb26a4b28c7 dHash: cc9edc5ad8f07870
映像基址	`0x00400000`
入口点	`0x0045a900`
编译时间	2015-09-30 18:31:31
校验和	0x0018dd5b (实际: 0x0018dd5b)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	OK
导入	7 库 KERNEL32, ADVAPI32, COMCTL32, GDI32, ole32, SHELL32, USER32
导出	0 函数
资源	33 资源
节	3 节

版本信息

▼

Comments	http://wincdemu.sysprogs.org/
CompanyName	Sysprogs OU
FileDescription	WinCDEmu installer
FileVersion	4.1
LegalCopyright	LGPL
LegalTrademarks	Sysprogs
OriginalFilename	WinCDEmu-installer.exe
ProductName	WinCDEmu
ProductVersion	4.1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	249,856 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0003e000`	118,784 bytes	117,760 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4BC69DFAAC194A6647AC48EF7FDABDE`
`.rsrc`	`0x0005b000`	40,960 bytes	39,424 bytes	5.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E3B8A2F1B521EEFA119079E3048A9C1`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 33 (115,696 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	65,576 字节	56.7%
RT_ICON	9	38,568 字节	33.3%
RT_DIALOG	11	5,902 字节	5.1%
RT_STRING	5	3,836 字节	3.3%
RT_GROUP_ICON	5	156 字节	0.1%
RT_VERSION	1	772 字节	0.7%
RT_MANIFEST	1	886 字节	0.8%

证书链分析

▼

证书 Information

产品	WinCDEmu
描述	WinCDEmu installer
文件版本	4.1
原始名称	WinCDEmu-installer.exe
签名日期	06:54 PM 12/16/2018 (2580 天前)
验证状态	Signed
签名者	Sysprogs OU; GlobalSign CodeSigning CA - SHA256 - G2; GlobalSign Root CA - R3
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
版权	LGPL

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

GlobalSign CodeSigning CA - SHA256 - G2 #2 链

有效期: 2011-08-02 10:00:00 → 2019-08-02 10:00:00

签名算法: sha256RSA

序列号: 47 2C CB A9 49 BB 94 24 E9 8F 41 6F AD 41

Symantec Time Stamping Services Signer - G4 #3 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Sysprogs OU #4 链

有效期: 2016-06-20 19:03:45 → 2019-08-02 10:00:00

签名算法: sha256RSA

序列号: 24 0A CB D4 24 C3 28 A5 BD 9A 5B C8

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WinCDEmu-4.1.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.229.174
数据库版本	2025-12-04 16:00:35 UTC

WinCDEmu-4.1.exe (WinCDEmu installer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别