Airy exe (Airy) Airy Team 文件恶意软件分析

Airy.exe (Airy) 文件分析

更新于 1 month ago

检查者 Malaware Check

airy.exe

哈希类型	值	操作
MD5	bfb43537e29141d67874e734c0e07e7f
SHA1	42e5045f7190aa6d155824f7d5f69f5ec8608b12
SHA256	c6320870cd3338185db030df47f103083f7c4011031e6b922896918b1af5f44c
SHA512	7226d3ead67ff798f235d12de5aa2516ca9c5d2b8bd7b7bcbfceb331a0ce7a9bd6eefae9c43f8a04f6ca480e71d8379cb84a284b6948a6ea9943141a359b08de
ImpHash	2fb819a19fe4dee5c03e8c6a79342f79

哈希类型

值

操作

MD5

bfb43537e29141d67874e734c0e07e7f

SHA1

42e5045f7190aa6d155824f7d5f69f5ec8608b12

SHA256

c6320870cd3338185db030df47f103083f7c4011031e6b922896918b1af5f44c

SHA512

7226d3ead67ff798f235d12de5aa2516ca9c5d2b8bd7b7bcbfceb331a0ce7a9bd6eefae9c43f8a04f6ca480e71d8379cb84a284b6948a6ea9943141a359b08de

ImpHash

2fb819a19fe4dee5c03e8c6a79342f79

PE 分析

基本信息

▼

图标	哈希: 30adcb5c0b2e3c35eaec2c110733c9f8 模糊: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
映像基址	`0x00400000`
入口点	`0x0040aad0`
编译时间	1992-06-19 22:22:17
校验和	0x00000000 (实际: 0x012a8a75)
操作系统版本	1.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 kernel32, user32, oleaut32, advapi32, comctl32
导出	0 函数
资源	14 资源
节	8 节

版本信息

▼

Comments	This installation was built with Inno Setup.
CompanyName	Airy Team
FileDescription	Airy
FileVersion	Airy 2.16
LegalCopyright	Copyright 2024 Airy Team. All rights reserved.
ProductName	Airy 2.16
ProductVersion	2.16.339.0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`CODE`	`0x00001000`	41,480 bytes	41,984 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`49513E676DADFB3919C4B137DD7C6D66`
`DATA`	`0x0000c000`	592 bytes	1,024 bytes	2.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0A7B48E75F6B6EF4A087528FEE0D185C`
`BSS`	`0x0000d000`	3,732 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000e000`	2,428 bytes	2,560 bytes	4.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF5F31E62E05C787FD29EED7071BF556`
`.tls`	`0x0000f000`	8 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00010000`	24 bytes	512 bytes	0.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`14DFA4128117E7F94FE2F8D7DEA374A0`
`.reloc`	`0x00011000`	2,336 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00012000`	11,264 bytes	11,264 bytes	4.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`6F6DC9B13EE41A74426F108E85DF68AD`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 14 (10,304 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	4,640 字节	45%
RT_STRING	6	2,710 字节	26.3%
RT_RCDATA	1	44 字节	0.4%
RT_GROUP_ICON	1	62 字节	0.6%
RT_VERSION	1	1,268 字节	12.3%
RT_MANIFEST	1	1,580 字节	15.3%

证书链分析

▼

证书 Information

产品	Airy 2.16
描述	Airy
文件版本	Airy 2.16
版权	Copyright 2024 Airy Team. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	airy.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-28 01:00:22 UTC

Airy.exe (Airy) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别