SkinFinerCL exe 文件恶意软件分析

技术分析

文件名	SkinFinerCL.exe
文件类型	PE32+ executable (console) x86-64, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-19 21:00:25 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	f5994b9387bdd701f4ee5814bddf5b24
SHA1	a58f916e73df45a6118b82dda6a76e5a146ec81d
SHA256	cbb37a537bb11b6de02344b1977e26b960eacaba4e28346b52fe94421b9a1dc5
SHA512	4e20181af5cd1c8041450739e0e0a55b11401ae47e712f762bc838a164fbf23a7ac99db7e5c0bfd688778208d4c9f9ae1331d212afc0d4eebbe1a11b066d6528
ImpHash	2c2fe3b294e6eb11d1ae4078ca7837e0

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140447188`
编译时间	2025-09-18 12:35:02
校验和	0x0068ef23 (实际: 0x0068ef23)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (console) x86-64, for MS Windows`
PDB 路径	`C:\Users\CZLee\Documents\Work\Shareware\Product\PT-Fusion\projects\vs\PT-Fusion\..\..\..\generated\build\x64\Release\pdb\SkinFiner (CLI).pdb`
数字签名	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
导入	23 库
导出	0 函数
资源	1 资源
节	10 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,790,982 bytes	4,791,296 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C98BFD208EFAC5158AF652A73EB7BCF`
`.rdata`	`0x00493000`	1,401,480 bytes	1,401,856 bytes	5.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71F616396CCEFBC32DD703E06727E4F7`
`.data`	`0x005ea000`	434,604 bytes	374,272 bytes	1.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE007152E7AD9EB4645DA58BBC11D5B1`
`.pdata`	`0x00655000`	172,716 bytes	173,056 bytes	6.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AECDA1A1D0FB78D1B0F7B4A1D09B877D`
`.fptable`	`0x00680000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.retplne`	`0x00681000`	72 bytes	512 bytes	0.98 (正常)	`0x00000000`	`560F9E83FB15A22B15286FBB4DBF82C5`
`.tls`	`0x00682000`	594 bytes	1,024 bytes	0.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`215861F1903816A5620BC09AB9AEE9E2`
`_RDATA`	`0x00683000`	500 bytes	512 bytes	4.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`149A490D746E8C67F4C572B370020D2E`
`.rsrc`	`0x00684000`	880 bytes	1,024 bytes	4.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E5669FC6BC31598008AC1F3CE2CC88B`
`.reloc`	`0x00685000`	70,528 bytes	70,656 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`432704F4D9A82C5101B6399DAE639CCB`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (780 字节)

资源类型	数量	总大小	百分比
RT_MANIFEST	1	780 字节	100%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

建议: 验证文件来源并确保它来自可信的发布者.

SkinFinerCL.exe 文件分析

技术分析

干净文件