Gapa exe (Gamma Panel executable) Tomasz Porosiński 文件恶意软件分析

Gapa.exe (Gamma Panel executable) 文件分析

更新于 7 months ago

检查者 Malware Check

gapa.exe

哈希类型	值	操作
MD5	a02ade8d15d0ee7a06c45e9bc86ca5ce
SHA1	7142c9dba9f494fb6a60e854c00a87d9afe6e706
SHA256	ce050c1f4d39a9743fcf450add31b6628f2ebfc58cc26984a952bf861a025be5
SHA512	52efa7cbd2dacfe79e760fda579aac4d592005b5fa2b1a1a225f50a1d2b135d28ce145d4189912ee5136a49eef7b9b4355d16d704e7ed1d37390a900ddc1df39
ImpHash	df72e988f10df405e1c732aca54f00e6

哈希类型

值

操作

MD5

a02ade8d15d0ee7a06c45e9bc86ca5ce

SHA1

7142c9dba9f494fb6a60e854c00a87d9afe6e706

SHA256

ce050c1f4d39a9743fcf450add31b6628f2ebfc58cc26984a952bf861a025be5

SHA512

52efa7cbd2dacfe79e760fda579aac4d592005b5fa2b1a1a225f50a1d2b135d28ce145d4189912ee5136a49eef7b9b4355d16d704e7ed1d37390a900ddc1df39

ImpHash

df72e988f10df405e1c732aca54f00e6

PE 分析

基本信息

▼

图标	哈希: 20b22566b1d5939e5d4bd8d903491cb7 模糊: 636d1ecfcf286d18fbe99c9b7f7c91c2 dHash: 904666e4cc89d2d2
映像基址	`0x00400000`
入口点	`0x0044bbf0`
编译时间	1992-06-19 22:22:17
校验和	0x00000000 (实际: 0x0001f608)
操作系统版本	1.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, advapi32, comctl32, gdi32, oleaut32, shell32, user32, version
导出	0 函数
资源	46 资源
节	3 节

版本信息

▼

CompanyName	Tomasz Porosiński
FileDescription	Gamma Panel executable
FileVersion	1.0.0.20
InternalName	GaPa
LegalCopyright	Copyright (C) Tomasz Porosiński 2002
LegalTrademarks	None at this time...
OriginalFilename	gapa.exe
ProductName	Gamma Panel
ProductVersion	1.0.0.0
Comments	This program is freeware - share and enjoy!
Translation	0x0415 0x04e2

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	200,704 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00032000`	106,496 bytes	105,984 bytes	7.89 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A7E10A73CBC59BBCE628494A7AD3E91A`
`.rsrc`	`0x0004c000`	12,288 bytes	9,216 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DEA991CDBAA51E6CACF830E4AAA59A24`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 46 (26,930 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	7	2,156 字节	8%
RT_BITMAP	10	4,660 字节	17.3%
RT_ICON	4	4,640 字节	17.2%
RT_STRING	12	6,776 字节	25.2%
RT_RCDATA	4	7,548 字节	28%
RT_GROUP_CURSOR	7	140 字节	0.5%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	948 字节	3.5%

证书链分析

▼

证书 Information

产品	Gamma Panel
描述	Gamma Panel executable
文件版本	1.0.0.20
原始名称	gapa.exe
内部名称	GaPa
版权	Copyright (C) Tomasz Porosiński 2002

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	gapa.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.195.174
数据库版本	2024-10-30 14:00:26 UTC

Gapa.exe (Gamma Panel executable) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别