Kanachan's Footjob exe Stealer Redline 文件恶意软件分析: 0697f1e77680fa259d0c193c85bbd530

Kanachan's_Footjob.exe Stealer Redline 分析

更新于 7 days ago

检查者 Malaware Check

Kanachan's_Footjob.exe

哈希类型	值	操作
MD5	0697f1e77680fa259d0c193c85bbd530
SHA1	d5f4117981dc2556552fd3092ea2abf1da261782
SHA256	d05eb8842e28d5ccb2616ced436708e980662022494e4aa479b0763f162f71b7
SHA512	330fc960d45eab26082f9bfe4f4e0bfc2fa15be0567cae09babb2ca58a1fc35eed8d6b026f4c112e374779b634d24a576e616ae3b2e287af60d77e7e80fd2f98
ImpHash	bc70c4fa605f17c85050b7c7b6d42e44

哈希类型

值

操作

MD5

0697f1e77680fa259d0c193c85bbd530

SHA1

d5f4117981dc2556552fd3092ea2abf1da261782

SHA256

d05eb8842e28d5ccb2616ced436708e980662022494e4aa479b0763f162f71b7

SHA512

330fc960d45eab26082f9bfe4f4e0bfc2fa15be0567cae09babb2ca58a1fc35eed8d6b026f4c112e374779b634d24a576e616ae3b2e287af60d77e7e80fd2f98

ImpHash

bc70c4fa605f17c85050b7c7b6d42e44

PE 分析

基本信息

▼

图标	哈希: 6ce4c2b8ba15754bb7cccfb8d7176d1b 模糊: cf6cae752facaf5906c0a1a5c03e197a dHash: 5a526461aace6c71
映像基址	`0x00400000`
入口点	`0x004067cc`
编译时间	2013-10-14 05:50:27
校验和	0x006a7e66 (实际: 0x006912d4)
操作系统版本	6.3
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`wextract.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
导出	0 函数
资源	44 资源
节	5 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Win32 Cabinet Self-Extractor
FileVersion	11.00.9600.16428 (winblue_gdr.131013-1700)
InternalName	Wextract
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WEXTRACT.EXE .MUI
ProductName	Internet Explorer
ProductVersion	11.00.9600.16428
Translation	0x0409 0x04b0
CompanyName	ティッシュはこ
FileDescription
FileVersion	1.0.0.0
InternalName	Wextract
LegalCopyright	ティッシュはこ
OriginalFilename	WEXTRACT.EXE .MUI
ProductName	かなちゃんの足コキ!
ProductVersion	1.0.0.0
Translation	0x0412 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,060 bytes	26,112 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E9BF1A1E456A9A811B1B86E6602E3636`
`.data`	`0x00008000`	6,796 bytes	1,024 bytes	3.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`317F8A934EE443EEE01C2A315BDE9CA1`
`.idata`	`0x0000a000`	4,216 bytes	4,608 bytes	5.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D8675BA112EF922C6057A02546757A1A`
`.rsrc`	`0x0000c000`	6,801,784 bytes	6,801,920 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`50C10EBDE83AFDCC8FC55F82A6A365A2`
`.reloc`	`0x00689000`	5,038 bytes	5,120 bytes	3.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`83DE2F9B2C95BE6FEA06BCED7E8A058E`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 44 (6,799,462 字节)

资源类型	数量	总大小	百分比
AVI	1	11,802 字节	0.2%
RT_ICON	1	10,856 字节	0.2%
RT_DIALOG	12	4,552 字节	0.1%
RT_STRING	12	9,694 字节	0.1%
RT_RCDATA	14	6,757,867 字节	99.4%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	2	3,160 字节	0%
RT_MANIFEST	1	1,511 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Kanachan's_Footjob.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-29 12:00:18 UTC

Kanachan's_Footjob.exe Stealer Redline 分析

技术分析

Spy.Win32.Redline.lu!heur

扫描另一个文件

文件识别