Pim installmgr mathcad exe Trojan Agent 文件恶意软件分析: ba92d786191918c27deb99f33a9dbd90

Pim_installmgr_mathcad.exe Trojan Agent 分析

更新于 1 year ago

检查者 Malware Check

pim_installmgr_mathcad.exe

哈希类型	值	操作
MD5	ba92d786191918c27deb99f33a9dbd90
SHA1	ac1a51b8f00166aeb4321991b59572af3824479f
SHA256	d3e45a2072e77088eae79f771e6d51af30ff9d3154be2f462f788f28d6f1855a
SHA512	cd0ccbde433568f15aab092648658b2ebd075ed0343ceea02782aaa357c995727a84ace1c08a2c4ff74b12b37b71ca91c7be70acd41befb035cdfde9b3ccb6ac
ImpHash	32569d67dc210c5cb9a759b08da2bdb3

哈希类型

值

操作

MD5

ba92d786191918c27deb99f33a9dbd90

SHA1

ac1a51b8f00166aeb4321991b59572af3824479f

SHA256

d3e45a2072e77088eae79f771e6d51af30ff9d3154be2f462f788f28d6f1855a

SHA512

cd0ccbde433568f15aab092648658b2ebd075ed0343ceea02782aaa357c995727a84ace1c08a2c4ff74b12b37b71ca91c7be70acd41befb035cdfde9b3ccb6ac

ImpHash

32569d67dc210c5cb9a759b08da2bdb3

PE 分析

基本信息

▼

图标	哈希: 725bf09b987505dd68d4e6bf37cf8bd4 模糊: fb453c1d1bfaac4011f9fb9e07e06b15 dHash: b03c4b33878f87b2
映像基址	`0x00400000`
入口点	`0x004190ec`
编译时间	2018-12-30 07:00:00
校验和	0x02101777 (实际: 0x02101777)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	5 库 OLEAUT32, USER32, SHELL32, MSVCRT, KERNEL32
导出	0 函数
资源	10 资源
节	5 节

版本信息

▼

CompanyName	PTC Inc.
FileDescription	PTC installation assistant
FileVersion	9.0
InternalName	pim
LegalCopyright	Copyright 2023 PTC Inc.
OriginalFilename	setup.exe
PrivateBuild	Feb 01, 2023
ProductName	Mathcad Prime 9.0.0.0
ProductVersion	9.0.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	104,229 bytes	104,448 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`90AAF918F8B9B4697EB26B3E4105F2E7`
`.rdata`	`0x0001b000`	14,992 bytes	15,360 bytes	4.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BEE065B6A499D3D270E65CFC85745848`
`.data`	`0x0001f000`	9,200 bytes	512 bytes	3.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F73809ABCA877A13D38365D2920E3BB1`
`.sxdata`	`0x00022000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35925CFDC1176BD9FFC634A58B40EC17`
`.rsrc`	`0x00023000`	17,224 bytes	17,408 bytes	7.65 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6974A35D592C8421F6BB93FACF839A9`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (16,602 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	15,340 字节	92.4%
RT_DIALOG	1	184 字节	1.1%
RT_STRING	3	232 字节	1.4%
RT_GROUP_ICON	1	62 字节	0.4%
RT_VERSION	1	784 字节	4.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	pim_installmgr_mathcad.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.170.174
数据库版本	2024-04-03 23:00:40 UTC

Pim_installmgr_mathcad.exe Trojan Agent 分析

技术分析

Trojan.Win32.Agent.oa!s1

扫描另一个文件

文件识别