0di3x exe Malware Generic 文件恶意软件分析: bd97f762750d0e38e38d5e8f7363f66a

0di3x.exe Malware Generic 分析

更新于 8 days ago

检查者 Malaware Check

0di3x.exe

哈希类型	值	操作
MD5	bd97f762750d0e38e38d5e8f7363f66a
SHA1	9ae3d7053246289ff908758f9d60d79586f7fc9f
SHA256	d4b767b57f453d599559532d7351feeecd4027b89b0b117552b7a3432ed4a158
SHA512	d0f00c07563aab832b181a7ab93413a93f913f813c83d63c25f4473b7fa2003b4b2a83c97bd9766f9f45a7f2de9e922139a010612f21b15407c9f2bb58a53e39
ImpHash	5556ca45183493f7eae5ee3a6643f505

哈希类型

值

操作

MD5

bd97f762750d0e38e38d5e8f7363f66a

SHA1

9ae3d7053246289ff908758f9d60d79586f7fc9f

SHA256

d4b767b57f453d599559532d7351feeecd4027b89b0b117552b7a3432ed4a158

SHA512

d0f00c07563aab832b181a7ab93413a93f913f813c83d63c25f4473b7fa2003b4b2a83c97bd9766f9f45a7f2de9e922139a010612f21b15407c9f2bb58a53e39

ImpHash

5556ca45183493f7eae5ee3a6643f505

PE 分析

基本信息

▼

图标	哈希: d19a7f743fe049fad477eab4d008a1d7 模糊: 4ff53f65c97eed95e5eb03ccda40257e dHash: 9c9858dcc4c4dcd8
映像基址	`0x00400000`
入口点	`0x00401f09`
编译时间	2020-01-21 02:48:38
校验和	0x0001c0d9 (实际: 0x0001c0d9)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, GDI32, ADVAPI32
导出	0 函数
资源	6 资源
节	4 节

版本信息

▼

Translations

0x0155 0x0ed7

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	84,985 bytes	84,992 bytes	7.54 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9A7CCBEAE06FF02D5CB51EB52533E7EB`
`.rdata`	`0x00016000`	11,684 bytes	11,776 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45C141CCF5B2F5EB776589BE09DE2225`
`.data`	`0x00019000`	45,652,280 bytes	5,120 bytes	3.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`25534CA25CC799CD96B986808885747E`
`.rsrc`	`0x02ba3000`	11,024 bytes	11,264 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`904E680894B5D6186E4D5162707936E5`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 6 (10,514 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	1	2 字节	0%
RT_ICON	1	9,640 字节	91.7%
RT_STRING	1	488 字节	4.6%
RT_ACCELERATOR	1	144 字节	1.4%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	220 字节	2.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	0di3x.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-30 01:00:17 UTC

0di3x.exe Malware Generic 分析

技术分析

Malware.Win32.Generic.cld

扫描另一个文件

文件识别