MysteryYonder1 5 exe Trojan Downloader 文件恶意软件分析: 2a120c13680a00bcddab4c7246c998f3

MysteryYonder1.5.exe Trojan Downloader 分析

更新于 3 months ago

检查者 Malware Check

MysteryYonder1.5.exe

哈希类型	值	操作
MD5	2a120c13680a00bcddab4c7246c998f3
SHA1	8f236e964aa55296cf9a602611b260a124328112
SHA256	d5cc5c26b13b0d87620854523248ca2acf7398be49d32cc6d86bcb069a3bee9d
SHA512	aa5d02b50b28221e596ab093e5d11639aeffbd22efef4dea5024e8a5d01f5e81ea008ffaaf50ad18377f83ced5ae82578f32c3d5cc47dddb6302f41f126952fa
ImpHash	332f7ce65ead0adfb3d35147033aabe9

哈希类型

值

操作

MD5

2a120c13680a00bcddab4c7246c998f3

SHA1

8f236e964aa55296cf9a602611b260a124328112

SHA256

d5cc5c26b13b0d87620854523248ca2acf7398be49d32cc6d86bcb069a3bee9d

SHA512

aa5d02b50b28221e596ab093e5d11639aeffbd22efef4dea5024e8a5d01f5e81ea008ffaaf50ad18377f83ced5ae82578f32c3d5cc47dddb6302f41f126952fa

ImpHash

332f7ce65ead0adfb3d35147033aabe9

PE 分析

基本信息

▼

图标	哈希: 82cda1b5a550ffcd6cb6b89153678dd7 模糊: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 9633c3cc2cce2b9a
映像基址	`0x00400000`
入口点	`0x01b11000`
编译时间	1992-06-19 15:40:48
校验和	0x00000000 (实际: 0x0193345f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	63 资源
节	9 节

版本信息

▼

CompanyName	Synaptics
FileDescription	Synaptics Pointing Device Driver
FileVersion	1.0.0.4
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName	Synaptics Pointing Device Driver
ProductVersion	1.0.0.0
Comments
Translation	0x041f 0x04e6
FileVersion	1.0.0.0
FileDescription	易语言程序
ProductName	易语言程序
ProductVersion	1.0.0.0
LegalCopyright	作者版权所有请尊重并使用正版
Comments	本程序使用易语言编写(http://www.eyuyan.com)
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`CODE`	`0x00001000`	629,740 bytes	629,760 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33FBE30E8A64654287EDD1BF05AE7C8C`
`DATA`	`0x0009b000`	11,860 bytes	12,288 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F5E19E7D20C1D128443D738AC7BC610`
`BSS`	`0x0009e000`	4,581 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000a0000`	10,818 bytes	11,264 bytes	4.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`21FF53180B390DC06E3A1ADF0E57A073`
`.tls`	`0x000a3000`	16 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000a4000`	57 bytes	512 bytes	0.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A92CF494C617731A527994013429AD97`
`.reloc`	`0x000a5000`	43,392 bytes	43,520 bytes	6.67 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`DCD1B1C3F3D28D444920211170D1E8E6`
`.rsrc`	`0x000b0000`	23,465,864 bytes	23,465,984 bytes	7.94 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A8A92B193CB0CAE0296000CB3C5C6141`
`.text`	`0x01711000`	2,244,008 bytes	2,244,008 bytes	6.34 (正常)	`IMAGE_SCN_MEM_EXECUTE`	`B76FA645F577E0EBBD5B2F98189E9AA2`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 63 (23,462,307 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	7	2,156 字节	0%
RT_BITMAP	11	4,892 字节	0%
RT_ICON	2	8,528 字节	0%
RT_DIALOG	1	82 字节	0%
RT_STRING	24	17,100 字节	0.1%
RT_RCDATA	8	23,428,041 字节	99.9%
RT_GROUP_CURSOR	7	140 字节	0%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	2	1,348 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MysteryYonder1.5.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-11 07:00:15 UTC

MysteryYonder1.5.exe Trojan Downloader 分析

技术分析

Trojan.Win32.Downloader.mz!n

扫描另一个文件

文件识别