Moho exe (Moho) Lost Marble LLC 文件恶意软件分析

哈希类型	值	操作
MD5	e791e29929ff24e09a9d896072c540e2
SHA1	4611eb7fe10ca0036df562edaf0d18ee8d9be3df
SHA256	d8550c196571a09496ba844a61e8e2dbb0ce159f646daeeaefbbe3173f77bfbf
SHA512	9ac2c119decce174110da9ac349f4da472bcc1f17e6e16f31fa3928de12d5c06a7cc08a8638f4ade1ef708e4d3d3bec1093e24b858b6ed7e4ca5d1d32b86b06c
ImpHash	5d68dff6eb8dc6286bc1b4e91aa9f2dc

基本信息

▼

图标	哈希: d39125da1ca2830b4632d4068f2ba9a7 模糊: 15aebd096c54cf146987e05de4d005e3 dHash: 71f0daf494d4e871
映像基址	`0x140000000`
入口点	`0x140091554`
编译时间	2024-11-25 19:48:16
校验和	0x00df8eb9 (实际: 0x00e03135)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	The expected hash does not match the digest in SpcInfo
导入	29 库
导出	0 函数
资源	152 资源
节	7 节

版本信息

▼

CompanyName	Lost Marble LLC
LegalCopyright	Copyright © 1999-2024 Lost Marble LLC. All Rights Reserved.
FileDescription	Moho
FileVersion	14.3
ProductName	Moho
ProductVersion	14.3
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	10,062,988 bytes	10,063,360 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`672EFAE5BDACEF97E47116437AF3BCBB`
`.rdata`	`0x0099a000`	1,882,772 bytes	1,883,136 bytes	6.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFEE2E874700453CE2D61D17A408C79`
`.data`	`0x00b66000`	1,253,724 bytes	387,072 bytes	4.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9F45E0D4CE809825A89CF5C3DAE1077A`
`.pdata`	`0x00c99000`	359,424 bytes	359,424 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D57612A9F87EEFF1D485150B734518F`
`_RDATA`	`0x00cf1000`	244 bytes	512 bytes	2.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`784250BA65F68BBB13B01AB470CD55B1`
`.rsrc`	`0x00cf2000`	1,863,808 bytes	1,864,192 bytes	6.61 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F3D788E7B24D74DD515382DCEF8BDD2`
`.reloc`	`0x00eba000`	57,480 bytes	57,856 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AF0C7180FCD3358ACD94B93AFB809A9F`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 152 (1,855,781 字节)

资源类型	数量	总大小	百分比
RT_ICON	140	1,852,495 字节	99.8%
RT_GROUP_ICON	10	2,020 字节	0.1%
RT_VERSION	1	628 字节	0%
RT_MANIFEST	1	638 字节	0%

证书链分析

▼

证书 Information

产品	Moho
描述	Moho
文件版本	14.3
签名日期	07:48 PM 11/25/2024 (193 天前)
验证状态	The digital signature of the object did not verify.
签名者	Lost Marble LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
版权	Copyright © 1999-2024 Lost Marble LLC. All Rights Reserved.

证书链摘要

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Lost Marble LLC #2 链

有效期: 2024-04-30 00:00:00 → 2027-07-02 23:59:59

签名算法: sha256RSA

序列号: 03 9E 77 0C 6C 03 DF C0 4C 92 F6 AF 6F F4 0B AD

DigiCert Timestamp 2024 #3 链

有效期: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

签名算法: sha256RSA

序列号: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 链

有效期: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

签名算法: sha256RSA

序列号: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 链

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

文件名	Moho.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-23 14:00:19 UTC

Moho.exe (Moho) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware