AlrustiqService exe Trojan Altruistik 文件恶意软件分析: 2ab2b7e5cb3ca0c9b1c9715e308af987

AlrustiqService.exe Trojan Altruistik 分析

更新于 10 months ago

检查者 Malware Check

AlrustiqService.exe

哈希类型	值	操作
MD5	2ab2b7e5cb3ca0c9b1c9715e308af987
SHA1	805498040bc5521a9001de81aea4458d2ec8e661
SHA256	d86e42165ff9011318a5c61e4f2820dee2e26d73e2a37d168cd3de6862b3e474
SHA512	9ab9ef123ff3b4c02a47ecd81f555c1b7ec2cda5543a92a90ae754b7dd533d9e4ada2ba080354fb1a8c6d59ef2283707b4e236e7974b95930972da590d49d15b
ImpHash	dce725119b0ded8bfbd403970ddb54c6

哈希类型

值

操作

MD5

2ab2b7e5cb3ca0c9b1c9715e308af987

SHA1

805498040bc5521a9001de81aea4458d2ec8e661

SHA256

d86e42165ff9011318a5c61e4f2820dee2e26d73e2a37d168cd3de6862b3e474

SHA512

9ab9ef123ff3b4c02a47ecd81f555c1b7ec2cda5543a92a90ae754b7dd533d9e4ada2ba080354fb1a8c6d59ef2283707b4e236e7974b95930972da590d49d15b

ImpHash

dce725119b0ded8bfbd403970ddb54c6

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x1402209cc`
编译时间	2025-01-09 07:42:20
校验和	0x003b1569 (实际: 0x003b1569)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	Chain verification from CN=AlrustiqDevMD Group MD, O=AlrustiqDevMD Group MD, ST=Ontario, C=US (serial:-118686512415801461057318564987732290870, sha1:b446943ebf02b472e38c7281446993b14ad10358) failed: The X.509 certificate provided is self-signed - "Common Name: AlrustiqDevMD Group MD, Organization: AlrustiqDevMD Group MD, State/Province: Ontario, Country: US"
导入	20 库
导出	1 函数
资源	2 资源
节	7 节

版本信息

▼

FileDescription	Alrustiq Service
FileVersion	1.7.8.4
InternalName	Alrustiq Service
OriginalFilename	AlrustiqService
ProductVersion	1.7.8.4
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,458,318 bytes	2,458,624 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2F698F2B99EBB67C519027DD0C3051E5`
`.rdata`	`0x0025a000`	1,233,930 bytes	1,234,432 bytes	5.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6CB865E1B6FA0BD0E287098F66E2EFB`
`.data`	`0x00388000`	70,040 bytes	53,248 bytes	4.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8E8F187B7C74F7C59D144BFA189795C2`
`.pdata`	`0x0039a000`	79,776 bytes	79,872 bytes	6.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D363AC12FEA5CE84A62DE031AE720422`
`_RDATA`	`0x003ae000`	500 bytes	512 bytes	4.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2A6F1EC6BCF25645900344C1B2DD865E`
`.rsrc`	`0x003af000`	2,432 bytes	2,560 bytes	4.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EF0D8B77FE60577B46167DA50833576`
`.reloc`	`0x003b0000`	10,420 bytes	10,752 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`439D33C0918BA39BA8A46D73DF35B960`

资源分析

▼

资源总数: 2 (2,266 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	536 字节	23.7%
RT_MANIFEST	1	1,730 字节	76.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

Chain verification from CN=AlrustiqDevMD Group MD, O=AlrustiqDevMD Group MD, ST=Ontario, C=US (serial:-118686512415801461057318564987732290870, sha1:b446943ebf02b472e38c7281446993b14ad10358) failed: The X.509 certificate provided is self-signed - "Common Name: AlrustiqDevMD Group MD, Organization: AlrustiqDevMD Group MD, State/Province: Ontario, Country: US"

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AlrustiqService.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.207.174
数据库版本	2025-02-05 00:01:02 UTC

AlrustiqService.exe Trojan Altruistik 分析

技术分析

Trojan.Win64.Altruistik.dd!c

扫描另一个文件

文件识别