Xshell exe Trojan Heuristic 文件恶意软件分析: e694c1a42643b8583b621a91e40da9d3

Xshell.exe Trojan Heuristic 分析

更新于 3 days ago

检查者 Malware Check

Xshell.exe

哈希类型	值	操作
MD5	e694c1a42643b8583b621a91e40da9d3
SHA1	c8b1837086aa59073b4fc9fd5bf37cb890245f4b
SHA256	df29cdf2072fecd87fd3dc568f520b7d2e1211a55a98adf915523021729c9929
SHA512	37cc6da761070374f3a623653119eae7d98388d8324105130e01090adb180e852a4072743857d689bb46e66a7e5bf63ed968e934cc3487121bba68557b2f5828
ImpHash	b254c3179e02ab82f32035a620721c2e

哈希类型

值

操作

MD5

e694c1a42643b8583b621a91e40da9d3

SHA1

c8b1837086aa59073b4fc9fd5bf37cb890245f4b

SHA256

df29cdf2072fecd87fd3dc568f520b7d2e1211a55a98adf915523021729c9929

SHA512

37cc6da761070374f3a623653119eae7d98388d8324105130e01090adb180e852a4072743857d689bb46e66a7e5bf63ed968e934cc3487121bba68557b2f5828

ImpHash

b254c3179e02ab82f32035a620721c2e

PE 分析

基本信息

▼

图标	哈希: ea3f553c7fd632994a535051e2031277 模糊: 98ab726c83d0a775a605d56f678091fa dHash: 60e090d2e6ccf031
映像基址	`0x00400000`
入口点	`0x00480b7b`
编译时间	2025-07-14 10:44:54
校验和	0x002d78f2 (实际: 0x002d676a)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`F:\TortoiseSVN\NSC8\bin\Release\Xshell.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	42 库
导出	9 函数
资源	305 资源
节	9 节

版本信息

▼

CompanyName	NetSarang Computer, Inc.
FileDescription	Xshell: Powerful TELNET/SSH terminal emulator for Windows (Viewer)
FileVersion	8,0,0,17
InternalName	Xshell
LegalCopyright	Copyright (C) 2024 NetSarang Computer, Inc. All rights reserved.
LegalTrademarks	Xshell(R) is the registered trademark of NetSarang Computer, Inc.
OriginalFilename	Xshell.exe
ProductName	Xshell
ProductVersion	8,0,0,17
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	581,903 bytes	582,144 bytes	6.29 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FA22E154D900D47C4DF48141CD8EEB3F`
`.textidx`	`0x00090000`	482,949 bytes	483,328 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC5489772990A4301ABBC6BB417F875F`
`.my_text`	`0x00106000`	223 bytes	512 bytes	2.44 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B9E6EF83A885A13E88E6D50E5C3149EA`
`.rdata`	`0x00107000`	233,008 bytes	233,472 bytes	5.53 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09A958C0F88972E5055715DB4192DFEC`
`.data`	`0x00140000`	75,660 bytes	49,152 bytes	3.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FAFDC5C64DCCF255945473C9967F13F5`
`.fnp_dir`	`0x00153000`	100 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.fnp_mar`	`0x00154000`	1 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9475A59226943A3AD422E18169989F66`
`.rsrc`	`0x00155000`	1,504,992 bytes	1,505,280 bytes	4.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BFA277065850A5C86D6F38E3D9636C6`
`.reloc`	`0x002c5000`	88,532 bytes	88,576 bytes	6.72 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`62B984C99E6B1D604BA45FD8835DDE69`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 305 (1,489,167 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	18	36 字节	0%
PNG	46	290,139 字节	19.5%
RT_BITMAP	2	140,264 字节	9.4%
RT_ICON	56	966,774 字节	64.9%
RT_MENU	5	22,358 字节	1.5%
RT_DIALOG	26	19,686 字节	1.3%
RT_STRING	125	46,192 字节	3.1%
RT_ACCELERATOR	1	552 字节	0%
RT_GROUP_ICON	10	844 字节	0.1%
RT_VERSION	1	1,088 字节	0.1%
RT_MANIFEST	1	638 字节	0%
None	14	596 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Xshell.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.224.174
数据库版本	2025-09-07 23:00:42 UTC

Xshell.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00042031

扫描另一个文件

文件识别