Gridinsoft Logo
File Icon

Rutview.exe Trojan Packed 分析

更新于 1 year ago
检查者 Malware Check
rutview.exe

技术分析

文件名 rutview.exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.168.174
数据库版本 2024-03-06 22:00:32 UTC
⚠

Trojan.Win32.Packed.sa

恶意软件家族: Packed

打包恶意软件使用压缩、加密或混淆技术来改变代码外观并逃避安全检测。这些方法修改原始恶意软件结构以绕过基于签名的检测系统并复杂化分析工作。
N/A
检测率
16,765,952
文件大小（字节）
2024-03-06
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
c9213bd4e369a0e559c652efe1dc312d
SHA1
0f8c8b2c3a9c9bb1e2ae25ce3b9238f338e7886c
SHA256
e1f0e87a42b84c6b0be06da4026cb032903e91581b4c74357c920e0d9b38b10b
SHA512
ecfd9275b4a2859aeb0d8135e60dcd0625e4892d0c653ec02a050f20c9d07bb91b55e9d994b1d68cf4bf501fb3386e12d922b3f960ba40f730ac4ec2f2cc12ac
ImpHash
423f3efee1169ac4aebe20d014404557

PE 分析

基本信息

▼
图标
哈希: f6aa33ddfb9cb0bc81bae775e481fee8
模糊: 0891e4a24a9b5015c6a894f642d9d247
dHash: c0dacabacac0c244
映像基址 0x00400000
入口点 0x01b049eb
编译时间 2023-10-23 19:49:59
校验和 0x00ffe46e (实际: 0x00ffe46e)
操作系统版本 5.1
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
数字签名 The PE file does not contain a certificate table.
导入 26 库
导出 3 函数
资源 743 资源
节 14 节

版本信息

▼
CompanyName Remote Utilities Pty (Cy) Ltd.
FileDescription Remote Utilities - Viewer
FileVersion 7.2.2.0
LegalCopyright Copyright © 2023 Remote Utilities Pty (Cy) Ltd. All rights reserved.
LegalTrademarks Remote Utilities
ProductName Remote Utilities
ProductVersion 7.2.2.0
ProgramID com.remoteutilities.rutview
Translation 0x0409 0x04e4

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 21,260,088 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.itext 0x01448000 42,852 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x01453000 211,768 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.bss 0x01487000 707,212 bytes 0 bytes 0.00 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x01534000 45,074 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.didata 0x01540000 31,404 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.edata 0x01548000 138 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.tls 0x01549000 1,640 bytes 0 bytes 0.00 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0154a000 93 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.E~B 0x0154b000 1,750,575 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.o(K 0x016f7000 8,304 bytes 8,704 bytes 5.57 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6262F4EEB82483C6002C4CF3B7185A64
.,M* 0x016fa000 15,982,224 bytes 15,982,592 bytes 7.95 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5725ABDDCBBC8D59B64A82ACE8EB2D7B
.reloc 0x02638000 1,504 bytes 1,536 bytes 4.68 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ECB14E837C3A2BFA5F98740C58FE89A9
.rsrc 0x02639000 11,804,576 bytes 772,096 bytes 4.14 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5F57C2412DF874B9626808EFB567DFC4
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼
资源总数: 743 (11,751,789 字节)
资源类型 数量 总大小 百分比
AVI 8 132,096 字节
1.1%
DXSKINS 2 3,811 字节
0%
MAD 2 1,733,480 字节
14.8%
PNG 30 140,574 字节
1.2%
RT_RCDATA 195 7,174,355 字节
61%
SVG 47 40,739 字节
0.3%
UNICODEDATA 6 191,535 字节
1.6%
WAVE 1 77,914 字节
0.7%
RT_CURSOR 121 1,074,052 字节
9.1%
RT_BITMAP 116 327,848 字节
2.8%
RT_ICON 14 716,336 字节
6.1%
RT_DIALOG 2 164 字节
0%
RT_STRING 144 133,964 字节
1.1%
RT_GROUP_CURSOR 50 1,994 字节
0%
RT_GROUP_ICON 3 214 字节
0%
RT_VERSION 1 912 字节
0%
RT_MANIFEST 1 1,801 字节
0%

证书链分析

▼
无数字签名

此文件未进行数字签名。

安全影响:
  • 无法验证发布者的身份
  • 运行此文件时安全风险增加
  • 可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

Trojan.Win32.Packed.sa 移除

Gridinsoft 能够识别并消除 Trojan.Win32.Packed.sa，无需用户进一步干预。

下载反恶意软件

移除说明

按照以下步骤完全从系统中移除威胁

  1. 首先下载 Gridinsoft Anti-Malware 到您的计算机。
  2. 双击 gsam-zh-install.exe 文件，按照屏幕上的说明安装程序。
  3. Gridinsoft Anti-Malware 安装完成后，程序将在扫描界面打开。
  4. 点击 "标准扫描" 按钮开始扫描您的计算机以查找威胁。
  5. 扫描过程完成后，点击 "立即清理" 以移除任何检测到的威胁。
  6. 如果提示，请重新启动系统以完成移除过程并确保所有威胁都被消除。
重要提示：开始之前
断开互联网连接以防止恶意软件传播或下载其他威胁。在安全模式下运行扫描以更好地检测和移除持久性威胁。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试
Gridinsoft Anti-Malware