Crack exe Trojan Agent 文件恶意软件分析: 4508be5588e5f7f8c1517a7526744208

Crack.exe Trojan Agent 分析

更新于 21 days ago

检查者 Malware Check

crack.exe

哈希类型	值	操作
MD5	4508be5588e5f7f8c1517a7526744208
SHA1	2ae3797a9f4152b43569ab514173d874b34f8882
SHA256	e7d7cd001f10599a4c61de3d91526d1b28bb455d9b188f04cb81bb93ed74b972
SHA512	adb7d89251b0fdc5f8be83829804693812908b4114eb4eb5dadaf1c950825203c74e5a49c988bd91f4f6826c2e892a945ebc2f88f41c3d4ca59051a07021937c
ImpHash	1d1577d864d2da06952f7affd8635371

哈希类型

值

操作

MD5

4508be5588e5f7f8c1517a7526744208

SHA1

2ae3797a9f4152b43569ab514173d874b34f8882

SHA256

e7d7cd001f10599a4c61de3d91526d1b28bb455d9b188f04cb81bb93ed74b972

SHA512

adb7d89251b0fdc5f8be83829804693812908b4114eb4eb5dadaf1c950825203c74e5a49c988bd91f4f6826c2e892a945ebc2f88f41c3d4ca59051a07021937c

ImpHash

1d1577d864d2da06952f7affd8635371

PE 分析

基本信息

▼

图标	哈希: 69a3465372a57c86a3dc8ca01652e405 模糊: 0155a1ea175de97dd946391fddc08d5a dHash: 0f515173594d050b
映像基址	`0x00400000`
入口点	`0x0041383f`
编译时间	2012-05-17 10:54:24
校验和	0x00073b7c (实际: 0x01359fad)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	9 库 COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
导出	0 函数
资源	11 资源
节	4 节

版本信息

▼

CompanyName	WhiteDeath
FileDescription	Crack for Acrobat DC x64
FileVersion	1.0.0.0
InternalName	Crack for Acrobat DC x64
OriginalFilename	crack.exe
LegalCopyright	WhiteDeath
ProductName	Crack for Acrobat DC x64
ProductVersion	1.0.0.0
Translation	0x0419 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	78,080 bytes	78,336 bytes	6.62 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`243D0617D8788131A6A913655DD94132`
`.rdata`	`0x00015000`	13,664 bytes	13,824 bytes	5.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF9B5D5552149E0A8D1000EE22204A8B`
`.data`	`0x00019000`	10,732 bytes	2,048 bytes	3.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE9195BC96F65911CE6F50B1E7E978FE`
`.rsrc`	`0x0001c000`	377,686 bytes	377,856 bytes	2.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9BD31E2AEB29B9481A8E5C3236F0BAD`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 11 (377,044 字节)

资源类型	数量	总大小	百分比
RT_ICON	8	375,360 字节	99.6%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	756 字节	0.2%
RT_MANIFEST	1	838 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	crack.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-19 13:00:25 UTC

Crack.exe Trojan Agent 分析

技术分析

Trojan.Win32.Agent.cld

扫描另一个文件

文件识别