搜狗输入法v11 0 0 4909去广告精简优化版 exe (搜狗输入法) 文件恶意软件分析

搜狗输入法v11.0.0.4909去广告精简优化版.exe (搜狗输入法) 文件分析

更新于 1 month ago

检查者 Malaware Check

搜狗输入法v11.0.0.4909去广告精简优化版.exe

哈希类型	值	操作
MD5	29f3d4d529dd9cafc2eba4fc1b5283e5
SHA1	5698701f4cb4bab26f97c1da56d0acedbd5bbcb3
SHA256	e9fb002cf1e908dc92436277dce646f53e61881b7fd644936338c401cc72937d
SHA512	6d9d1f5efbe58fec84d1f1da1d6a14a11e2793a23a1e327728f0fb9383156e693aa853ceaf809d846fec20cd39b4bf5f2b766b61438ea5ca424d25a251b54275
ImpHash	7c2c71dfce9a27650634dc8b1ca03bf0

哈希类型

值

操作

MD5

29f3d4d529dd9cafc2eba4fc1b5283e5

SHA1

5698701f4cb4bab26f97c1da56d0acedbd5bbcb3

SHA256

e9fb002cf1e908dc92436277dce646f53e61881b7fd644936338c401cc72937d

SHA512

6d9d1f5efbe58fec84d1f1da1d6a14a11e2793a23a1e327728f0fb9383156e693aa853ceaf809d846fec20cd39b4bf5f2b766b61438ea5ca424d25a251b54275

ImpHash

7c2c71dfce9a27650634dc8b1ca03bf0

PE 分析

基本信息

▼

图标	哈希: 32fbb8e03442fe0720920c4bf0f6f1bf 模糊: 448d70ea7a805e74cfcfa2d460bf9c7a dHash: 60f8ece0bacce831
映像基址	`0x00400000`
入口点	`0x00403384`
编译时间	2019-12-16 00:50:50
校验和	0x00000000 (实际: 0x0204938b)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
导出	0 函数
资源	16 资源
节	5 节

版本信息

▼

FileDescription	搜狗输入法
FileVersion	11.0.0.4909
Translation	0x0804 0x03a8

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	24,804 bytes	25,088 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2AF1530C9AE9AFBF7316987A7849A4DB`
`.rdata`	`0x00008000`	4,670 bytes	5,120 bytes	5.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D28A5CCE7E1FFF61851E692820673C10`
`.data`	`0x0000a000`	108,600 bytes	1,024 bytes	5.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E698D830F2431B27EE24C7BE8AF893BA`
`.ndata`	`0x00025000`	86,016 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003a000`	90,104 bytes	90,112 bytes	4.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F3114770D1394A95874759F7C42A65F1`

资源分析

▼

资源总数: 16 (89,145 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	1,638 字节	1.8%
RT_ICON	7	85,080 字节	95.4%
RT_DIALOG	5	1,466 字节	1.6%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	328 字节	0.4%
RT_MANIFEST	1	529 字节	0.6%

证书链分析

▼

证书 Information

描述	搜狗输入法
文件版本	11.0.0.4909

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	搜狗输入法v11.0.0.4909去广告精简优化版.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.216.174
数据库版本	2025-05-07 08:00:20 UTC

搜狗输入法v11.0.0.4909去广告精简优化版.exe (搜狗输入法) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别