Mdm exe Ransomware Patched 文件恶意软件分析: 8ed9a60127aee45336102bf12059a850

Mdm.exe Ransomware Patched 分析

更新于 1 year ago

检查者 Malware Check

mdm.exe

哈希类型	值	操作
MD5	8ed9a60127aee45336102bf12059a850
SHA1	b649b9bc9436d373fd09a89ed71840aa7ac5ec54
SHA256	eefa052da01c3faa1d1f516ddfefa8ceb8a5185bb9b5368142ffdf839aea4506
SHA512	95a0d62f02b29a48b1988cba6610b6410327f52ef918fd83fe2565d3767ab202d2a9aef6bcf47234c7c7200c49b71b80cd0430a7b6e55885f7a4b54a69e0dc2e
ImpHash	03e225ed8d142359cb962f60d24cbe92

哈希类型

值

操作

MD5

8ed9a60127aee45336102bf12059a850

SHA1

b649b9bc9436d373fd09a89ed71840aa7ac5ec54

SHA256

eefa052da01c3faa1d1f516ddfefa8ceb8a5185bb9b5368142ffdf839aea4506

SHA512

95a0d62f02b29a48b1988cba6610b6410327f52ef918fd83fe2565d3767ab202d2a9aef6bcf47234c7c7200c49b71b80cd0430a7b6e55885f7a4b54a69e0dc2e

ImpHash

03e225ed8d142359cb962f60d24cbe92

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x0041814f`
编译时间	2003-03-19 09:55:52
校验和	0x0005ed27 (实际: 0x0005ed27)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`I:\VS70Builds\3077\vsbuilt\retail\Bin\i386\opt\mdm.pdb`
数字签名	The PE file does not contain a certificate table.
导入	8 库 ole32, OLEAUT32, VERSION, RPCRT4, SHLWAPI, ADVAPI32, KERNEL32, USER32
导出	0 函数
资源	19 资源
节	3 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Machine Debug Manager
FileVersion	7.10.3077
InternalName	mdm.exe
LegalCopyright	Copyright© Microsoft Corporation. All rights reserved.
OriginalFilename	mdm.exe
ProductName	Microsoft® Visual Studio .NET
ProductVersion	7.10.3077
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	304,403 bytes	307,200 bytes	7.09 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1C399D8F85A88D4AB9A386B2DBE5533C`
`.data`	`0x0004c000`	10,984 bytes	12,288 bytes	0.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`712471912853F823D56375C67BF0CAC8`
`.rsrc`	`0x0004f000`	10,656 bytes	12,288 bytes	4.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`60A931C31B41CDF1899E8B30FA5EE45F`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 19 (9,546 字节)

资源类型	数量	总大小	百分比
REGISTRY	10	4,450 字节	46.6%
RT_STRING	7	3,180 字节	33.3%
RT_MESSAGETABLE	1	1,084 字节	11.4%
RT_VERSION	1	832 字节	8.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	mdm.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.138.174
数据库版本	2023-09-13 21:02:06 UTC

Mdm.exe Ransomware Patched 分析

技术分析

Ransom.Win32.Patched.cld

扫描另一个文件

文件识别