LunaTranslator exe (LunaTranslator) 文件恶意软件分析

LunaTranslator.exe (LunaTranslator) 文件分析

更新于 1 month ago

检查者 Malware Check

LunaTranslator.exe

哈希类型	值	操作
MD5	ec93e8006ae566d7cc24fd6e0d4ee742
SHA1	411278e09c8bdbd21877c013ff9375553bfd0624
SHA256	efe262475b23ba3eb82a325b2e8eaac6ade7d05bbfcce52691dd51e2971e7f7d
SHA512	023eb57206e6da1060bc0d7aac17f2bbdd662bbdedd909b05f867265b98bd6a8615747d4ab4ab0890cb9b07645c3fcb15ad3df4eafeea3f3a96ab6fa0a257b24
ImpHash	9f9ad099eb5f3eecb6c30a304d1b2df0

哈希类型

值

操作

MD5

ec93e8006ae566d7cc24fd6e0d4ee742

SHA1

411278e09c8bdbd21877c013ff9375553bfd0624

SHA256

efe262475b23ba3eb82a325b2e8eaac6ade7d05bbfcce52691dd51e2971e7f7d

SHA512

023eb57206e6da1060bc0d7aac17f2bbdd662bbdedd909b05f867265b98bd6a8615747d4ab4ab0890cb9b07645c3fcb15ad3df4eafeea3f3a96ab6fa0a257b24

ImpHash

9f9ad099eb5f3eecb6c30a304d1b2df0

PE 分析

基本信息

▼

图标	哈希: 21fe532d1d3edff275fad3b76e5db34b 模糊: 82302d9f51ee0cf0087e18483fdb624c dHash: d4c5f59999fcf961
映像基址	`0x140000000`
入口点	`0x140005330`
编译时间	2025-09-05 12:39:09
校验和	0x00000000 (实际: 0x0004eec6)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 KERNEL32, USER32, SHELL32, ADVAPI32, SHLWAPI
导出	0 函数
资源	7 资源
节	7 节

版本信息

▼

Comments	LunaTranslator v10.11
CompanyName
FileDescription	LunaTranslator
FileVersion	10.11.2.0
InternalName	LunaTranslator
LegalCopyright	HIllya51 (C) 2025
OriginalFilename	LunaTranslator
ProductName	LunaTranslator
ProductVersion	10.11.2.0
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	88,716 bytes	89,088 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`400819BEB5E440461A455F21E9C80206`
`.rdata`	`0x00017000`	48,320 bytes	48,640 bytes	4.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`545C95DF454FEF6CFA364F7581854E15`
`.data`	`0x00023000`	7,492 bytes	3,072 bytes	2.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD95F38114C12B5258DE3E94A4D79A09`
`.pdata`	`0x00025000`	5,364 bytes	5,632 bytes	4.96 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C96759E1AE214FC6D70B6030C4E4B994`
`.fptable`	`0x00027000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00028000`	109,128 bytes	109,568 bytes	7.88 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41C49CDBB8F41B89FABEEA03E29E8A87`
`.reloc`	`0x00043000`	1,696 bytes	2,048 bytes	4.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1273CD86C3371FA1DE6DD595A73EB217`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 7 (108,639 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	107,424 字节	98.9%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	772 字节	0.7%
RT_MANIFEST	1	381 字节	0.4%

证书链分析

▼

证书 Information

产品	LunaTranslator
描述	LunaTranslator
文件版本	10.11.2.0
原始名称	LunaTranslator
内部名称	LunaTranslator
版权	HIllya51 (C) 2025

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	LunaTranslator.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-15 15:00:23 UTC

LunaTranslator.exe (LunaTranslator) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别