RescuePRO exe (RescuePRO Deluxe User Interface) LC Technology International, Inc 文件恶意软件分析

RescuePRO.exe (RescuePRO Deluxe User Interface) 文件分析

更新于 2 months ago

检查者 Malaware Check

RescuePRO.exe

哈希类型	值	操作
MD5	cc2a9fdac27be63c72c362beffd8f77b
SHA1	4ff4fdad11450a7d9440fd8699961f996a8157c7
SHA256	f20fd6434d75f738ba6ac23137163de94a85af73c221984b676080ef0e00c9b5
SHA512	6150e1163406e23b0ee9fa1255cfb50cbb5190cfb7ca614898fa97b38050dff4bbfd0f97afedc1128a6408c4fcac36f07523c1f375fb02e384fe86e1ff685a0d
ImpHash	190271da1643d438f7dee608a3b5190c

哈希类型

值

操作

MD5

cc2a9fdac27be63c72c362beffd8f77b

SHA1

4ff4fdad11450a7d9440fd8699961f996a8157c7

SHA256

f20fd6434d75f738ba6ac23137163de94a85af73c221984b676080ef0e00c9b5

SHA512

6150e1163406e23b0ee9fa1255cfb50cbb5190cfb7ca614898fa97b38050dff4bbfd0f97afedc1128a6408c4fcac36f07523c1f375fb02e384fe86e1ff685a0d

ImpHash

190271da1643d438f7dee608a3b5190c

PE 分析

基本信息

▼

图标	哈希: 890b2962fd5c50e8d3dea62ff310daf6 模糊: bc92823ac784ccbc82005d2fea333ca9 dHash: 1e3d4f4ed4d084d4
映像基址	`0x00400000`
入口点	`0x00f283b3`
编译时间	2024-11-17 16:40:54
校验和	0x002b54e7 (实际: 0x002b54e7)
操作系统版本	5.1
PEiD 签名	`MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	32 资源
节	3 节

版本信息

▼

Comments
CompanyName	LC Technology International, Inc.
ProductName	RescuePRO Deluxe
LegalCopyright	Copyright (C) 2024 LC Technology International Inc.
LegalTrademarks
FileVersion	7.0.3.0
ProductVersion	7.0.3.0
FileDescription	RescuePRO Deluxe User Interface
InternalName	RescuePRODLX
OriginalFilename
AppName	RescuePRO Deluxe
Translation	0x0409 0x040e

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.MPRESS1`	`0x00001000`	11,694,080 bytes	2,396,160 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3F488776CD163E03CC0E3F28D2FEFDF8`
`.MPRESS2`	`0x00b28000`	3,904 bytes	4,096 bytes	6.13 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2C5FB4E7C9933AEC0743D9642BB707E5`
`.rsrc`	`0x00b29000`	377,708 bytes	377,856 bytes	4.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1BC3C1AB56688E64315A231594507DC2`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 32 (375,521 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	10	3,080 字节	0.8%
RT_BITMAP	2	300 字节	0.1%
RT_ICON	6	369,968 字节	98.5%
RT_MENU	1	180 字节	0%
RT_GROUP_CURSOR	10	200 字节	0.1%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	968 字节	0.3%
RT_MANIFEST	1	735 字节	0.2%

证书链分析

▼

证书 Information

产品	RescuePRO Deluxe
描述	RescuePRO Deluxe User Interface
文件版本	7.0.3.0
内部名称	RescuePRODLX
版权	Copyright (C) 2024 LC Technology International Inc.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	RescuePRO.exe
文件类型	MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
扫描器版本	1.0.212.174
数据库版本	2025-04-05 12:00:47 UTC

RescuePRO.exe (RescuePRO Deluxe User Interface) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别