OInstall exe Hack AutoKMS 文件恶意软件分析: c1cb9faebab25bbdee47989ed6d12b66

OInstall.exe Hack AutoKMS 分析

更新于 1 month ago

检查者 Malaware Check

OInstall.exe

哈希类型	值	操作
MD5	c1cb9faebab25bbdee47989ed6d12b66
SHA1	9e270f9b0b608f8d0f6accc8850d85fb29101543
SHA256	f4b9cac47895ae95567cb390ed5aad24c9d08f4ebb5c06fd4a4a12291802ba54
SHA512	063041458669b1103b1eaf72b90b1f80302b69918cfcc37e2d530190685da7bb05989d484ac8635d23006b7ee991557588d23e65efeca440b6b456c7941e6800
ImpHash	d5ed9b64c3705aa7067197f0b9f72cdc

哈希类型

值

操作

MD5

c1cb9faebab25bbdee47989ed6d12b66

SHA1

9e270f9b0b608f8d0f6accc8850d85fb29101543

SHA256

f4b9cac47895ae95567cb390ed5aad24c9d08f4ebb5c06fd4a4a12291802ba54

SHA512

063041458669b1103b1eaf72b90b1f80302b69918cfcc37e2d530190685da7bb05989d484ac8635d23006b7ee991557588d23e65efeca440b6b456c7941e6800

ImpHash

d5ed9b64c3705aa7067197f0b9f72cdc

PE 分析

基本信息

▼

图标	哈希: cf8b3d44cc80ac3d3f5b2c3f6848133a 模糊: 71fcd2e860bbcd562ce257f969072383 dHash: e0c8ccc6c6c6c0e0
映像基址	`0x00400000`
入口点	`0x00456a80`
编译时间	2024-11-23 07:48:15
校验和	0x010ddbec (实际: 0x010ddbec)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	7 资源
节	9 节

版本信息

▼

ProductName	Office 2013-2024 C2R Install
FileDescription	Office 2013-2024 C2R Install
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.code`	`0x00001000`	346,359 bytes	346,624 bytes	6.15 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`371280F1E3A8AC975D8E8697EDEE8B3A`
`.text`	`0x00056000`	1,393,187 bytes	1,393,664 bytes	6.68 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`119053599850186B2210E370EFD9060B`
`'.text'`	`0x001ab000`	21 bytes	512 bytes	0.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AEC4484D7C8AABC2F1D66D45D3E6AAF2`
`.rdata`	`0x001ac000`	254,196 bytes	254,464 bytes	5.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7220AE5FB916DBA2D9497072876A02A2`
`.gfids`	`0x001eb000`	492 bytes	512 bytes	2.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A0D0BD6932FEF545BB6E9B378FB3ECA`
`.00cfg`	`0x001ec000`	8 bytes	512 bytes	0.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47588083E7AC7178FE95023B9461F53B`
`.data`	`0x001ed000`	16,076,880 bytes	15,569,920 bytes	7.04 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1079AB5EB5DD2A3E3E7E9734BF952408`
`.rsrc`	`0x01143000`	87,752 bytes	88,064 bytes	2.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB6F71F1FD0E02F6235D6B1A7DCF4B12`
`.modplug`	`0x01159000`	20,480 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (87,299 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	82,656 字节	94.7%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	412 字节	0.5%
RT_MANIFEST	1	4,169 字节	4.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	OInstall.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.213.174
数据库版本	2025-04-11 04:00:33 UTC

OInstall.exe Hack AutoKMS 分析

技术分析

Hack.Win32.AutoKMS.sa

扫描另一个文件

文件识别