Master PDF Editor exe (Master PDF Editor) fcportables com 文件恶意软件分析

Master PDF Editor.exe (Master PDF Editor) 文件分析

更新于 1 month ago

检查者 Malware Check

Master PDF Editor.exe

哈希类型	值	操作
MD5	3b4af005abf217e24b83cd1a62892c0e
SHA1	af8974c1ad2fc3c236cdb0b1ce55978459ee190a
SHA256	f4c7d9499c72e3ec2b49dd72cb422a6e2ffef88b5824212e1672dae77d9d3b89
SHA512	595ad52ea6964863ce6677a26ef3e1ab020233ae5a69dff7927cb4b702947183c88cc87a2ce3248f4ff7069f37ec49aee745515631c4a83312ec4685a763f758
ImpHash	61259b55b8912888e90f516ca08dc514

哈希类型

值

操作

MD5

3b4af005abf217e24b83cd1a62892c0e

SHA1

af8974c1ad2fc3c236cdb0b1ce55978459ee190a

SHA256

f4c7d9499c72e3ec2b49dd72cb422a6e2ffef88b5824212e1672dae77d9d3b89

SHA512

595ad52ea6964863ce6677a26ef3e1ab020233ae5a69dff7927cb4b702947183c88cc87a2ce3248f4ff7069f37ec49aee745515631c4a83312ec4685a763f758

ImpHash

61259b55b8912888e90f516ca08dc514

PE 分析

基本信息

▼

图标	哈希: 463a5a6fe606d0b7bad74d84e6a854dd 模糊: dc4d2d7fc1b78a0a6f91140abc5fe110 dHash: a5a69958c4969669
映像基址	`0x00400000`
入口点	`0x00403640`
编译时间	2021-09-25 22:04:50
校验和	0x00000000 (实际: 0x000320ac)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
导出	0 函数
资源	23 资源
节	5 节

版本信息

▼

Comments	FC Portables
CompanyName	fcportables.com
FileDescription	Master PDF Editor
FileVersion	0.0.0.0
InternalName	Master PDF Editor
LegalCopyright	fcportables.com
LegalTrademarks	FC Portables
OriginalFilename	Master PDF Editor.exe
ProductName	Master PDF Editor
ProductVersion	0.0.0.0
Translation	0x041f 0x04e6

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,230 bytes	26,624 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D01CD60C08AD4410541807EBC6D4A26F`
`.rdata`	`0x00008000`	5,018 bytes	5,120 bytes	5.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C5EDFD8FF9CC0135E197611BE38CA18`
`.data`	`0x0000a000`	418,680 bytes	1,536 bytes	4.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7E50177934AEC2FCDDFD0ACEAF14B43`
`.ndata`	`0x00071000`	1,310,720 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b1000`	40,544 bytes	40,960 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC8D4F47769D5DE1CA7221FA52A20FD9`

资源分析

▼

资源总数: 23 (39,279 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	34,408 字节	87.6%
RT_DIALOG	15	2,868 字节	7.3%
RT_GROUP_ICON	1	76 字节	0.2%
RT_VERSION	1	868 字节	2.2%
RT_MANIFEST	1	1,059 字节	2.7%

证书链分析

▼

证书 Information

产品	Master PDF Editor
描述	Master PDF Editor
文件版本	0.0.0.0
原始名称	Master PDF Editor.exe
内部名称	Master PDF Editor
版权	fcportables.com

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Master PDF Editor.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.229.174
数据库版本	2025-12-01 15:00:32 UTC

Master PDF Editor.exe (Master PDF Editor) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别