Suporte Novo exe (iCep) iForth Sistemas Inteligentes 文件恶意软件分析

Suporte-Novo.exe (iCep) 文件分析

更新于 2 days ago

检查者 Malware Check

Suporte-Novo.exe

哈希类型	值	操作
MD5	9ab990191998d8293757cc3888acf80d
SHA1	8324c22db724048e0b19f0cd80ab4811ad6584d9
SHA256	f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d
SHA512	ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0
ImpHash	3922c4c955be9f7a16eb3c7d62bd4d3a

哈希类型

值

操作

MD5

9ab990191998d8293757cc3888acf80d

SHA1

8324c22db724048e0b19f0cd80ab4811ad6584d9

SHA256

f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d

SHA512

ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0

ImpHash

3922c4c955be9f7a16eb3c7d62bd4d3a

PE 分析

基本信息

▼

图标	哈希: 6ed2d8bd139fbea83fad6a399365dd33 模糊: caeffbefc34a20a14b5eabdae4d1532e dHash: 4f87d1596866b44b
映像基址	`0x00400000`
入口点	`0x02021dc4`
编译时间	2025-06-24 13:31:10
校验和	0x00000000 (实际: 0x04ede8d7)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	16 库
导出	1 函数
资源	676 资源
节	11 节

版本信息

▼

CompanyName	iForth Sistemas Inteligentes
FileDescription	iCep
FileVersion	6.10.16.0
LegalCopyright	iForth Sistemas Inteligentes
OriginalFilename	iCep
ProductName	iCep
ProductVersion	6.10
Translation	0x0416 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	29,452,744 bytes	29,452,800 bytes	6.41 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A663BDA62263EB77D3F26EDEF2DAC75F`
`.itext`	`0x01c18000`	40,484 bytes	40,960 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD93BD0C673017E956D703EE157AD9BF`
`.data`	`0x01c22000`	451,732 bytes	452,096 bytes	5.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72D5A5FF3058BE6049D1EA7C758D815C`
`.bss`	`0x01c91000`	113,992 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01cad000`	18,524 bytes	18,944 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7CD3294163670E538827B98BFE663D1`
`.didata`	`0x01cb2000`	27,318 bytes	27,648 bytes	5.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48545F52EDA2E167C36C5DC7EA97DD1A`
`.edata`	`0x01cb9000`	98 bytes	512 bytes	1.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`914EC84AFEC66C20CFFE1A86D6DC2B33`
`.tls`	`0x01cba000`	476 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x01cbb000`	93 bytes	512 bytes	1.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC49203D808007383CC4201904975AD1`
`.reloc`	`0x01cbc000`	2,183,272 bytes	2,183,680 bytes	6.74 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C92B0932E3467C0F1E85A3F4EC7E9FDA`
`.rsrc`	`0x01ed2000`	50,513,920 bytes	50,513,920 bytes	7.70 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB13F9F9FA79E2E49407BB193284087D`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 676 (50,457,093 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	8	2,464 字节	0%
RT_BITMAP	9	12,024 字节	0%
RT_ICON	1	4,264 字节	0%
RT_STRING	98	117,368 字节	0.2%
RT_RCDATA	549	50,319,423 字节	99.7%
RT_GROUP_CURSOR	8	160 字节	0%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	656 字节	0%
RT_MANIFEST	1	714 字节	0%

证书链分析

▼

证书 Information

产品	iCep
描述	iCep
文件版本	6.10.16.0
原始名称	iCep
版权	iForth Sistemas Inteligentes

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Suporte-Novo.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-24 16:00:18 UTC

Suporte-Novo.exe (iCep) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别