JkDefragScreenSaver64 scr (JkDefrag défragmenteur de disque léger, complet et gratuit) www jkdefrag fr 文件恶意软件分析

JkDefragScreenSaver64.scr (JkDefrag - défragmenteur de disque léger, complet et gratuit) 文件分析

更新于 9 months ago

检查者 Malware Check

JkDefragScreenSaver64.scr

哈希类型	值	操作
MD5	14174c5f5a9cf97dab883788ab2ab4be
SHA1	0ec7ae4637a0f3944c149bea23f4a3633f5ea2c6
SHA256	fa5d4d699c9051acc8f278f650b775ba956adcbd1df8aad309c2c9687270924f
SHA512	9f0315dcc62b6d816be96040b3e6b02a87f78844892150adc27f7cdcfa376c2240e58e74b8d5ed2461d7105d68879616a697305482e654b15ba0a95e77bc68b8
ImpHash	5aab218fa2f319d0ca3593ee1fd93b20

哈希类型

值

操作

MD5

14174c5f5a9cf97dab883788ab2ab4be

SHA1

0ec7ae4637a0f3944c149bea23f4a3633f5ea2c6

SHA256

fa5d4d699c9051acc8f278f650b775ba956adcbd1df8aad309c2c9687270924f

SHA512

9f0315dcc62b6d816be96040b3e6b02a87f78844892150adc27f7cdcfa376c2240e58e74b8d5ed2461d7105d68879616a697305482e654b15ba0a95e77bc68b8

ImpHash

5aab218fa2f319d0ca3593ee1fd93b20

PE 分析

基本信息

▼

图标	哈希: 7069dad5c74dba094d92107498588800 模糊: 5f925f861d314fa6ee66ad4e859e32c8 dHash: d09290d8ee78904c
映像基址	`0x140000000`
入口点	`0x140001d50`
编译时间	2008-09-02 19:45:28
校验和	0x00000000 (实际: 0x00029f3c)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 SHELL32, ADVAPI32, KERNEL32
导出	0 函数
资源	12 资源
节	5 节

版本信息

▼

ProductName	JkDefrag
ProductVersion	3.36
LegalCopyright	GNU General Public License
CompanyName	www.jkdefrag.fr
FileDescription	JkDefrag - défragmenteur de disque léger, complet et gratuit
FileVersion	3.36
InternalName	JkDefrag
OriginalFilename	JkDefrag.exe
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	46,002 bytes	46,080 bytes	6.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5410790812BE34956B5BBD1F3AF4995D`
`.rdata`	`0x0000d000`	10,602 bytes	10,752 bytes	5.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8203B41511B81DC60004400FE21CB0F5`
`.data`	`0x00010000`	13,568 bytes	5,632 bytes	1.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`597E9CE54A6F5E30429588A4DB676BF5`
`.pdata`	`0x00014000`	2,352 bytes	2,560 bytes	4.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F87A1EA24E7DA5B742DD231B4EF6E09`
`.rsrc`	`0x00015000`	39,976 bytes	40,448 bytes	3.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F2AB749D6B7D28ECDADCDD5BE909556`

资源分析

▼

资源总数: 12 (39,244 字节)

资源类型	数量	总大小	百分比
RT_ICON	8	37,312 字节	95.1%
RT_DIALOG	1	922 字节	2.3%
RT_STRING	1	88 字节	0.2%
RT_GROUP_ICON	1	118 字节	0.3%
RT_VERSION	1	804 字节	2%

证书链分析

▼

证书 Information

产品	JkDefrag
描述	JkDefrag - défragmenteur de disque léger, complet et gratuit
文件版本	3.36
原始名称	JkDefrag.exe
内部名称	JkDefrag
版权	GNU General Public License

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	JkDefragScreenSaver64.scr
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-04 17:00:21 UTC

JkDefragScreenSaver64.scr (JkDefrag - défragmenteur de disque léger, complet et gratuit) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别