Mspaint exe (Paint) Microsoft Corporation 文件恶意软件分析

Mspaint.exe (Paint) 文件分析

更新于 1 month ago

检查者 Malware Check

mspaint.exe

哈希类型	值	操作
MD5	458f4590f80563eb2a0a72709bfc2bd9
SHA1	3f97dc3bd1467c710c6a8d26b97bb6cf47deb4c6
SHA256	ff923c051ae380bf30d749ebe9cf310ccab6572d84eb81b76fb1012bcbdf557f
SHA512	e34500658dbe105a704fff6988b75d13aa9931adfd585b8ce1f023c61abd573d58067ee1f43e80076729ba99c9a00c17eb8cfcfac9c3d271d76bd251ccab1681
ImpHash	152c8272ef887af33419cc9f60abc28f

哈希类型

值

操作

MD5

458f4590f80563eb2a0a72709bfc2bd9

SHA1

3f97dc3bd1467c710c6a8d26b97bb6cf47deb4c6

SHA256

ff923c051ae380bf30d749ebe9cf310ccab6572d84eb81b76fb1012bcbdf557f

SHA512

e34500658dbe105a704fff6988b75d13aa9931adfd585b8ce1f023c61abd573d58067ee1f43e80076729ba99c9a00c17eb8cfcfac9c3d271d76bd251ccab1681

ImpHash

152c8272ef887af33419cc9f60abc28f

PE 分析

基本信息

▼

图标	哈希: 2ec522c8bbb9488b785db2b7d2926e77 模糊: 26ab67e4035721edce76d260a24b29dc dHash: 8291f8b6b5d9f838
映像基址	`0x100000000`
入口点	`0x100022eb8`
编译时间	2009-07-13 23:58:33
校验和	0x0066b77b (实际: 0x0066b77b)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`mspaint.pdb`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	1087 资源
节	6 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Paint
FileVersion	6.1.7600.16385 (win7_rtm.090713-1255)
InternalName	MSPAINT
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	MSPAINT.EXE
ProductName	Microsoft® Windows® Operating System
ProductVersion	6.1.7600.16385
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	613,204 bytes	613,376 bytes	6.30 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F43227FF7893D63BF5685071898CD693`
`.rdata`	`0x00097000`	215,864 bytes	216,064 bytes	4.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B16C7E99661A7E22A4805D8EB6661ED`
`.data`	`0x000cc000`	27,688 bytes	27,648 bytes	2.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7006841834BC545BC2A492D022B8D089`
`.pdata`	`0x000d3000`	47,280 bytes	47,616 bytes	5.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B52F9DC0C974BB8A87556FE3ACCB2202`
`.rsrc`	`0x000df000`	5,759,128 bytes	5,759,488 bytes	6.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D748BB5B94D036CD62E456434AB35CDA`
`.reloc`	`0x0065e000`	10,400 bytes	10,752 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`381E8764164C463B98B6C58B246FDE31`

资源分析

▼

资源总数: 1087 (5,701,671 字节)

资源类型	数量	总大小	百分比
IMAGE	16	1,502,641 字节	26.4%
MUI	1	304 字节	0%
UIFILE	1	14,648 字节	0.3%
WEVT_TEMPLATE	1	6,322 字节	0.1%
RT_CURSOR	36	245,040 字节	4.3%
RT_BITMAP	802	3,591,528 字节	63%
RT_ICON	152	336,056 字节	5.9%
RT_GROUP_CURSOR	36	720 字节	0%
RT_GROUP_ICON	40	2,368 字节	0%
RT_VERSION	1	872 字节	0%
RT_MANIFEST	1	1,172 字节	0%

证书链分析

▼

证书 Information

产品	Microsoft® Windows® Operating System
描述	Paint
文件版本	6.1.7600.16385 (win7_rtm.090713-1255)
原始名称	MSPAINT.EXE
内部名称	MSPAINT
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	mspaint.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-25 06:00:26 UTC

Mspaint.exe (Paint) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别