Vuescan64 exe (VueScan) Hamrick Software 文件恶意软件分析

Vuescan64.exe (VueScan) 文件分析

更新于 3 months ago

检查者 Malaware Check

vuescan64.exe

哈希类型	值	操作
MD5	2fc33d5a47de288d456e1e0d07264a51
SHA1	be2c914ef49add8844306dfc5674b7c7f07b0d93
SHA256	06e7e1095ca5b77f6f9082cbedba5491e898e919b3719fc012ada77a3f3c050d
SHA512	c63bcc4c456d84e3a4668d3075bccaa9ccc6f91d07cc54cbe8f8ef2424e40e2a8a690f12b45f97f634b351dc64e2a2eb0b446abbb4738d21700c39bc256925dd
ImpHash	bcf5cb1e4569c76b7850a0d09b173218

哈希类型

值

操作

MD5

2fc33d5a47de288d456e1e0d07264a51

SHA1

be2c914ef49add8844306dfc5674b7c7f07b0d93

SHA256

06e7e1095ca5b77f6f9082cbedba5491e898e919b3719fc012ada77a3f3c050d

SHA512

c63bcc4c456d84e3a4668d3075bccaa9ccc6f91d07cc54cbe8f8ef2424e40e2a8a690f12b45f97f634b351dc64e2a2eb0b446abbb4738d21700c39bc256925dd

ImpHash

bcf5cb1e4569c76b7850a0d09b173218

PE 分析

基本信息

▼

图标	哈希: 92f8aada3afc7e3f4da55cf2b6f832f0 模糊: 15556d112935b8de848321ca64ee2395 dHash: 7be3c28a349ce830
映像基址	`0x140000000`
入口点	`0x140776178`
编译时间	2021-05-17 08:38:20
校验和	0x012eaae7 (实际: 0x012ef3ff)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	56 资源
节	7 节

版本信息

▼

CompanyName	Hamrick Software
FileDescription	VueScan
FileVersion	9.7.55
InternalName	VueScan
LegalCopyright	Copyright 2021 Hamrick Software
ProductName	VueScan 9.7.55
ProductVersion	9.7.55
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,624,288 bytes	8,624,640 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B677C1D5FAECE8F652E258BE818E997F`
`.rdata`	`0x0083b000`	2,963,276 bytes	2,963,456 bytes	5.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E022E98DE75093E811951A880D0B4AA`
`.data`	`0x00b0f000`	48,426,036 bytes	394,752 bytes	3.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5710C51E585612DA147B8477B4F4A0F8`
`.pdata`	`0x0393e000`	313,320 bytes	313,344 bytes	6.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6FCF9F486C72EDCE67E15C536BF12498`
`_RDATA`	`0x0398b000`	148 bytes	512 bytes	1.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9EDF4AC1B7B85CB2179E5A936EE4EA5`
`.rsrc`	`0x0398c000`	39,904 bytes	39,936 bytes	5.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D390870D78FBFAE7E8F2785D5FF206F`
`.reloc`	`0x03996000`	131,700 bytes	132,096 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`171EA2BCA8088CDF536EE9A1CB7B93A7`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 56 (36,066 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	10	3,080 字节	8.5%
RT_BITMAP	2	300 字节	0.8%
RT_ICON	21	29,512 字节	81.8%
RT_MENU	1	180 字节	0.5%
RT_GROUP_CURSOR	10	200 字节	0.6%
RT_GROUP_ICON	10	354 字节	1%
RT_VERSION	1	656 字节	1.8%
RT_MANIFEST	1	1,784 字节	4.9%

证书链分析

▼

证书 Information

产品	VueScan 9.7.55
描述	VueScan
文件版本	9.7.55
内部名称	VueScan
版权	Copyright 2021 Hamrick Software

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	vuescan64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-05 20:00:37 UTC

Vuescan64.exe (VueScan) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别