Etinvisiblesecrets install exe (east tec InvisibleSecrets 4 Setup) East Tec 文件恶意软件分析

Etinvisiblesecrets-install.exe (east-tec InvisibleSecrets 4 Setup) 文件分析

更新于 3 months ago

检查者 Malware Check

etinvisiblesecrets-install.exe

哈希类型	值	操作
MD5	2357b898fbba9d4c88eadf8663da67cd
SHA1	10e9030889629d9b512697448b21c93bca50aad3
SHA256	0cbe13b0e68a80655b4b04a9fac53ae9fd9e40f456a084ce9446a47eaec91794
SHA512	e145ae804dd85f50853449bd0165dfd89b3962a5cc979f68dd268b0acb6547bb5bd227e852be20c706f602f6d33a695304d97e388a7b7b2e1fe1b8ff0d571e07
ImpHash	a604c6ea79d5ea984febff3382a81f77

哈希类型

值

操作

MD5

2357b898fbba9d4c88eadf8663da67cd

SHA1

10e9030889629d9b512697448b21c93bca50aad3

SHA256

0cbe13b0e68a80655b4b04a9fac53ae9fd9e40f456a084ce9446a47eaec91794

SHA512

e145ae804dd85f50853449bd0165dfd89b3962a5cc979f68dd268b0acb6547bb5bd227e852be20c706f602f6d33a695304d97e388a7b7b2e1fe1b8ff0d571e07

ImpHash

a604c6ea79d5ea984febff3382a81f77

PE 分析

基本信息

▼

图标	哈希: 89c5a2db81cfc6a1f46ad26e47c4fa7f 模糊: 474083a1c68830655c519edd592b03af dHash: c9d4c4cda6a8cec6
映像基址	`0x00400000`
入口点	`0x00401000`
编译时间	2007-08-16 18:13:16
校验和	0x003a9570 (实际: 0x003a9570)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	2 库 KERNEL32, USER32
导出	0 函数
资源	5 资源
节	3 节

版本信息

▼

CompanyName	East-Tec
FileDescription	east-tec InvisibleSecrets 4 Setup
FileVersion	4
LegalCopyright	Copyright(C) 1999-2013 East-Tec

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	521 bytes	1,024 bytes	3.56 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5120B94A26BCF479C809502588F46B34`
`.rdata`	`0x00002000`	597 bytes	1,024 bytes	3.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2266C2FEB01E77C42990AB74FC6C0C5`
`.rsrc`	`0x00003000`	3,768,320 bytes	3,766,272 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5012948EA491358963DE8AD19D3530D3`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 5 (2,436 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	30.5%
RT_RCDATA	1	32 字节	1.3%
RT_GROUP_ICON	1	20 字节	0.8%
RT_VERSION	1	1,180 字节	48.4%
RT_MANIFEST	1	460 字节	18.9%

证书链分析

▼

证书 Information

描述	east-tec InvisibleSecrets 4 Setup
文件版本	4
签名日期	03:23 PM 02/21/2013 (4705 天前)
验证状态	Signed
签名者	EAST-TEC SRL; COMODO Code Signing CA 2; Sectigo (UTN Object)
副签名者	COMODO Time Stamping Signer; UTN-USERFirst-Object; Sectigo (AddTrust)
版权	Copyright(C) 1999-2013 East-Tec

证书链摘要

UTN-USERFirst-Object #1 主要

有效期: 2005-06-07 08:09:10 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 42 1A F2 94 09 84 19 1F 52 0A 4B C6 24 26 A7 4B

COMODO Time Stamping Signer #2 链

有效期: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

签名算法: sha1RSA

序列号: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

COMODO Code Signing CA 2 #3 链

有效期: 2011-08-24 00:00:00 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 10 70 9D 4F F5 54 08 D7 30 60 01 D8 EA 91 75 BB

EAST-TEC SRL #4 链

有效期: 2012-10-10 00:00:00 → 2013-10-10 23:59:59

签名算法: sha1RSA

序列号: EE 3F DC 79 BB A9 FA 7A 9A 27 D3 19 34 6B D8 22

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	etinvisiblesecrets-install.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-25 13:00:29 UTC

Etinvisiblesecrets-install.exe (east-tec InvisibleSecrets 4 Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware