Gridinsoft Logo
File Icon

SqlRestoreSetup (1).exe (SQL Server restore software) 文件分析

更新于 18 days ago
检查者 Malware Check
SqlRestoreSetup (1).exe

技术分析

文件名 SqlRestoreSetup (1).exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本 1.0.231.174
数据库版本 2025-12-23 07:00:33 UTC
✓

干净文件

我们的扫描器未检测到威胁

0%
检测率
561,136
文件大小（字节）
2025-12-23
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
b776a0a262c4dd87d6ba470724386004
SHA1
cfe55150e76aa9c5a8e387aef1359b8b226dcf0d
SHA256
169a5b28461b4cf49ab5a42cf983601ef1149510e5ad0e4bc0391f3a99c28659
SHA512
bb4e7230881d10026b1654a61062035862aa6e441718d2009fca067bbe14d182f89fbffc00069aaef08490b53c0e74429ae9e0854e266d5ad5e12b0d1309dc80
ImpHash
e160ef8e55bb9d162da4e266afd9eef3

PE 分析

基本信息

▼
图标
哈希: 3bac1e8897c40a1ceb9ee6c6d70063e2
模糊: 2b5f5c7fa07edbb59ad887ca97997992
dHash: f09496b2b2aa23aa
映像基址 0x00400000
入口点 0x004030b6
编译时间 2014-10-07 04:40:10
校验和 0x0008ae46 (实际: 0x0008ae46)
操作系统版本 4.0
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
数字签名 OK
导入 8 库
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
导出 0 函数
资源 20 资源
节 5 节

版本信息

▼
CompanyName Pranas.Net
FileDescription SQL Server restore software
FileVersion 2.1.12.0
ProductName SQLRestore installer
ProductVersion 2.1.12.0
Translation 0x0409 0x04e4

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 23,164 bytes 23,552 bytes 6.42 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 71ECBEC9470D0E846CE5D68F3BBDBDDF
.rdata 0x00007000 4,558 bytes 4,608 bytes 5.24 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 640F709EC19B4ED0455A4C64E5934D5E
.data 0x00009000 108,504 bytes 1,024 bytes 4.96 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BC7151FCF37FC84430446D29785EAF5D
.ndata 0x00024000 65,536 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00034000 114,384 bytes 114,688 bytes 7.64 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8D0D9763B2CEC29D11660C0E5034D65E
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼
资源总数: 20 (113,235 字节)
资源类型 数量 总大小 百分比
RT_BITMAP 1 1,638 字节
1.4%
RT_ICON 9 108,407 字节
95.7%
RT_DIALOG 7 1,972 字节
1.7%
RT_GROUP_ICON 1 132 字节
0.1%
RT_VERSION 1 556 字节
0.5%
RT_MANIFEST 1 530 字节
0.5%

证书链分析

▼
证书 Information
产品 SQLRestore installer
描述 SQL Server restore software
文件版本 2.1.12.0
签名日期 12:37 PM 01/28/2016 (3635 天前)
验证状态 Signed
签名者 Pranas NET Corp; COMODO Code Signing CA 2; Sectigo (UTN Object)
副签名者 COMODO SHA-1 Time Stamping Signer; Sectigo (UTN Object)
证书链摘要
COMODO SHA-1 Time Stamping Signer #1 主要
有效期: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
签名算法: sha1RSA
序列号: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B
COMODO Code Signing CA 2 #2 链
有效期: 2011-08-24 00:00:00 → 2020-05-30 10:48:38
签名算法: sha1RSA
序列号: 10 70 9D 4F F5 54 08 D7 30 60 01 D8 EA 91 75 BB
Pranas NET Corp #3 链
有效期: 2014-06-10 00:00:00 → 2019-06-10 23:59:59
签名算法: sha1RSA
序列号: 60 EC FC B6 50 77 3F F3 8C B9 5A 84 23 D9 7C 25
Pranas NET Corp #4 链
有效期: 2016-01-20 00:00:00 → 2019-04-20 23:59:59
签名算法: sha256RSA
序列号: 9D A7 75 11 A4 EC 88 D7 65 D6 16 6B 7A 6D 29 5C
COMODO RSA Code Signing CA #5 链
有效期: 2013-05-09 00:00:00 → 2028-05-08 23:59:59
签名算法: sha384RSA
序列号: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF
COMODO SHA-256 Time Stamping Signer #6 链
有效期: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
签名算法: sha256RSA
序列号: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware