Icarus exe Trojan Heuristic 文件恶意软件分析: d810ee48c1d32d62a6b1952c60de667f

Icarus.exe Trojan Heuristic 分析

更新于 3 months ago

检查者 Malware Check

icarus.exe

哈希类型	值	操作
MD5	d810ee48c1d32d62a6b1952c60de667f
SHA1	e392614ac4b5e08e2ae032a27e19a029c31d6e72
SHA256	1f35f3990760d5f263e8112c244ea78f150db6c3bca33fc78d6afcb0e9fa8fa3
SHA512	34f493ce80f3e137ac404b2df2b53aaa83ff9fdefcd0061ec5dcdfaff3982761c170db8cefcf1da2ca81f763dd07b1575ec109695ce6100c6fa8f3ea6a3959b4
ImpHash	d1b2350b9d0bee6e96ba06cdddb49932

哈希类型

值

操作

MD5

d810ee48c1d32d62a6b1952c60de667f

SHA1

e392614ac4b5e08e2ae032a27e19a029c31d6e72

SHA256

1f35f3990760d5f263e8112c244ea78f150db6c3bca33fc78d6afcb0e9fa8fa3

SHA512

34f493ce80f3e137ac404b2df2b53aaa83ff9fdefcd0061ec5dcdfaff3982761c170db8cefcf1da2ca81f763dd07b1575ec109695ce6100c6fa8f3ea6a3959b4

ImpHash

d1b2350b9d0bee6e96ba06cdddb49932

PE 分析

基本信息

▼

图标	哈希: 2b128cc0f089745b36f881b57f119dfb 模糊: 410169269a85bed063d601799683e1e2 dHash: dadad9bc78d2cdc1
映像基址	`0x140000000`
入口点	`0x14036af70`
编译时间	2025-07-24 12:51:11
校验和	0x008a5c76 (实际: 0x008a5c76)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\BUILD\work\b1fc704878a8d844\BUILDS\Release\x64\icarus.pdb`
数字签名	OK
导入	20 库
导出	4 函数
资源	7 资源
节	8 节

版本信息

▼

CompanyName	Gen Digital Inc.
FileDescription	Privax Installer
FileVersion	25.8.9673.0
InternalName	icarus
LegalCopyright	Copyright © 2025 Gen Digital Inc. All rights reserved.
OriginalFilename	icarus.exe
ProductId	privax-icarus
ProductName	Privax Installer
ProductVersion	25.8.9673.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,343,452 bytes	6,343,680 bytes	6.29 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F11DF54327E354C9AE0F477A8AF5C6C5`
`.rdata`	`0x0060e000`	1,705,414 bytes	1,705,472 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B5F8EB738DD09C4487B7CE71FF0F5CF3`
`.data`	`0x007af000`	673,672 bytes	618,496 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`61A6A2E5E6096C59440E881555F2C6A7`
`.pdata`	`0x00854000`	247,296 bytes	247,296 bytes	6.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`513E30A7C40575E63463FE4447A0D38E`
`.didat`	`0x00891000`	112 bytes	512 bytes	0.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D2AF2E43842821EE33432608F2AD6DA`
`.fptable`	`0x00892000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00893000`	44,896 bytes	45,056 bytes	7.15 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD291023604168DC77765B9B10C8A5B0`
`.reloc`	`0x0089e000`	37,648 bytes	37,888 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F35DAAF11125F3379A3B79E4C7EA2AB3`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (44,442 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	42,390 字节	95.4%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	864 字节	1.9%
RT_MANIFEST	1	1,126 字节	2.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	icarus.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-27 21:00:21 UTC

Icarus.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00054023

扫描另一个文件

文件识别