VAG eeprom Programmer 1 19 exe 文件恶意软件分析

VAG eeprom Programmer_1_19.exe 文件分析

更新于 7 months ago

检查者 Malware Check

VAG eeprom Programmer_1_19.exe

哈希类型	值	操作
MD5	746002b5f92d7f5edc35e0a8c29eaba0
SHA1	4a65c15ea191579a9f0759b4f2ba6b15bab5e6f6
SHA256	22a1732ba2141f54ff338143d8530b573c9afbbedc612f687a07072a8090210f
SHA512	5a2a1b4265d556499d6cb4d9f5175b7926e50a041726666834301c4c2cc797a4a1f38028791e5454c5602716c82522d6e79456f71187777cf8af5c746e27981b
ImpHash	dd643fe47127e173d2302c8f84c76bad

哈希类型

值

操作

MD5

746002b5f92d7f5edc35e0a8c29eaba0

SHA1

4a65c15ea191579a9f0759b4f2ba6b15bab5e6f6

SHA256

22a1732ba2141f54ff338143d8530b573c9afbbedc612f687a07072a8090210f

SHA512

5a2a1b4265d556499d6cb4d9f5175b7926e50a041726666834301c4c2cc797a4a1f38028791e5454c5602716c82522d6e79456f71187777cf8af5c746e27981b

ImpHash

dd643fe47127e173d2302c8f84c76bad

PE 分析

基本信息

▼

图标	哈希: ef84312a253f0f82228784305d695d6c 模糊: 753538ad6131f8b2ff51226eb0e8a137 dHash: b2b27070f0e1e430
映像基址	`0x00400000`
入口点	`0x004310e0`
编译时间	2008-10-23 12:16:16
校验和	0x00000000 (实际: 0x000ea93b)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	No valid SignedData structure was found.
导入	9 库 KERNEL32, ADVAPI32, COMCTL32, comdlg32, GDI32, ole32, SHELL32, USER32, VERSION
导出	0 函数
资源	12 资源
节	3 节

版本信息

▼

Comments
CompanyName
FileDescription
FileVersion	2, 0, 0, 32
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	VAG EEPROM Programmer by BP Install Program
ProductVersion	2, 0, 0, 32
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	118,784 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0001e000`	81,920 bytes	78,848 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE93D11CD4874463749422147DB916C6`
`.rsrc`	`0x00032000`	12,288 bytes	11,776 bytes	4.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A14F2D0D607EBFC74C4B31CCE8261C31`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 12 (10,294 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	8,392 字节	81.5%
RT_DIALOG	4	236 字节	2.3%
RT_GROUP_ICON	1	76 字节	0.7%
RT_VERSION	1	800 字节	7.8%
RT_MANIFEST	1	790 字节	7.7%

证书链分析

▼

证书 Information

产品	VAG EEPROM Programmer by BP Install Program
文件版本	2, 0, 0, 32

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	VAG eeprom Programmer_1_19.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.216.174
数据库版本	2025-05-15 15:00:24 UTC

VAG eeprom Programmer_1_19.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别