ProcessGovernor exe (CPUBalance Core Engine) Bitsum LLC 文件恶意软件分析

ProcessGovernor.exe (CPUBalance Core Engine) 文件分析

更新于 4 days ago

检查者 Malware Check

ProcessGovernor.exe

哈希类型	值	操作
MD5	094a376e34eddbe9f5cc96aca139f2f2
SHA1	be3dd3ed4103b9daa9e0998674eec5c8f50598c0
SHA256	231dc09f680571b0b5861761fdb5d3b4d36cf118b6aadaec62ef28dbd7925a92
SHA512	3a87e7e97e8c4321d465a1876a5efac085b7b0ab665a4048a167aa8518231e99c4e9e71ad9acc0c984d67dcdffa27f54da5260486a1191219f7a3161bb937765
ImpHash	bce05a498872785d0928972bc8fceb48

哈希类型

值

操作

MD5

094a376e34eddbe9f5cc96aca139f2f2

SHA1

be3dd3ed4103b9daa9e0998674eec5c8f50598c0

SHA256

231dc09f680571b0b5861761fdb5d3b4d36cf118b6aadaec62ef28dbd7925a92

SHA512

3a87e7e97e8c4321d465a1876a5efac085b7b0ab665a4048a167aa8518231e99c4e9e71ad9acc0c984d67dcdffa27f54da5260486a1191219f7a3161bb937765

ImpHash

bce05a498872785d0928972bc8fceb48

PE 分析

基本信息

▼

图标	哈希: bf64c34a6cdeac7fd67f3c602321ac0d 模糊: 8e82dbcea6606babe37fe31a7786fcbd dHash: a699a6aaaaaaaa96
映像基址	`0x140000000`
入口点	`0x140092828`
编译时间	2023-01-06 18:43:10
校验和	0x00000000 (实际: 0x0013e5d0)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`c:\pl\output\ProcessGovernor.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	8 资源
节	6 节

版本信息

▼

Comments	A component of CPUBalance.
FileDescription	CPUBalance Core Engine
ProductName	CPUBalance
InternalName	processgovernor.exe
OriginalFilename	processgovernor.exe
CompanyName	Bitsum LLC
FileVersion
LegalCopyright	(c)2023 Bitsum LLC
ProductVersion	12.0.2.18
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	820,958 bytes	821,248 bytes	6.43 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B29DB360E5E1C838D3230958328A96F`
`.rdata`	`0x000ca000`	193,878 bytes	194,048 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8DD79C780B24816D144D099E43C7D41A`
`.data`	`0x000fa000`	38,076 bytes	22,528 bytes	2.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0B3490EA1432136A9AEAF3973873CC8C`
`.pdata`	`0x00104000`	31,500 bytes	31,744 bytes	5.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92D92E0305325FA3FBF94827507BF6FF`
`_RDATA`	`0x0010c000`	348 bytes	512 bytes	3.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86FFC027C7AA55B7D7479D4AD2E9DD9E`
`.rsrc`	`0x0010d000`	231,360 bytes	231,424 bytes	5.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BBA4B7CCF56FB1CC96D72544A7D53FF`

资源分析

▼

资源总数: 8 (230,857 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	229,128 字节	99.3%
RT_GROUP_ICON	1	76 字节	0%
RT_VERSION	1	824 字节	0.4%
RT_MANIFEST	1	829 字节	0.4%

证书链分析

▼

证书 Information

产品	CPUBalance
描述	CPUBalance Core Engine
原始名称	processgovernor.exe
内部名称	processgovernor.exe
版权	(c)2023 Bitsum LLC

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ProcessGovernor.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-12 19:00:17 UTC

ProcessGovernor.exe (CPUBalance Core Engine) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别