AppVStreamingUX exe 文件恶意软件分析

技术分析

文件名	AppVStreamingUX.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-12 23:00:44 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	74ea368136fdbd43e5c04b0a7f5ee40c
SHA1	ad04ef635ab26e6bf6bdefe551b40bfed27918d2
SHA256	278221798d8eb271ae67c3edec1f146304ca9ccc94499f648292f0e5a08aee8a
SHA512	a738de92dfb195899ff4401102e4294d5a06819beb8c70c44d340284cbf5053596cb9c6bc606bb12af9af8ab69b7ea2191b38b8b27c0650b917e88107c6bd993

PE 分析

基本信息

▼

图标	哈希: 58106e1402be530c77018ee80b7e8866 模糊: c29f6ea3963c8866d289b6cc3e0201cc dHash: 00f0fedaded6f030
映像基址	`0x140000000`
入口点	`0x140000000`
编译时间	2084-03-25 11:49:48
校验和	0x00057e39 (实际: 0x00057e39)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`AppVStreamingUX.pdb`
数字签名	OK
导入	0
导出	0 函数
资源	16 资源
节	2 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	212,693 bytes	212,992 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0CE76313B56689718BCC164F496A8653`
`.rsrc`	`0x00036000`	71,752 bytes	72,192 bytes	7.13 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3C85E423FAA06C2AA2CBC79CF7FC9A1D`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (70,900 字节)

资源类型	数量	总大小	百分比
RT_ICON	13	69,195 字节	97.6%
RT_GROUP_ICON	1	188 字节	0.3%
RT_MANIFEST	2	1,517 字节	2.1%

证书链分析

▼

证书 Information

签名日期	11:59 AM 01/19/2024 (505 天前)
验证状态	Signed
签名者	Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010

证书链摘要

Microsoft Windows #1 主要

有效期: 2023-11-16 19:20:09 → 2024-11-14 19:20:09

签名算法: sha256RSA

序列号: 33 00 00 04 60 CF 42 A9 12 31 5F 6F B3 00 00 00 00 04 60

Microsoft Windows Production PCA 2011 #2 链

有效期: 2011-10-19 18:41:42 → 2026-10-19 18:51:42

签名算法: sha256RSA

序列号: 61 07 76 56 00 00 00 00 00 08

Microsoft Time-Stamp Service #3 链

有效期: 2023-10-12 19:07:09 → 2025-01-10 19:07:09

签名算法: sha256RSA

序列号: 33 00 00 01 DD 5D 57 1D 95 D4 AD AA 1B 00 01 00 00 01 DD

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

OK

AppVStreamingUX.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware