Deploy exe (Microsoft Office) Microsoft Corporation 文件恶意软件分析

Deploy.exe (Microsoft Office) 文件分析

更新于 1 year ago

检查者 Malware Check

deploy.exe

哈希类型	值	操作
MD5	2d87ce389db6f9f4f2bb7aecf64042a9
SHA1	2a08974f6c23a1f2d3a12f57a43f0aa96b929266
SHA256	29d0e8520d754aebae73abf685b328d0eeb9bff7dcfb909b51d846feb290c84d
SHA512	3f9ac7f0a3adf0c57a7d2e370369b8595fa610df354664edc7722574d59c5cbc43db94c5326da6512b82ae0528a2f716a71d15822d22c151ea1216d85fc9137d
ImpHash	c402c38d4df2fbd6f851f8955f2f5503

哈希类型

值

操作

MD5

2d87ce389db6f9f4f2bb7aecf64042a9

SHA1

2a08974f6c23a1f2d3a12f57a43f0aa96b929266

SHA256

29d0e8520d754aebae73abf685b328d0eeb9bff7dcfb909b51d846feb290c84d

SHA512

3f9ac7f0a3adf0c57a7d2e370369b8595fa610df354664edc7722574d59c5cbc43db94c5326da6512b82ae0528a2f716a71d15822d22c151ea1216d85fc9137d

ImpHash

c402c38d4df2fbd6f851f8955f2f5503

PE 分析

基本信息

▼

图标	哈希: 7b101045b778fa4721c0c3fb66938ee3 模糊: 58b990be8177ec6966d25dfebc7a075a dHash: e0c8ccc6cec6c8f0
映像基址	`0x00400000`
入口点	`0x007edc36`
编译时间	2022-10-28 17:05:08
校验和	0x007151a8 (实际: 0x007151a8)
操作系统版本	5.2
PEiD 签名	`PE32 executable (console) Intel 80386, for MS Windows`
PDB 路径	`d:\dbs\el\sa1\target\x86\ship\click2run\en-us\SetupODT.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
数字签名	OK
导入	8 库 ADVAPI32, ole32, GDI32, OLEAUT32, KERNEL32, WS2_32, SETUPAPI, gdiplus
导出	0 函数
资源	80 资源
节	5 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Office
FileVersion	16.0.15726.20188
InternalName	Bootstrapper.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	Bootstrapper.exe
ProductName	Microsoft Office
ProductVersion	16.0.15726.20188
Translation	0x0000 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,619,555 bytes	4,619,776 bytes	6.70 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0560579135313DB37B8865335EF05C4C`
`.rdata`	`0x00469000`	1,905,000 bytes	1,905,152 bytes	5.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC9B6AA0AD9880EDA2E6B046F6BEF7CB`
`.data`	`0x0063b000`	259,916 bytes	258,560 bytes	4.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4739B61E1F32D12C92923DCF43623E5`
`.rsrc`	`0x0067b000`	232,096 bytes	232,448 bytes	5.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A8F33D3D867535AB2A523468181A8D5`
`.reloc`	`0x006b4000`	383,620 bytes	384,000 bytes	6.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`98D3B630A6774FC6F5618C447B2FD9F6`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 80 (226,602 字节)

资源类型	数量	总大小	百分比
PNG	48	35,463 字节	15.6%
RT_ICON	18	169,058 字节	74.6%
RT_STRING	11	18,958 字节	8.4%
RT_GROUP_ICON	1	258 字节	0.1%
RT_VERSION	1	1,056 字节	0.5%
RT_MANIFEST	1	1,809 字节	0.8%

证书链分析

▼

证书 Information

产品	Microsoft Office
描述	Microsoft Office
文件版本	16.0.15726.20188
原始名称	Bootstrapper.exe
签名日期	05:05 PM 10/28/2022 (1143 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	Bootstrapper.exe

证书链摘要

Microsoft Corporation #1 主要

有效期: 2022-05-12 20:47:05 → 2023-05-11 20:47:05

签名算法: sha256RSA

序列号: 33 00 00 04 90 0E 61 14 98 12 78 23 70 00 00 00 00 04 90

Microsoft Code Signing PCA 2010 #2 链

有效期: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

签名算法: sha256RSA

序列号: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 链

有效期: 2022-03-02 18:51:29 → 2023-05-11 18:51:29

签名算法: sha256RSA

序列号: 33 00 00 01 AC 66 BC 87 22 5D DE 3D 7B 00 01 00 00 01 AC

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 链

有效期: 2022-05-12 20:46:04 → 2023-05-11 20:46:04

签名算法: sha256RSA

序列号: 33 00 00 02 CF A0 25 90 E3 13 04 EF 15 00 00 00 00 02 CF

Microsoft Code Signing PCA 2011 #6 链

有效期: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

签名算法: sha256RSA

序列号: 61 0E 90 D2 00 00 00 00 00 03

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	deploy.exe
文件类型	PE32 executable (console) Intel 80386, for MS Windows
扫描器版本	1.0.179.174
数据库版本	2024-06-14 21:00:24 UTC

Deploy.exe (Microsoft Office) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware