G909L+G1 exe (Setup Launcher Unicode) SHENZHEN MARK TECHNOLOGY CO ,LTD 文件恶意软件分析

G909L+G1.exe (Setup Launcher Unicode) 文件分析

更新于 2 months ago

检查者 Malware Check

G909L+G1.exe

哈希类型	值	操作
MD5	c8750808eb46f5d51911fdd4e2427561
SHA1	0b7a113d592a25e10cbdbee9cecc04b54e00d930
SHA256	2a4069e9d4d22161bed51a34abcbe798348b232b637fabdfe990f3b0c3a7e7a1
SHA512	97e1362c9d5668a42220ec0f90a695ac4d4cbc5c2d12e8281525d02746c5de0e653a8435e39b429a38de8666b5e49e27a2d12147bbb42e73697d6ab6b14044fa
ImpHash	fdcbfdff3fe99953a080ac7891a20374

哈希类型

值

操作

MD5

c8750808eb46f5d51911fdd4e2427561

SHA1

0b7a113d592a25e10cbdbee9cecc04b54e00d930

SHA256

2a4069e9d4d22161bed51a34abcbe798348b232b637fabdfe990f3b0c3a7e7a1

SHA512

97e1362c9d5668a42220ec0f90a695ac4d4cbc5c2d12e8281525d02746c5de0e653a8435e39b429a38de8666b5e49e27a2d12147bbb42e73697d6ab6b14044fa

ImpHash

fdcbfdff3fe99953a080ac7891a20374

PE 分析

基本信息

▼

图标	哈希: 8e925b245e27e142b9590062885e5c08 模糊: 1c1728b62b9f412b3a7febec485ce0b4 dHash: e886714d999bcee8
映像基址	`0x00400000`
入口点	`0x004777cc`
编译时间	2015-06-08 05:19:37
校验和	0x00000000 (实际: 0x007af258)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\CodeBases\isdev\redist\Language Independent\i386\setup.pdb`
数字签名	No valid SignedData structure was found.
导入	11 库
导出	0 函数
资源	77 资源
节	4 节

版本信息

▼

CompanyName	SHENZHEN MARK TECHNOLOGY CO.,LTD
FileDescription	Setup Launcher Unicode
FileVersion	1.00.0000
InternalName	Setup
LegalCopyright	Copyright (c) 2015 Flexera Software LLC. All Rights Reserved.
OriginalFilename	InstallShield Setup.exe
ProductName	MARVO G909L Gaming Mouse
ProductVersion	1.00.0000
Internal Build Number	154432
ISInternalVersion	22.0.284
ISInternalDescription	Setup Launcher Unicode
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	734,341 bytes	734,720 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C4EC342F56869DA35BDA3E125E293BA`
`.rdata`	`0x000b5000`	221,704 bytes	222,208 bytes	5.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AF5353F384BE790970C155A605968E84`
`.data`	`0x000ec000`	35,896 bytes	9,728 bytes	4.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`517A850E8B1EBC3BAFE2D4139E1ACD6A`
`.rsrc`	`0x000f5000`	377,324 bytes	377,344 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C61D410A466C27A96EC285E1F64D4CF`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 77 (373,341 字节)

资源类型	数量	总大小	百分比
GIF	2	26,438 字节	7.1%
PNG	2	27,062 字节	7.2%
RT_BITMAP	6	208,296 字节	55.8%
RT_ICON	13	78,736 字节	21.1%
RT_DIALOG	23	9,914 字节	2.7%
RT_STRING	25	19,588 字节	5.2%
RT_GROUP_ICON	3	228 字节	0.1%
RT_VERSION	1	1,124 字节	0.3%
RT_MANIFEST	2	1,955 字节	0.5%

证书链分析

▼

证书 Information

产品	MARVO G909L Gaming Mouse
描述	Setup Launcher Unicode
文件版本	1.00.0000
原始名称	InstallShield Setup.exe
内部名称	Setup
版权	Copyright (c) 2015 Flexera Software LLC. All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	G909L+G1.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-31 04:00:20 UTC

G909L+G1.exe (Setup Launcher Unicode) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别