TLauncher Installer 1 8 2 exe (TLauncher Setup) TLauncher Inc 文件恶意软件分析

哈希类型	值	操作
MD5	a45e3f90d76a70d04227ce6bc590849a
SHA1	df07acf77320c84d628237ec2746b65871c9abaf
SHA256	316e19e3a5b8c97adf20459ba3306fe0b767420c8baf8cca677d5f47d251d232
SHA512	d2655d2ce911ce44b43c6dc1adb73c45c2c15fa524834963857a6547530206734817e5c28149c44c2018eaf790a3df039912e1798ce17ff5b029180a9b9d3255
ImpHash	42f8ab45a28dc8866c775fcbab7b12b0

PE 分析

基本信息

▼

图标	哈希: 663fbbbf73197486b89aed91aa2cbce3 模糊: 14d4b0265f819a4707b510c4802c925b dHash: c092ec6dededd2b0
映像基址	`0x00400000`
入口点	`0x004f165b`
编译时间	2025-03-25 15:19:56
校验和	0x01859d05 (实际: 0x01859d05)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	16 库
导出	0 函数
资源	12 资源
节	5 节

版本信息

▼

Comments	TLauncher Setup
CompanyName	TLauncher Inc.
FileDescription	TLauncher Setup
FileVersion	1.8.2.0
InternalName	TLauncher
LegalCopyright	TLauncher Copyright © 2025
LegalTrademarks	TLauncher
OriginalFilename	suf_launch.exe
ProductName	TLauncher
ProductVersion	2.9323.0.0
Translation	0x0409 0x0000

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,125,362 bytes	1,125,376 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9910E48825765E90BB2756E7356FA653`
`.rdata`	`0x00114000`	264,908 bytes	265,216 bytes	5.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8DD1DEA894C165079FAD50E4B77C1EC4`
`.data`	`0x00155000`	52,608 bytes	22,528 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5864DE61278E56D681C6ACAD4C7AA0D9`
`.rsrc`	`0x00162000`	122,584 bytes	122,880 bytes	5.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0972DB004FE704268E2F98AC76E2EE8`
`.reloc`	`0x00180000`	165,164 bytes	165,376 bytes	4.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5E0DC7FBC004EBC65C58B623FDD7F31A`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (121,895 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	119,236 字节	97.8%
RT_GROUP_ICON	1	132 字节	0.1%
RT_VERSION	1	848 字节	0.7%
RT_MANIFEST	1	1,679 字节	1.4%

证书链分析

▼

证书 Information

产品	TLauncher
描述	TLauncher Setup
文件版本	1.8.2.0
原始名称	suf_launch.exe
签名日期	12:43 PM 06/03/2025 (5 天前)
验证状态	Signed
签名者	TLauncher Inc.; Trustwave Global Code Signing CA, Level 1; Trustwave Global Certification Authority
副签名者	Viking Cloud TWG Timestamping Responder 2022; Viking Cloud TWG Timestamping CA, Level 1; Trustwave Global Certification Authority
内部名称	TLauncher
版权	TLauncher Copyright © 2025

证书链摘要

TLauncher Inc. #1 主要

有效期: 2022-12-23 07:13:37 → 2026-02-02 07:12:37

签名算法: sha256RSA

序列号: 07 7F 22 38 BE 42 10 BC DD A8 7C D5 BD DB 90 61 80 9F 32

Trustwave Global Code Signing CA, Level 1 #2 链

有效期: 2018-02-06 12:21:21 → 2042-08-21 18:21:21

签名算法: sha256RSA

序列号: 06 CE 82 D9 B3 D4 98 74 56 05 D6 66 6B 6D 6D 99 7B CB 73

Viking Cloud TWG Timestamping Responder 2022 #3 链

有效期: 2022-08-10 10:55:04 → 2033-11-06 16:55:04

签名算法: sha256RSA

序列号: 07 71 C2 62 80 B4 DA 77 02 03 13 AB BC FA A3 FF ED 8B 2A

Viking Cloud TWG Timestamping CA, Level 1 #4 链

有效期: 2022-08-10 10:18:23 → 2037-08-10 10:18:23

签名算法: sha256RSA

序列号: 07 71 C1 BC FC 08 5F 97 F1 8C 6A 6A 23 C8 D3 7F 08 7D F9

Indigo Rose Software Design Corporation #5 链

有效期: 2023-08-03 00:00:00 → 2026-08-02 23:59:59

签名算法: sha384RSA

序列号: 26 F0 EA 65 60 7F CA 8F E0 ED 7E AA BF 38 D4 3C

USERTrust RSA Certification Authority #6 链

有效期: 2019-03-12 00:00:00 → 2028-12-31 23:59:59

签名算法: sha384RSA

序列号: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95

Certera Code Signing CA #7 链

有效期: 2022-09-07 00:00:00 → 2032-09-06 23:59:59

签名算法: sha384RSA

序列号: 21 66 F0 8A 51 EB FC AB CC 8F 44 30 91 A9 4B 0E

Sectigo Public Time Stamping Signer R35 #8 链

有效期: 2024-01-15 00:00:00 → 2035-04-14 23:59:59

签名算法: sha384RSA

序列号: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89

Sectigo Public Time Stamping CA R36 #9 链

有效期: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

签名算法: sha384RSA

序列号: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Root R46 #10 链

有效期: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

签名算法: sha384RSA

序列号: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

文件名	TLauncher-Installer-1.8.2.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-06 22:00:23 UTC

TLauncher-Installer-1.8.2.exe (TLauncher Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware