Autorun exe (Autorun) National Instruments 文件恶意软件分析

Autorun.exe (Autorun) 文件分析

更新于 6 months ago

检查者 Malware Check

autorun.exe

哈希类型	值	操作
MD5	8edac6ee735b4af2e11b0deb19530095
SHA1	bb5d4ae99c2ee9c409c88ce2c283ddd6bee27771
SHA256	3612b29c63ae5f655dd6a1c927f52e719b0b78cded24319f3c7a5b38b1527454
SHA512	e0030844c23ec2b87e0a68a25379c84ca124354ddf0cb88f5d650ff09bfe11e25fa9d087c8f47c0110fea920495028ab213da01a53ad51b013efd3e6048bd240
ImpHash	663488ae26f108246ec9568a03b2131a

哈希类型

值

操作

MD5

8edac6ee735b4af2e11b0deb19530095

SHA1

bb5d4ae99c2ee9c409c88ce2c283ddd6bee27771

SHA256

3612b29c63ae5f655dd6a1c927f52e719b0b78cded24319f3c7a5b38b1527454

SHA512

e0030844c23ec2b87e0a68a25379c84ca124354ddf0cb88f5d650ff09bfe11e25fa9d087c8f47c0110fea920495028ab213da01a53ad51b013efd3e6048bd240

ImpHash

663488ae26f108246ec9568a03b2131a

PE 分析

基本信息

▼

图标	哈希: 41686d954c232cfa3b09a49ecc2ef3d1 模糊: 7ee9d5f174dfbe70d9d1883b56574ff8 dHash: 8ec2ccd9f87c8c24
映像基址	`0x00400000`
入口点	`0x004185e5`
编译时间	2009-09-18 18:30:48
校验和	0x0005884e (实际: 0x0005884e)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	9 库 KERNEL32, USER32, GDI32, WINSPOOL, ADVAPI32, SHELL32, COMCTL32, SHLWAPI, OLEAUT32
导出	0 函数
资源	76 资源
节	4 节

版本信息

▼

CompanyName	National Instruments
FileDescription	Autorun
FileVersion	3, 2, 0, 0
InternalName	Autorun
LegalCopyright	National Instruments Copyright (C) 2006
OriginalFilename	Autorun.exe
PrivateBuild	LabVIEW
ProductName	National Instruments Autorun
ProductVersion	3, 2, 0, 0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	185,557 bytes	188,416 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FCA26E15401933655C0366892D3EAA20`
`.rdata`	`0x0002f000`	42,612 bytes	45,056 bytes	4.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2FDFA36540B1B06460BA3681139C13EA`
`.data`	`0x0003a000`	24,568 bytes	12,288 bytes	2.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9391D210E148BCD0AD2D01824A01DF0F`
`.rsrc`	`0x00040000`	66,428 bytes	69,632 bytes	3.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4608FA7669C08F0183C641C092AD16B3`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 76 (62,599 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	17	5,108 字节	8.2%
RT_BITMAP	2	508 字节	0.8%
RT_ICON	13	47,120 字节	75.3%
RT_DIALOG	3	638 字节	1%
RT_STRING	19	7,422 字节	11.9%
RT_GROUP_CURSOR	16	334 字节	0.5%
RT_GROUP_ICON	3	200 字节	0.3%
RT_VERSION	1	836 字节	1.3%
RT_MANIFEST	2	433 字节	0.7%

证书链分析

▼

证书 Information

产品	National Instruments Autorun
描述	Autorun
文件版本	3, 2, 0, 0
原始名称	Autorun.exe
签名日期	05:26 PM 04/07/2011 (5367 天前)
验证状态	Signed
签名者	National Instruments Corporation; VeriSign Class 3 Code Signing 2009-2 CA; VeriSign Class 3 Public Primary CA
副签名者	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
内部名称	Autorun
版权	National Instruments Copyright (C) 2006

证书链摘要

VeriSign Time Stamping Services Signer - G2 #1 主要

有效期: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

签名算法: sha1RSA

序列号: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 链

有效期: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

签名算法: sha1RSA

序列号: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2009-2 CA #3 链

有效期: 2009-05-21 00:00:00 → 2019-05-20 23:59:59

签名算法: sha1RSA

序列号: 65 52 26 E1 B2 2E 18 E1 59 0F 29 85 AC 22 E7 5C

证书 #4 链

有效期: 2006-05-23 17:01:29 → 2016-05-23 17:11:29

签名算法: sha1RSA

序列号: 61 0C 12 06 00 00 00 00 00 1B

National Instruments Corporation #5 链

有效期: 2010-03-13 00:00:00 → 2013-05-24 23:59:59

签名算法: sha1RSA

序列号: 54 8C 91 98 11 8F CD 37 64 73 5D 5F 86 15 12 B1

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	autorun.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-25 02:00:12 UTC

Autorun.exe (Autorun) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware