HitPawVideoEnhancer exe (HitPaw Video Enhancer) HitPaw Software 文件恶意软件分析

HitPawVideoEnhancer.exe (HitPaw Video Enhancer) 文件分析

更新于 2 months ago

检查者 Malaware Check

HitPawVideoEnhancer.exe

哈希类型	值	操作
MD5	7cbafeb5cd8e7e14b33cbce47c352b1b
SHA1	5fbde24b43b31ca95b9876cd940a983b8fbc10dc
SHA256	3c7382629355cd5693c9b270062b05118ef658fb5b36783dcc7b86a3c617e022
SHA512	ae267ec88974422f51e7a174ab8302f747eadb45e75cc2b032f83d5497c8635a6cbe6fea22e6454b50dc277db1b38e081b98ec80b6b18d7114e446821c5f3f36
ImpHash	8cde3c6de1671df3636d5af515cf1769

哈希类型

值

操作

MD5

7cbafeb5cd8e7e14b33cbce47c352b1b

SHA1

5fbde24b43b31ca95b9876cd940a983b8fbc10dc

SHA256

3c7382629355cd5693c9b270062b05118ef658fb5b36783dcc7b86a3c617e022

SHA512

ae267ec88974422f51e7a174ab8302f747eadb45e75cc2b032f83d5497c8635a6cbe6fea22e6454b50dc277db1b38e081b98ec80b6b18d7114e446821c5f3f36

ImpHash

8cde3c6de1671df3636d5af515cf1769

PE 分析

基本信息

▼

图标	哈希: faa219c0d23555e21f9efb1fe665ad5a 模糊: 16b6db5978fc08e0955631d3fa68f596 dHash: 92f4b2b2b2f2f482
映像基址	`0x140000000`
入口点	`0x1401a1b59`
编译时间	2022-12-23 09:14:31
校验和	0x00409c60 (实际: 0x00409c60)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	20 库
导出	2 函数
资源	18 资源
节	9 节

版本信息

▼

CompanyName	HitPaw Software
FileDescription	HitPaw Video Enhancer
FileVersion	1.3.0.12
InternalName	HitPaw Video Enhancer
LegalCopyright	Copyright (c) 2021 HitPaw Co.,Ltd.
LegalTrademarks1	All Rights Reserved
LegalTrademarks2	All Rights Reserved
OriginalFilename	HitPawVideoEnhancer.exe
ProductName	HitPaw Video Enhancer
ProductVersion	1.3.0.12
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	51,972 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0000e000`	59,026 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0001d000`	3,104 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x0001e000`	1,920 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.b#%`	`0x0001f000`	1,500,170 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.x#=`	`0x0018e000`	5,680 bytes	6,144 bytes	2.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`377C2E1DD7352F8BAE9792176D9809BD`
`.]9\`	`0x00190000`	3,522,856 bytes	3,523,072 bytes	7.78 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0CEB56516A7DBDA1882BCA8BDE5C5451`
`.reloc`	`0x004ed000`	240 bytes	512 bytes	2.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C56DAF5568D3461E1B6AF04345A57D9`
`.rsrc`	`0x004ee000`	647,918 bytes	648,192 bytes	7.67 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2CCB64D39A80501910AE160D63BAC8F7`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 18 (646,913 字节)

资源类型	数量	总大小	百分比
RT_ICON	15	645,075 字节	99.7%
RT_GROUP_ICON	1	216 字节	0%
RT_VERSION	1	984 字节	0.2%
RT_MANIFEST	1	638 字节	0.1%

证书链分析

▼

证书 Information

产品	HitPaw Video Enhancer
描述	HitPaw Video Enhancer
文件版本	1.3.0.12
原始名称	HitPawVideoEnhancer.exe
内部名称	HitPaw Video Enhancer
版权	Copyright (c) 2021 HitPaw Co.,Ltd.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HitPawVideoEnhancer.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-06 13:00:50 UTC

HitPawVideoEnhancer.exe (HitPaw Video Enhancer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别