SketchUp.exe Trojan Heuristic 分析

更新于 1 year ago

检查者 Malware Check

SketchUp.exe

技术分析

文件名	SketchUp.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.155.174
数据库版本	2024-01-19 02:02:18 UTC

⚠

Trojan.Heur!.00244033

恶意软件家族: Heuristic

启发式检测使用行为分析和模式识别来识别潜在威胁，无需特定签名。这种主动方法检测可能表明恶意软件存在的可疑代码行为。当合法软件表现出类似行为模式时，检测可能偶尔产生误报。

N/A

检测率

29,634,080

文件大小（字节）

2024-01-19

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	28500484e24bcf37dd50ed55914ab5dc
SHA1	4a154ce67af7bce912a39e158ad12a5bb45e3b01
SHA256	44491bbc1ab53d8132eaa2330dfc903e2369881eae72cb34298366d4386c3807
SHA512	09a761a2bc2b57631287f740b09fb0a59ca71b769ccad712b15901e33ecf5c7ddccc56e5bc8c413c6c1ea2f1f0c924f8d1e7e03ede410e24459092f842e2b22e
ImpHash	b58795325f32d366b54ae1d84fcb83fb

PE 分析

基本信息

▼

图标	哈希: d6dd3f577a9a44741166faad5ce534fd 模糊: 331e5aadfe7e102734662ad03844dd6b dHash: e88e272f16178ee8
映像基址	`0x140000000`
入口点	`0x140b4bca4`
编译时间	2023-02-01 23:23:18
校验和	0x01c4e0b0 (实际: 0x01c4e0b0)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\bamboo\xml-data\build-dir\SU-SCR2023-WCB\sketchup\products\Release_x64\bin\sketchup\sketchup.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	18 库
导出	1381 函数
资源	1122 资源
节	13 节

数字签名

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Trimble Inc. (US)

版本信息

▼

Comments	Release-Unicode version
CompanyName	Trimble, Inc.
FileDescription	SketchUp Application
FileVersion	23.0.367
InternalName	SketchUp
LegalCopyright	(c) 2023 Trimble, Inc.
OriginalFilename	SketchUp.EXE
ProductName	SketchUp Application
ProductVersion	23.0.367
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	17,405,294 bytes	17,405,440 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A90A9BABFE9FEE4586A807212F6F33FD`
`jkl.text`	`0x0109b000`	264,880 bytes	265,216 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F91DF9B254418D5D7E60991225914F79`
`jkl.bss`	`0x010dc000`	4,608 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x010de000`	7,746,450 bytes	7,746,560 bytes	6.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EFEBD367FF848B38FB3832EB6F5D64D2`
`.data`	`0x01842000`	881,280 bytes	724,992 bytes	3.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A1A6142D19C29F8D498A2063A5BF1107`
`.pdata`	`0x0191a000`	940,392 bytes	940,544 bytes	6.85 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`139D59A0F5BE4DCF1774E1DA0759063C`
`jkl.data`	`0x01a00000`	864 bytes	1,024 bytes	2.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D999051C37245ABC5D206FA81E91F21C`
`jkl.rdat`	`0x01a01000`	19,984 bytes	20,480 bytes	6.92 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD4BEE9D482FB1BC7B2D1D3CEE40ABFA`
`jkl.xdat`	`0x01a06000`	27,172 bytes	27,648 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D7E2D2DBF6110B277A8997560EBD672`
`jkl.pdat`	`0x01a0d000`	18,252 bytes	18,432 bytes	4.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9614FB1DF0D91AE43D68CBA9541B5F56`
`.rsrc`	`0x01a12000`	2,280,720 bytes	2,280,960 bytes	6.85 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C09EECEFEC93DE6DF2BBC5ABF1BA307B`
`.reloc`	`0x01c3f000`	192,252 bytes	192,512 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`86AD3FCCB0FB0784AA7A3BAE40B922CC`
`.crdata`	`0x01c6e000`	19 bytes	512 bytes	3.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5491D239F35A6F4A6835F20DF3B45649`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1122 (2,172,537 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	63	134 字节	0%
FILE_DATA	56	183,126 字节	8.4%
PNG	581	1,117,581 字节	51.4%
REGISTRY	3	1,542 字节	0.1%
STYLE_XML	5	83,741 字节	3.9%
RT_CURSOR	12	3,696 字节	0.2%
RT_BITMAP	47	159,048 字节	7.3%
RT_ICON	21	440,485 字节	20.3%
RT_MENU	15	12,786 字节	0.6%
RT_DIALOG	187	112,698 字节	5.2%
RT_STRING	106	53,154 字节	2.4%
RT_ACCELERATOR	1	432 字节	0%
RT_GROUP_CURSOR	12	240 字节	0%
RT_GROUP_ICON	5	324 字节	0%
RT_VERSION	1	824 字节	0%
RT_MANIFEST	1	1,976 字节	0.1%
None	6	750 字节	0%

证书链分析

▼

证书 #1

主题	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
颁发者	DigiCert Trusted Root G4
序列号	`11533403529598586876501374841704918745`

证书 #2

主题	Trimble Inc. Trimble Inc. US
颁发者	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
序列号	`6507074583347865154840523051864629071`

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

Trojan.Heur!.00244033 移除

Gridinsoft 能够识别并消除 Trojan.Heur!.00244033，无需用户进一步干预。

下载反恶意软件

移除说明

按照以下步骤完全从系统中移除威胁

首先下载 Gridinsoft Anti-Malware 到您的计算机。
双击 gsam-zh-install.exe 文件，按照屏幕上的说明安装程序。
Gridinsoft Anti-Malware 安装完成后，程序将在扫描界面打开。
点击 "标准扫描" 按钮开始扫描您的计算机以查找威胁。
扫描过程完成后，点击 "立即清理" 以移除任何检测到的威胁。
如果提示，请重新启动系统以完成移除过程并确保所有威胁都被消除。

重要提示：开始之前

断开互联网连接以防止恶意软件传播或下载其他威胁。在安全模式下运行扫描以更好地检测和移除持久性威胁。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试

Gridinsoft Anti-Malware