Setup exe (Setup Launcher) Installshield Software Corporation 文件恶意软件分析

Setup.exe (Setup Launcher) 文件分析

更新于 3 months ago

检查者 Malware Check

setup.exe

哈希类型	值	操作
MD5	b3c79028d5a0c68dd856f80b685d5026
SHA1	05e610962098910e81e83979f734f9a558db01f7
SHA256	451f87d217ab834be4a959965a531eaeefff2e874b4a17a9200715b561aa47fb
SHA512	cf5b6eeab702fb0736f04f9b182fde05188e0290a1ee71ee855d41eb604351cfa62c901856bdbd2dd3933435f7f99f8baf3cc22c1fa2e79ed372b2a30a1d5722
ImpHash	e7d2693ec6619ad07f66c2410d4631b6

哈希类型

值

操作

MD5

b3c79028d5a0c68dd856f80b685d5026

SHA1

05e610962098910e81e83979f734f9a558db01f7

SHA256

451f87d217ab834be4a959965a531eaeefff2e874b4a17a9200715b561aa47fb

SHA512

cf5b6eeab702fb0736f04f9b182fde05188e0290a1ee71ee855d41eb604351cfa62c901856bdbd2dd3933435f7f99f8baf3cc22c1fa2e79ed372b2a30a1d5722

ImpHash

e7d2693ec6619ad07f66c2410d4631b6

PE 分析

基本信息

▼

图标	哈希: b8a4c86f4b6ae0d00860dfb762aff30d 模糊: e86457f73bcdf352ccf7af9e6dcac0b7 dHash: c8949c8de6b2aec6
映像基址	`0x00400000`
入口点	`0x00406c22`
编译时间	1999-11-04 02:17:36
校验和	0x00000000 (实际: 0x0001d301)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32
导出	0 函数
资源	12 资源
节	4 节

版本信息

▼

CompanyName	Installshield Software Corporation
FileDescription	Setup Launcher
FileVersion	1.03.0648
LegalCopyright	Copyright© 1990-1998 InstallShield Software Corporation, Phone: (847) 240-9111
ProductName	InstallShield®
ProductVersion	1.03
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	45,877 bytes	49,152 bytes	6.24 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD9A43D510C04807B9629C1BC9C94C0B`
`.rdata`	`0x0000d000`	5,542 bytes	8,192 bytes	4.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B4668A661B85254EC2ACCB88BE04B285`
`.data`	`0x0000f000`	11,324 bytes	4,096 bytes	2.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`972FD6803C2B79415ADD6A0FEEF340F4`
`.rsrc`	`0x00012000`	5,560 bytes	8,192 bytes	2.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F1C0032E0378510F9F838D9A1B9259F`

资源分析

▼

资源总数: 12 (4,806 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	15.5%
RT_DIALOG	3	696 字节	14.5%
RT_STRING	6	2,590 字节	53.9%
RT_GROUP_ICON	1	20 字节	0.4%
RT_VERSION	1	756 字节	15.7%

证书链分析

▼

证书 Information

产品	InstallShield®
描述	Setup Launcher
文件版本	1.03.0648
版权	Copyright© 1990-1998 InstallShield Software Corporation, Phone: (847) 240-9111

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-22 06:00:22 UTC

Setup.exe (Setup Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别