VencordInstallerCli exe (Vencord Installer) Vencord 文件恶意软件分析

VencordInstallerCli.exe (Vencord Installer) 文件分析

更新于 1 month ago

检查者 Malaware Check

VencordInstallerCli.exe

哈希类型	值	操作
MD5	57c6f59b4139374c5be091d7c8c8e453
SHA1	bfb1f6ffa23c1c4493b64da704622f0341171097
SHA256	466d2a0be1f380ddffed052df3cc132125fa34dc1af29312e14f13f358c8d2a2
SHA512	2544c9c17d0e2fd41f9802881e0d08bba5d299f5b48201316e00bd7b0446a1dc125ac8b6203e3cf663f25309df6fea4a58abb8dee96f6cb341d3a056ce6bdfe5
ImpHash	9cbefe68f395e67356e2a5d8d1b285c0

哈希类型

值

操作

MD5

57c6f59b4139374c5be091d7c8c8e453

SHA1

bfb1f6ffa23c1c4493b64da704622f0341171097

SHA256

466d2a0be1f380ddffed052df3cc132125fa34dc1af29312e14f13f358c8d2a2

SHA512

2544c9c17d0e2fd41f9802881e0d08bba5d299f5b48201316e00bd7b0446a1dc125ac8b6203e3cf663f25309df6fea4a58abb8dee96f6cb341d3a056ce6bdfe5

ImpHash

9cbefe68f395e67356e2a5d8d1b285c0

PE 分析

基本信息

▼

图标	哈希: 14d9563ae8a495c308beef074f07e18d 模糊: 29991bef794b76ddc325cb42ea549f2d dHash: 32d2c2d29491d264
映像基址	`0x00400000`
入口点	`0x00465d90`
编译时间	1970-01-01 00:00:00
校验和	0x00000000 (实际: 0x0065b7fd)
操作系统版本	6.1
PEiD 签名	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 kernel32
导出	0 函数
资源	11 资源
节	7 节

版本信息

▼

Comments	Comments
CompanyName	Vencord
FileDescription	Vencord Installer
LegalCopyright	© 2023 Vendicated and Contributors - GPL3.0
ProductName	Vencord Installer
ProductVersion
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,229,865 bytes	3,230,208 bytes	6.01 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2D7C6F02187F1F0D41CF7E82A2D1CDF6`
`.rdata`	`0x00316000`	2,918,628 bytes	2,918,912 bytes	5.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6536BD162E4EF577FB90F2DB095C7BAC`
`.data`	`0x005df000`	433,416 bytes	249,856 bytes	5.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B84DB4FFAF57BE985B0F2F950039FE12`
`.idata`	`0x00649000`	988 bytes	1,024 bytes	4.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5AA3395F6FB16816BF2D67ED751BC5F7`
`.reloc`	`0x0064a000`	134,330 bytes	134,656 bytes	6.66 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7B25D36FE99E5225A2F4686D51809A0B`
`.symtab`	`0x0066b000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x0066c000`	106,656 bytes	107,008 bytes	2.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C804738CA38F2DFCC3A023FA1ADCA4C`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 11 (105,960 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	104,279 字节	98.4%
RT_GROUP_ICON	2	110 字节	0.1%
RT_VERSION	1	620 字节	0.6%
RT_MANIFEST	1	951 字节	0.9%

证书链分析

▼

证书 Information

产品	Vencord Installer
描述	Vencord Installer
版权	© 2023 Vendicated and Contributors - GPL3.0

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	VencordInstallerCli.exe
文件类型	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
扫描器版本	1.0.213.174
数据库版本	2025-04-11 07:00:22 UTC

VencordInstallerCli.exe (Vencord Installer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别