NPE x64 exe (Norton Power Eraser) NortonLifeLock Inc 文件恶意软件分析

NPE_x64.exe (Norton Power Eraser) 文件分析

更新于 2 days ago

检查者 Malware Check

NPE_x64.exe

哈希类型	值	操作
MD5	ddfc82cf4eab81965e3ec8ca8915b00a
SHA1	1e5b94be6922e6198afe39a7fc695db291bffcf6
SHA256	4819d87fe9d0d0485fe85a3843a3e3ecd61ebe50a115dad01ec10275272be82a
SHA512	ac08fa6aa1e55a653ad48305bf19c346d0a82a30830ae5b8c84d557e44c57511e39c68deb786044481074fb694d3827f66cb66862ac52fb4437663e82d64ba42
ImpHash	6e0dcaca7f0e80510d06b4087b95e6f7

哈希类型

值

操作

MD5

ddfc82cf4eab81965e3ec8ca8915b00a

SHA1

1e5b94be6922e6198afe39a7fc695db291bffcf6

SHA256

4819d87fe9d0d0485fe85a3843a3e3ecd61ebe50a115dad01ec10275272be82a

SHA512

ac08fa6aa1e55a653ad48305bf19c346d0a82a30830ae5b8c84d557e44c57511e39c68deb786044481074fb694d3827f66cb66862ac52fb4437663e82d64ba42

ImpHash

6e0dcaca7f0e80510d06b4087b95e6f7

PE 分析

基本信息

▼

图标	哈希: 0c378464d0f78ca3461e53dfbb00dfc5 模糊: 05e59c3a73790f1c3162c0f792d5b91b dHash: cc2e2b4d496b174d
映像基址	`0x140000000`
入口点	`0x14064f1c4`
编译时间	2022-07-07 19:40:02
校验和	0x0103f362 (实际: 0x0103f362)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\jenkins\workspace\SNaPE\NortonPowerEraser\Builds\npe_release_build\SNaPE\NPE\bin\bin64.iru\NPE.pdb`
数字签名	OK
导入	16 库
导出	0 函数
资源	1328 资源
节	7 节

版本信息

▼

CompanyName	NortonLifeLock Inc.
FileDescription	Norton Power Eraser
FileVersion	6.6.0.2153
InternalName	NPE
LegalCopyright	Copyright (c) 2022 NortonLifeLock Inc. All rights reserved.
OriginalFilename	NPE.exe
ProductName	Norton Power Eraser
ProductVersion	6.6
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,878,706 bytes	8,879,104 bytes	6.44 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`23FD9E8EF175110353C557BCEADDB98E`
`IPPCODE`	`0x00879000`	116,933 bytes	117,248 bytes	6.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`092C689A4D02D49A8DB88181D315470A`
`.rdata`	`0x00896000`	3,136,578 bytes	3,137,024 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C2D7B4F01A9EAA7BC8BE751A5CA2F5F`
`.data`	`0x00b94000`	331,092 bytes	275,968 bytes	5.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C2A2796F71DD34195D202228B941F0F`
`.pdata`	`0x00be5000`	357,216 bytes	357,376 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4EAE00C70D5A9CA50F2B3BE705378673`
`.rsrc`	`0x00c3d000`	4,122,276 bytes	4,122,624 bytes	6.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81EF06876A3538CD57A5282E3879720D`
`.reloc`	`0x0102c000`	95,688 bytes	95,744 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E4ED88E082C0455A47630010E5FCE880`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1328 (4,052,256 字节)

资源类型	数量	总大小	百分比
SYMPRO	1	5 字节	0%
RT_CURSOR	4	1,232 字节	0%
RT_ICON	8	130,760 字节	3.2%
RT_STRING	783	438,394 字节	10.8%
RT_RCDATA	6	677,465 字节	16.7%
RT_GROUP_CURSOR	4	80 字节	0%
RT_GROUP_ICON	1	118 字节	0%
RT_VERSION	1	796 字节	0%
RT_HTML	518	2,799,719 字节	69.1%
RT_MANIFEST	1	1,770 字节	0%
None	1	1,917 字节	0%

证书链分析

▼

证书 Information

产品	Norton Power Eraser
描述	Norton Power Eraser
文件版本	6.6.0.2153
原始名称	NPE.exe
签名日期	07:40 PM 07/07/2022 (1283 天前)
验证状态	Signed
签名者	NortonLifeLock Inc.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
副签名者	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
内部名称	NPE
版权	Copyright (c) 2022 NortonLifeLock Inc. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	NPE_x64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.232.174
数据库版本	2026-01-08 10:00:18 UTC

NPE_x64.exe (Norton Power Eraser) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别