OperaSetup exe (Opera installer SFX) Igor Pavlov 文件恶意软件分析

OperaSetup.exe (Opera installer SFX) 文件分析

更新于 3 months ago

检查者 Malware Check

OperaSetup.exe

哈希类型	值	操作
MD5	4aeed086c5d9b0cbda06a99e6c6a5713
SHA1	ecd4c90c1d29d442624fc2440910ffa61717fb63
SHA256	488939f837450eda5be5dcbee17b1c78f8aa097880e33d346589549970a88695
SHA512	285072d0f6947698ba32f0e6c1d7ea91be3143881026cce16ddb33ff34708d7319791f5d675894f45d535e9cac0bd58aa815daa19d23d5b4094e28621c49d72c
ImpHash	e59d00b0d90522ee1a983f13d4ff7e50

哈希类型

值

操作

MD5

4aeed086c5d9b0cbda06a99e6c6a5713

SHA1

ecd4c90c1d29d442624fc2440910ffa61717fb63

SHA256

488939f837450eda5be5dcbee17b1c78f8aa097880e33d346589549970a88695

SHA512

285072d0f6947698ba32f0e6c1d7ea91be3143881026cce16ddb33ff34708d7319791f5d675894f45d535e9cac0bd58aa815daa19d23d5b4094e28621c49d72c

ImpHash

e59d00b0d90522ee1a983f13d4ff7e50

PE 分析

基本信息

▼

图标	哈希: b8de8cd70d2ca3c190635b2500928066 模糊: f158cdf0d25321fbd7b11997257f3414 dHash: fcccc6a28282aad0
映像基址	`0x00400000`
入口点	`0x004213c0`
编译时间	2024-06-12 14:58:14
校验和	0x00304b46 (实际: 0x002fdbad)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	4 库 KERNEL32, USER32, SHELL32, OLEAUT32
导出	0 函数
资源	20 资源
节	5 节

版本信息

▼

FileVersion	122.0.5643.142
ProductVersion	122.0.5643.142
FileDescription	Opera installer SFX
CompanyName
LegalCopyright	Opera Software 2025
productname	Opera installer
stream	Stable
Translation	0x0000 0x04b0
CompanyName	Igor Pavlov
FileDescription	7z Setup SFX
FileVersion	23.01
InternalName	7zS.sfx
LegalCopyright	Copyright (c) 1999-2023 Igor Pavlov
OriginalFilename	7zS.sfx.exe
ProductName	7-Zip
ProductVersion	23.01
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	238,009 bytes	238,080 bytes	6.61 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6A0F9D03234355958A7550E0435CB0AA`
`.rdata`	`0x0003c000`	59,514 bytes	59,904 bytes	4.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`429E9929DC8CE421B0F1567FB15ADC2B`
`.data`	`0x0004b000`	19,424 bytes	7,168 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E00A51642EA77DDEA3AF17CFD1E49F31`
`.rsrc`	`0x00050000`	33,144 bytes	33,280 bytes	5.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E102E991C87B92E81E04859C8BF218E6`
`.reloc`	`0x00059000`	12,712 bytes	12,800 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8EB911E96942ED9A5D44944725DD52DF`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 20 (32,043 字节)

资源类型	数量	总大小	百分比
RT_ICON	12	29,728 字节	92.8%
RT_DIALOG	1	184 字节	0.6%
RT_STRING	3	232 字节	0.7%
RT_GROUP_ICON	1	174 字节	0.5%
RT_VERSION	2	1,344 字节	4.2%
RT_MANIFEST	1	381 字节	1.2%

证书链分析

▼

证书 Information

产品	Opera installer
描述	Opera installer SFX
文件版本	122.0.5643.142
版权	Opera Software 2025

证书链摘要

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Opera Norway AS #2 链

有效期: 2024-05-17 00:00:00 → 2026-05-29 23:59:59

签名算法: sha256RSA

序列号: 09 1D EF AF 87 97 E7 44 8D EE 71 E4 39 1D 17 CC

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 链

有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

签名算法: sha256RSA

序列号: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 链

有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

签名算法: sha256RSA

序列号: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 链

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	OperaSetup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-12 22:00:17 UTC

OperaSetup.exe (Opera installer SFX) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware