ChromeSetup exe (Google Installer (x64)) Google LLC 文件恶意软件分析

ChromeSetup.exe (Google Installer (x64)) 文件分析

更新于 9 days ago

检查者 Malaware Check

ChromeSetup.exe

哈希类型	值	操作
MD5	b29a30e257ca79e1d0fcb7d62fe325d5
SHA1	d15e0181f69c71d60b1bf23fadbd7bc5c9e05601
SHA256	498f22813376127641d31eed6efb80c739f50fc9531f9150eacc20dd6037e114
SHA512	d991eb41d62a5c9e95a539f6ee9775c65334481fdfd23bf6b16c7d90286f93dabb8e45419bfb253ba878b8ba16a901fc7529c51f1c1adfb0269f48df040b2e9f
ImpHash	a3387c66c78425da85cfbc5ee3c8ab19

哈希类型

值

操作

MD5

b29a30e257ca79e1d0fcb7d62fe325d5

SHA1

d15e0181f69c71d60b1bf23fadbd7bc5c9e05601

SHA256

498f22813376127641d31eed6efb80c739f50fc9531f9150eacc20dd6037e114

SHA512

d991eb41d62a5c9e95a539f6ee9775c65334481fdfd23bf6b16c7d90286f93dabb8e45419bfb253ba878b8ba16a901fc7529c51f1c1adfb0269f48df040b2e9f

ImpHash

a3387c66c78425da85cfbc5ee3c8ab19

PE 分析

基本信息

▼

图标	哈希: 5e172c0dc3b3b45ca039c9e793a07b29 模糊: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
映像基址	`0x140000000`
入口点	`0x140004720`
编译时间	2025-05-28 12:19:32
校验和	0x00000000 (实际: 0x0003ceb2)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\Chtholly\source\repos\ChromeSetup\x64\Release\ChromeSetup.pdb`
数字签名	No valid SignedData structure was found.
导入	2 库 KERNEL32, USER32
导出	0 函数
资源	4 资源
节	7 节

版本信息

▼

CompanyName	Google LLC.
FileDescription	Google Installer (x64)
FileVersion	138.0.7194.0
InternalName	ChromeSetup.exe
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
OriginalFilename	UpdaterSetup.exe
ProductName	Google Installer (x64)
ProductVersion	138.0.7194.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	139,428 bytes	139,776 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`550465FE565601543250C2A8D01591F0`
`.rdata`	`0x00024000`	61,448 bytes	61,952 bytes	4.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0014632A36182C9692C1BA80B041E405`
`.data`	`0x00034000`	11,296 bytes	5,120 bytes	2.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2932B2DD30650B9144B9F5A72AD02FCB`
`.pdata`	`0x00037000`	8,496 bytes	8,704 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2A4DB59C7A0BB8B116139E04EB4B2F64`
`.fptable`	`0x0003a000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0003b000`	5,304 bytes	5,632 bytes	4.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B31AE94879B2AB8756E5A200E30E9683`
`.reloc`	`0x0003d000`	2,388 bytes	2,560 bytes	5.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7530E3CD2AE1D3BB1A086DFE21048D9A`

资源分析

▼

资源总数: 4 (4,993 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	3,752 字节	75.1%
RT_GROUP_ICON	1	20 字节	0.4%
RT_VERSION	1	840 字节	16.8%
RT_MANIFEST	1	381 字节	7.6%

证书链分析

▼

证书 Information

产品	Google Installer (x64)
描述	Google Installer (x64)
文件版本	138.0.7194.0
原始名称	UpdaterSetup.exe
内部名称	ChromeSetup.exe
版权	Copyright 2025 Google LLC. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ChromeSetup.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-29 13:00:17 UTC

ChromeSetup.exe (Google Installer (x64)) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别