Setup exe (InstallScript Setup Launcher Unicode) REALTEK Semiconductor Corp 文件恶意软件分析

Setup.exe (InstallScript Setup Launcher Unicode) 文件分析

更新于 1 month ago

检查者 Malaware Check

setup.exe

哈希类型	值	操作
MD5	82e2f77595e8d8f3daa825e22d1a6659
SHA1	705ca2ffbef9a05b887b7f2cfe5e17e0f60d0fa9
SHA256	4f4da99ad3a19ec11d6cb5d5ed8d7ec719a7249213a3c0fcc07d6770c1af8f3e
SHA512	3b6d01e321220c0c31719f520d5a8ed713c498157e70db54e3b27bd527f660f87fc77f230964ed06535c304774aba23273e94a834179b8aa1fe68a520f74ec15
ImpHash	35d91a37ffb0ff4849373b388f609f40

哈希类型

值

操作

MD5

82e2f77595e8d8f3daa825e22d1a6659

SHA1

705ca2ffbef9a05b887b7f2cfe5e17e0f60d0fa9

SHA256

4f4da99ad3a19ec11d6cb5d5ed8d7ec719a7249213a3c0fcc07d6770c1af8f3e

SHA512

3b6d01e321220c0c31719f520d5a8ed713c498157e70db54e3b27bd527f660f87fc77f230964ed06535c304774aba23273e94a834179b8aa1fe68a520f74ec15

ImpHash

35d91a37ffb0ff4849373b388f609f40

PE 分析

基本信息

▼

图标	哈希: 0994d4ac1fb53dafefe9f7e2d809d2c5 模糊: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
映像基址	`0x00400000`
入口点	`0x0045d12f`
编译时间	2014-12-17 21:03:05
校验和	0x00000000 (实际: 0x0012e13e)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\CodeBases\isdev\redist\Language Independent\i386\ISP\setup.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	0 函数
资源	74 资源
节	4 节

版本信息

▼

CompanyName	REALTEK Semiconductor Corp.
FileDescription	InstallScript Setup Launcher Unicode
FileVersion	1015.1016.1016.200528
InternalName	Setup
LegalCopyright	Copyright (c) 2014 Flexera Software LLC. All Rights Reserved.
OriginalFilename	InstallShield Setup.exe
ProductName	Realtek Bluetooth Driver
ProductVersion	1015.1016.1016.200528
Internal Build Number	147420
ISInternalVersion	21.0.338
ISInternalDescription	InstallScript Setup Launcher Unicode
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	698,379 bytes	698,880 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5019104C04E21B40C0C6123EA1F1A6F3`
`.rdata`	`0x000ac000`	163,650 bytes	163,840 bytes	5.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`622CB0BE18498996969444737537777C`
`.data`	`0x000d4000`	19,460 bytes	9,728 bytes	4.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`22C11C3198D2EC4732F7C712ADCF429A`
`.rsrc`	`0x000d9000`	312,156 bytes	312,320 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96C620E8D7C7FAED94C0EC0A34DD195F`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 74 (308,298 字节)

资源类型	数量	总大小	百分比
GIF	1	13,215 字节	4.3%
PNG	2	27,062 字节	8.8%
RT_BITMAP	6	208,296 字节	67.6%
RT_ICON	11	26,552 字节	8.6%
RT_DIALOG	23	9,914 字节	3.2%
RT_STRING	25	19,590 字节	6.4%
RT_GROUP_ICON	3	172 字节	0.1%
RT_VERSION	1	1,216 字节	0.4%
RT_MANIFEST	2	2,281 字节	0.7%

证书链分析

▼

证书 Information

产品	Realtek Bluetooth Driver
描述	InstallScript Setup Launcher Unicode
文件版本	1015.1016.1016.200528
原始名称	InstallShield Setup.exe
内部名称	Setup
版权	Copyright (c) 2014 Flexera Software LLC. All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-08 00:00:17 UTC

Setup.exe (InstallScript Setup Launcher Unicode) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别