Updater exe Trojan Heuristic 文件恶意软件分析: 4e7058fa9422107075193bdbdccf102b

Updater.exe Trojan Heuristic 分析

更新于 6 days ago

检查者 Malware Check

Updater.exe

哈希类型	值	操作
MD5	4e7058fa9422107075193bdbdccf102b
SHA1	53bb337147245436f0f1efea84d309a8a3ca621e
SHA256	5009f58011bb6b23a3fdfb435f247f9b0ca6779fa5ad85cc3c1072e5c20d6b96
SHA512	2003713beda9bedda22f1ba70bce64bc3dcceb0c7f5570f74b1c0e27fa2cd23a2f8ff912e96ec1da7ebdd2247c30a7ae40671c9fcb9b5ddc5a537705f17f4bae
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

4e7058fa9422107075193bdbdccf102b

SHA1

53bb337147245436f0f1efea84d309a8a3ca621e

SHA256

5009f58011bb6b23a3fdfb435f247f9b0ca6779fa5ad85cc3c1072e5c20d6b96

SHA512

2003713beda9bedda22f1ba70bce64bc3dcceb0c7f5570f74b1c0e27fa2cd23a2f8ff912e96ec1da7ebdd2247c30a7ae40671c9fcb9b5ddc5a537705f17f4bae

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: 291f8da9bbde1e7facca7ae63e53ca24 模糊: dc75800ce4a0d5a10f29fa2564b313c1 dHash: c8c4e4e0dcdc9c8c
映像基址	`0x140000000`
入口点	`0x1414c3df8`
编译时间	2026-01-02 13:27:29
校验和	0x04e2c370 (实际: 0x04e2c370)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.7.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8525 函数
资源	32 资源
节	7 节

版本信息

▼

CompanyName	Iijavf Fvusuts Rqldap Systems
LegalCopyright	© 2018 Iijavf Fvusuts Rqldap Systems. All rights reserved.
OriginalFilename	vnitupegnkioxtvw.exe
LegalTrademarks	Iijavf and logo are trademarks.
ProductVersion	6.19.8477.3264
FileDescription	Cloud Based Tviwrdngxrv Application
InternalName	qliiywavencthfvd
FileVersion	6.19.8477.3264
ProductName	Kkqsesiseub Vyhontq Wypsuto Qfwigwbvrh System
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,132,268 bytes	22,132,736 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`674C20A0EF858F3B2009D292CBCAB48F`
`.rdata`	`0x0151d000`	45,750,154 bytes	45,750,272 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8421EAE561982BE426CB789BF483C750`
`.data`	`0x040bf000`	3,066,756 bytes	202,752 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2F205A5166BCDEBFC645F63F43C750E7`
`.pdata`	`0x043ac000`	1,037,940 bytes	1,038,336 bytes	6.93 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9A92783CD0F7C1EEDA26408A9294736`
`.fptable`	`0x044aa000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044ab000`	161,144 bytes	161,280 bytes	7.95 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`20B0062422AC13D394EAD2B9F48A5D24`
`.reloc`	`0x044d3000`	144,640 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C249E90EACADC4FD4A9D87F22EEC0CBD`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 32 (159,343 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	155,259 字节	97.4%
RT_MENU	1	66 字节	0%
RT_DIALOG	1	224 字节	0.1%
RT_STRING	16	1,528 字节	1%
RT_ACCELERATOR	3	144 字节	0.1%
RT_RCDATA	1	102 字节	0.1%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	1,092 字节	0.7%
RT_MANIFEST	1	824 字节	0.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Updater.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-03 17:00:36 UTC

Updater.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别