LauncherFenix Java 8u51 Windows i586 exe (Java Platform SE binary) Oracle Corporation 文件恶意软件分析

LauncherFenix-Java-8u51-Windows-i586.exe (Java Platform SE binary) 文件分析

更新于 2 months ago

检查者 Malaware Check

LauncherFenix-Java-8u51-Windows-i586.exe

哈希类型	值	操作
MD5	8f061e42a33d2017af3f0f7d5245d4eb
SHA1	e0e42aaeedbb77a19809004a576496dcdcf99ed5
SHA256	59b134a5e245582cf832732bca256a3c39b50d81ace3e2c6b37c71dfba99e077
SHA512	41279f05588bda2627677402aa4e56af4eeb6c92c9804f8e5e092daa21868649ad29d64efe9059e150b29a01a8510e27781833c23d3e02d81323524d2971e1b6
ImpHash	584404e32aca4d6622953f9a249ed72a

哈希类型

值

操作

MD5

8f061e42a33d2017af3f0f7d5245d4eb

SHA1

e0e42aaeedbb77a19809004a576496dcdcf99ed5

SHA256

59b134a5e245582cf832732bca256a3c39b50d81ace3e2c6b37c71dfba99e077

SHA512

41279f05588bda2627677402aa4e56af4eeb6c92c9804f8e5e092daa21868649ad29d64efe9059e150b29a01a8510e27781833c23d3e02d81323524d2971e1b6

ImpHash

584404e32aca4d6622953f9a249ed72a

PE 分析

基本信息

▼

图标	哈希: d9ecff351d37c2d05217b8ff03906666 模糊: d927139d05d2ff429ba0de28d08a80b5 dHash: 928a8c8e2a868b96
映像基址	`0x00400000`
入口点	`0x029681e0`
编译时间	2015-06-09 02:09:23
校验和	0x023abef0 (实际: 0x023abef0)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	OK
导入	15 库
导出	0 函数
资源	305 资源
节	3 节

版本信息

▼

CompanyName	Oracle Corporation
FileDescription	Java Platform SE binary
FileVersion	8.0.510.16
Full Version	1.8.0_51-b16
InternalName	Setup Launcher
LegalCopyright	Copyright © 2015
OriginalFilename	jre-8u51-fcs-bin-b16-windows-i586-08_jun_2015.exe
ProductName	Java Platform SE 8 U51
ProductVersion	8.0.510.16
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	1,929,216 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x001d8000`	37,294,080 bytes	37,293,568 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`92CC0D109B85976FCFE628C5240FF852`
`.rsrc`	`0x02569000`	49,152 bytes	47,616 bytes	5.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60A18765106BB120C273BD58A92CBDEF`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 305 (38,396,922 字节)

资源类型	数量	总大小	百分比
JAVA_INSTALLER	2	37,457,920 字节	97.6%
JAVA_INSTALLER_UTIL	1	145,408 字节	0.4%
RT_BITMAP	4	343,336 字节	0.9%
RT_ICON	12	29,728 字节	0.1%
RT_DIALOG	88	75,186 字节	0.2%
RT_STRING	101	78,438 字节	0.2%
RT_GROUP_ICON	1	174 字节	0%
RT_VERSION	1	912 字节	0%
RT_HTML	94	265,069 字节	0.7%
RT_MANIFEST	1	751 字节	0%

证书链分析

▼

证书 Information

产品	Java Platform SE 8 U51
描述	Java Platform SE binary
文件版本	8.0.510.16
原始名称	jre-8u51-fcs-bin-b16-windows-i586-08_jun_2015.exe
签名日期	02:11 AM 06/09/2015 (3651 天前)
验证状态	Signed
签名者	Oracle America, Inc.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	Setup Launcher
版权	Copyright © 2015

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Oracle America, Inc. #3 链

有效期: 2015-04-14 00:00:00 → 2018-04-13 23:59:59

签名算法: sha256RSA

序列号: 12 F0 27 7E 0F 23 3B 39 F9 41 9B 06 E8 CD E3 52

Symantec Class 3 SHA256 Code Signing CA #4 链

有效期: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

签名算法: sha256RSA

序列号: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	LauncherFenix-Java-8u51-Windows-i586.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.211.174
数据库版本	2025-03-18 17:00:23 UTC

LauncherFenix-Java-8u51-Windows-i586.exe (Java Platform SE binary) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别