OnlineInstaller exe Trojan Agent 文件恶意软件分析: 4b042bfd9c11ab6a3fb78fa5c34f55d0

技术分析

文件名	OnlineInstaller.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-30 23:00:17 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	4b042bfd9c11ab6a3fb78fa5c34f55d0
SHA1	b0f506640c205d3fbcfe90bde81e49934b870eab
SHA256	59c662a5207c6806046205348b22ee45da3f685fe022556716dbbd6643e61834
SHA512	dae5957c8eee5ae7dd106346f7ea349771b693598f3d4d54abb39940c3d1a0b5731c8d4e07c29377838988a1e93dcd8c2946ce0515af87de61bca6de450409d3
ImpHash	5bd730b74335de2d8c76ffbc12562b9c

PE 分析

基本信息

▼

图标	哈希: c1c8418dd50f110f8b7361a8fe625580 模糊: 0d4f5541d24364143caae38c64f294ce dHash: 8c3232f83861acf0
映像基址	`0x00400000`
入口点	`0x004534e1`
编译时间	2018-03-21 12:57:55
校验和	0x00398013 (实际: 0x00398013)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\Users\john\Desktop\PRC20180304\Release\InstallerDrvMini.pdb`
数字签名	Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z
导入	12 库
导出	1862 函数
资源	15 资源
节	5 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	423,008 bytes	423,424 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58953C1C9C1A317D7BBE03541269A836`
`.rdata`	`0x00069000`	229,298 bytes	229,376 bytes	6.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBB9FB556B2F47EAEFE0CB94BB15BB61`
`.data`	`0x000a1000`	2,471,336 bytes	2,451,968 bytes	7.53 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`343BB8F026DAEBB71145C798853CDBFD`
`.rsrc`	`0x002fd000`	610,016 bytes	610,304 bytes	7.76 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE15F4A46A78D4C8AB821BED582D9753`
`.reloc`	`0x00392000`	25,972 bytes	26,112 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E036755913245A963147919B0597A7C`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 15 (609,118 字节)

资源类型	数量	总大小	百分比
KPE	5	42,726 字节	7%
ZIPRES	1	406,007 字节	66.7%
RT_ICON	7	159,288 字节	26.2%
RT_GROUP_ICON	1	104 字节	0%
RT_MANIFEST	1	993 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

Chain verification from CN=Shanghai Talkus Information Co.LTD., O=Shanghai Talkus Information Co.LTD., L=Shanghai, ST=Shanghai, C=CN (serial:99742472327228725871080447901572682464, sha1:51ad640f4969077f1ef5e019dc8274d522bdcf71) failed: The path could not be validated because intermediate certificate 1 expired 2019-07-09 18:40:36Z

建议: 验证文件来源并确保它来自可信的发布者.

OnlineInstaller.exe Trojan Agent 分析