LayOut exe Trojan Heuristic 文件恶意软件分析: 5d698e77cd59185691169d6c2aae11ff

LayOut.exe Trojan Heuristic 分析

更新于 1 month ago

检查者 Malaware Check

LayOut.exe

哈希类型	值	操作
MD5	5d698e77cd59185691169d6c2aae11ff
SHA1	b946d67805ee5e6205c7065807ed739c1eeba6dd
SHA256	5d595aa175b75801679e196c4be5814d043b91e0976ed69940c692691fa90784
SHA512	386c404554384aa1820bd60349edf64eab1c9df9479a39acf95d8331439e158c7131577e33742bbe8e779c793e5e3cf204cb4ac4916f0e9f92c4e9e036485df2
ImpHash	64608597879bec04cce875517eb05a85

哈希类型

值

操作

MD5

5d698e77cd59185691169d6c2aae11ff

SHA1

b946d67805ee5e6205c7065807ed739c1eeba6dd

SHA256

5d595aa175b75801679e196c4be5814d043b91e0976ed69940c692691fa90784

SHA512

386c404554384aa1820bd60349edf64eab1c9df9479a39acf95d8331439e158c7131577e33742bbe8e779c793e5e3cf204cb4ac4916f0e9f92c4e9e036485df2

ImpHash

64608597879bec04cce875517eb05a85

PE 分析

基本信息

▼

图标	哈希: 147a26a94ec639d8fdf75bb1ab151e9c 模糊: d416a706a66ea63e168d020aa7d0cd25 dHash: e88e172b2b338ee8
映像基址	`0x140000000`
入口点	`0x140d5e8f9`
编译时间	2025-03-10 17:51:55
校验和	0x0205655a (实际: 0x0204d41f)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`C:\bamboo\xml-data\build-dir\SU-SCR25-WCB\sketchup\products\Release_x64\bin\layout\layout.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	11 库
导出	1 函数
资源	16 资源
节	9 节

版本信息

▼

Comments	Release-Unicode version
CompanyName	Trimble, Inc.
FileDescription	LayOut
FileVersion	25.0.575
InternalName	LayOut
LegalCopyright	(c) 2025 Trimble, Inc.
OriginalFilename	LayOut.EXE
ProductName	LayOut
ProductVersion	25.0.575
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	14,755,948 bytes	14,756,352 bytes	6.44 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0AD4CE95032A544F298E1B687353C457`
`.nep`	`0x00e14000`	145,200 bytes	145,408 bytes	4.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`87CDFCAF19F98C1C5835162D288A93A9`
`.rdata`	`0x00e38000`	15,264,624 bytes	15,264,768 bytes	6.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AD05B95836DF97ADACD83CFD8A1B9407`
`.data`	`0x01cc7000`	2,406,368 bytes	1,816,576 bytes	6.74 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4B33BFC0645A1C457D84F51C6B7FEA5D`
`.pdata`	`0x01f13000`	602,124 bytes	602,624 bytes	6.78 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`65F909F6F0F26FAC4C6103007AAE3C4E`
`.qtversi`	`0x01fa7000`	16 bytes	512 bytes	0.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`2779673287896F5B29CE7761AAC93FE9`
`_RDATA`	`0x01fa8000`	48 bytes	512 bytes	0.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC2F14D81E335AD78FD3A2189AF093B9`
`.rsrc`	`0x01fa9000`	1,145,936 bytes	1,146,368 bytes	4.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E6F0CF9B6519EAD0F256F2F64785FDA`
`.reloc`	`0x020c1000`	117,124 bytes	117,248 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C9B49A616FEE6B136F72511CD3CB2834`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (1,144,829 字节)

资源类型	数量	总大小	百分比
PNG	2	12,264 字节	1.1%
RT_BITMAP	1	700,080 字节	61.2%
RT_ICON	9	429,360 字节	37.5%
RT_MENU	1	128 字节	0%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	760 字节	0.1%
RT_MANIFEST	1	2,105 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	LayOut.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.213.174
数据库版本	2025-04-10 23:00:24 UTC

LayOut.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00043033

扫描另一个文件

文件识别