ProductInst exe (Printer Software Installer) Marvell 文件恶意软件分析

ProductInst.exe (Printer Software Installer) 文件分析

更新于 6 months ago

检查者 Malware Check

ProductInst.exe

哈希类型	值	操作
MD5	3ce49fff925996030db54f3796c04225
SHA1	efc34371709c18d2412da1d843bea5f3de74bc94
SHA256	6f4d2d88d156a26001fd5a7c2ba11b38082e10c866a0cd8674c7f12a815ffbc1
SHA512	df28c436f6eeb6576b3cdc7b3f28a7965d5383e6b59b529fec5720747e45d3a8011272c59819153069ce14798fbab48562ec2e541fdace68c5ead229abc81de7
ImpHash	4848fb01eb6b01387c19222b42a70292

哈希类型

值

操作

MD5

3ce49fff925996030db54f3796c04225

SHA1

efc34371709c18d2412da1d843bea5f3de74bc94

SHA256

6f4d2d88d156a26001fd5a7c2ba11b38082e10c866a0cd8674c7f12a815ffbc1

SHA512

df28c436f6eeb6576b3cdc7b3f28a7965d5383e6b59b529fec5720747e45d3a8011272c59819153069ce14798fbab48562ec2e541fdace68c5ead229abc81de7

ImpHash

4848fb01eb6b01387c19222b42a70292

PE 分析

基本信息

▼

图标	哈希: 717e50dab9bc3f39f2e6e0f8105d84a3 模糊: 6f631e4197cf3b1ee678532ce2d2b244 dHash: 31e4e6a6b29ae869
映像基址	`0x140000000`
入口点	`0x140047c10`
编译时间	2013-05-14 01:43:30
校验和	0x001e9593 (实际: 0x001e9593)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`d:\perforce\cc\oem\iron\hornet\sw\trunk\hornet\win\WebBundle\x64\release\ProductInst.pdb`
数字签名	No valid SignedData structure was found.
导入	14 库
导出	0 函数
资源	83 资源
节	5 节

版本信息

▼

CompanyName	Marvell
FileDescription	Printer Software Installer
FileVersion	1.0.5.3
InternalName	Athena.exe
LegalCopyright	Copyright Marvell. All rights reserved.
OriginalFilename	Athena.exe
ProductName	Athena Web Bundles
ProductVersion	1.0.5.3
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	417,211 bytes	417,280 bytes	6.31 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D3282D36CD9DEEB2B98ED9E4A1916117`
`.rdata`	`0x00067000`	148,576 bytes	148,992 bytes	4.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9AA5D1F0E1108C59798CC88DAF7985E`
`.data`	`0x0008c000`	46,096 bytes	21,504 bytes	3.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4B76635668FB0ABCC860A0D104DE8FF`
`.pdata`	`0x00098000`	30,528 bytes	30,720 bytes	5.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8BB7DC12DF3B5C28D98705815DFD6448`
`.rsrc`	`0x000a0000`	1,329,872 bytes	1,330,176 bytes	3.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1743B2970EDB9B2516CDA6B1A55E2FC0`

资源分析

▼

资源总数: 83 (1,325,620 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	16	4,800 字节	0.4%
RT_BITMAP	15	1,296,828 字节	97.8%
RT_ICON	1	3,240 字节	0.2%
RT_DIALOG	20	13,732 字节	1%
RT_STRING	13	5,824 字节	0.4%
RT_GROUP_CURSOR	15	314 字节	0%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	776 字节	0.1%
RT_MANIFEST	1	86 字节	0%

证书链分析

▼

证书 Information

产品	Athena Web Bundles
描述	Printer Software Installer
文件版本	1.0.5.3
原始名称	Athena.exe
内部名称	Athena.exe
版权	Copyright Marvell. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ProductInst.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-31 02:00:17 UTC

ProductInst.exe (Printer Software Installer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别