Gridinsoft Logo
File Icon

ROGLiveService.exe (ROG Live Service) 文件分析

技术分析

文件名 ROGLiveService.exe
文件类型
PE32+ executable (console) x86-64, for MS Windows
扫描器版本 1.0.231.174
数据库版本 2026-01-07 10:00:35 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
2,533,992
文件大小(字节)
2026-01-07
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
94b77b2234fb1cabd6934d183d3656c6
SHA1
27a84922bf57d9ed3e703ed1a3ef86719431ec43
SHA256
7154dc74f055ac74fc572814460785b28141d9ab35a09f8441ec7783ede1846a
SHA512
98255ee09252a7caa4c069124d265ce6672e4f84a97477ac7af23e1499af468661ee7639f11a87d25b3e69a5f6f5c9f33381bb54c229773e54ed48e0dbcadb25
ImpHash
3c6a22d512c589ddd2b5b4761d25cb1f

PE 分析

基本信息

图标
哈希: 629ca7d60c53516f84e4b3a1d8548a29
模糊: 6817b69a55d3f3f7de4f1030c7335be5
dHash: 33f8cc869e98c070
映像基址 0x140000000
入口点 0x1401ba6b4
编译时间 2025-10-09 09:21:46
校验和 0x002770fe (实际: 0x002770fe)
操作系统版本 6.0
PEiD 签名 PE32+ executable (console) x86-64, for MS Windows
PDB 路径 C:\Program Files (x86)\Jenkins\workspace\RLS V3.3 x64 Release Build To PMS\ROG Live Service\x64\Release\ROGLiveService.pdb
数字签名 OK
导入 29
导出 0 函数
资源 8 资源
6

版本信息

CompanyName ASUSTek COMPUTER INC.
FileDescription ROG Live Service
FileVersion 3.3.12.0
InternalName ROGLiveService.exe
LegalCopyright Copyright (C) 2022
OriginalFilename ROGLiveService.exe
ProductName ROG Live Service
ProductVersion 3.3.12.0
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 1,976,308 bytes 1,976,320 bytes 6.35 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4395DB69D11B8C6CA2089B9D8D135FEE
.rdata 0x001e4000 410,574 bytes 410,624 bytes 5.46 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 951154E4B1A06523CB831F4C8D0F4898
.data 0x00249000 22,112 bytes 12,288 bytes 4.28 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C92AB091F53BDF6A02FD7791F687B3F9
.pdata 0x0024f000 49,680 bytes 50,176 bytes 5.84 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EC1DAD53562F76C4FCD601284D17D0BD
.rsrc 0x0025c000 70,920 bytes 71,168 bytes 7.58 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 11FE8D889FA0772FC6FDEB3B1887AC74
.reloc 0x0026e000 2,320 bytes 2,560 bytes 5.15 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AAF1A4421354523625DFA0A20A9DFEC7
熵分析警报

1 检测到高熵(≥7.5)的节 - 可能存在打包/加密

资源分析

资源总数: 8 (70,364 字节)
资源类型 数量 总大小 百分比
RT_ICON 4 69,129 字节
98.2%
RT_RCDATA 1 16 字节
0%
RT_GROUP_ICON 1 62 字节
0.1%
RT_VERSION 1 776 字节
1.1%
RT_MANIFEST 1 381 字节
0.5%

证书链分析

证书 Information
产品 ROG Live Service
描述 ROG Live Service
文件版本 3.3.12.0
原始名称 ROGLiveService.exe
签名日期 09:22 AM 10/09/2025 (93 天前)
验证状态 Signed
签名者 ASUSTeK COMPUTER INC.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者 DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
内部名称 ROGLiveService.exe
版权 Copyright (C) 2022
证书链摘要
ASUSTeK COMPUTER INC. #1 主要
有效期: 2023-09-05 00:00:00 → 2026-07-30 23:59:59
签名算法: sha256RSA
序列号: 06 2D A4 01 68 4F D5 7F A6 0F 1E 17 F1 FB CF 5E
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2
有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
签名算法: sha384RSA
序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3
有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
签名算法: sha256RSA
序列号: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4
有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
签名算法: sha256RSA
序列号: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5
有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
签名算法: sha384RSA
序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!

Gridinsoft Anti-Malware