Driver Updater setup exe PUP WebCompanion 文件恶意软件分析: 90c4d24dfaa7c1846095caba82260ce0

Driver_Updater_setup.exe PUP WebCompanion 分析

更新于 29 days ago

检查者 Malaware Check

Driver_Updater_setup.exe

哈希类型	值	操作
MD5	90c4d24dfaa7c1846095caba82260ce0
SHA1	80862d86ab7e1c460397458053766d2e5976a5c2
SHA256	766fefede0a697ce31ef84ac2724ca1d3bf861054744420b4f52acddc1ed22e1
SHA512	9f680bca4f9239490a9139b45b71c4b262c0f82c96a13a75050fd37075c8a6f4d6f863ee8d6215503db91df62a262fe3d997e3f403a8f88ff88f7a59c086da63
ImpHash	795075319c71e16509a92464f2b567ea

哈希类型

值

操作

MD5

90c4d24dfaa7c1846095caba82260ce0

SHA1

80862d86ab7e1c460397458053766d2e5976a5c2

SHA256

766fefede0a697ce31ef84ac2724ca1d3bf861054744420b4f52acddc1ed22e1

SHA512

9f680bca4f9239490a9139b45b71c4b262c0f82c96a13a75050fd37075c8a6f4d6f863ee8d6215503db91df62a262fe3d997e3f403a8f88ff88f7a59c086da63

ImpHash

795075319c71e16509a92464f2b567ea

PE 分析

基本信息

▼

图标	哈希: e69ebdbad4cbed4d7b6df526afe74954 模糊: fe2934d78551884086ccc0f95e8c1a94 dHash: 806ceedad8e6c200
映像基址	`0x00400000`
入口点	`0x0064649d`
编译时间	2025-04-01 14:23:32
校验和	0x008b536f (实际: 0x008b536f)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`F:\TemporaryBuilds\azure-adaware-pool-build-de-1\13\s\_build\bin\x86\Release\installer.pdb`
数字签名	OK
导入	17 库
导出	0 函数
资源	16 资源
节	5 节

版本信息

▼

CompanyName	Avanquest
FileDescription	PC HelpSoft Driver Updater Installer
FileVersion	9,0,44065,1088
LegalCopyright	© Avanquest
InternalName	Driver Updater Installer
OriginalFilename	Driver Updater Installer.exe
ProductName	PC HelpSoft Driver Updater
ProductVersion	9,0,44065,1088
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,801,542 bytes	2,801,664 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`76FD9579F12A34EE0A00A9ABDDF2F912`
`.rdata`	`0x002ad000`	2,085,694 bytes	2,085,888 bytes	6.74 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9AB3D21B4DE637190DF973E9319635A2`
`.data`	`0x004ab000`	162,900 bytes	133,120 bytes	5.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1D617C557C0A313798945D9DB1119B5E`
`.rsrc`	`0x004d3000`	3,937,772 bytes	3,937,792 bytes	7.81 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`051DFCB29003E0D6E68845DFAA8606D4`
`.reloc`	`0x00895000`	140,440 bytes	140,800 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`25E98D632DAD4C7E08A236EB7E71B421`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (3,936,703 字节)

资源类型	数量	总大小	百分比
UPDATE_SERVER	1	4 字节	0%
RT_ICON	8	410,464 字节	10.4%
RT_RCDATA	4	3,523,525 字节	89.5%
RT_GROUP_ICON	1	118 字节	0%
RT_VERSION	1	852 字节	0%
RT_MANIFEST	1	1,740 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Driver_Updater_setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-09 00:00:19 UTC

Driver_Updater_setup.exe PUP WebCompanion 分析

技术分析

PUP.Win32.WebCompanion.mz!c

扫描另一个文件

文件识别