WinGuard Pro exe WinGuardProLTD 文件恶意软件分析

WinGuard Pro.exe 文件分析

更新于 1 month ago

检查者 Malaware Check

WinGuard Pro.exe

哈希类型	值	操作
MD5	ae84a6160a902349bf5fee321c4b98c3
SHA1	f07cb9d9d29a56a556e45eedbcbaf68e0ab3720c
SHA256	76ad5f2d57108de0752d694a4fe2158da3c605cd9e2c18011419b569d5103b30
SHA512	e6b5d7aaee0513d540f6c9a8ef58d8e8ef5a2bafd56ad34f10689a014904cf2fc748b78cff951cfabf23892658d7d0958e0099ea95947da15858462a49c279ec
ImpHash	c54baba039e189a715ca51b61909b9a6

哈希类型

值

操作

MD5

ae84a6160a902349bf5fee321c4b98c3

SHA1

f07cb9d9d29a56a556e45eedbcbaf68e0ab3720c

SHA256

76ad5f2d57108de0752d694a4fe2158da3c605cd9e2c18011419b569d5103b30

SHA512

e6b5d7aaee0513d540f6c9a8ef58d8e8ef5a2bafd56ad34f10689a014904cf2fc748b78cff951cfabf23892658d7d0958e0099ea95947da15858462a49c279ec

ImpHash

c54baba039e189a715ca51b61909b9a6

PE 分析

基本信息

▼

图标	哈希: 0994d4ac1fb53dafefe9f7e2d809d2c5 模糊: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
映像基址	`0x00400000`
入口点	`0x004a759c`
编译时间	2015-09-15 05:39:22
校验和	0x002ab34a (实际: 0x002ab34a)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\CodeBases\isdev\redist\Language Independent\i386\setupPreReq.pdb`
数字签名	OK
导入	12 库
导出	0 函数
资源	75 资源
节	4 节

版本信息

▼

CompanyName	WinGuardProLTD
FileDescription	Setup Launcher Unicode
FileVersion	10.10.2001
InternalName	Setup
LegalCopyright	Copyright (c) 2015 Flexera Software LLC. All Rights Reserved.
OriginalFilename	InstallShield Setup.exe
ProductName	WinGuard Pro 2016
ProductVersion	10.10.2001
Internal Build Number	158754
ISInternalVersion	22.0.330
ISInternalDescription	Setup Launcher Unicode
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	968,422 bytes	968,704 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B51169CAF5E6685AFD730C61FFB76FB2`
`.rdata`	`0x000ee000`	266,566 bytes	266,752 bytes	4.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E3B6A545A126550117D629A4977E6B9`
`.data`	`0x00130000`	36,952 bytes	10,240 bytes	4.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`84A49A37567F0ABEDAFF36C02F145F78`
`.rsrc`	`0x0013a000`	324,932 bytes	325,120 bytes	6.62 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B43BD2B786C2458331E32E7670A4848`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 75 (321,046 字节)

资源类型	数量	总大小	百分比
GIF	2	26,438 字节	8.2%
PNG	2	27,062 字节	8.4%
RT_BITMAP	6	208,296 字节	64.9%
RT_ICON	11	26,552 字节	8.3%
RT_DIALOG	23	9,914 字节	3.1%
RT_STRING	25	19,588 字节	6.1%
RT_GROUP_ICON	3	172 字节	0.1%
RT_VERSION	1	1,080 字节	0.3%
RT_MANIFEST	2	1,944 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	WinGuard Pro.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-16 00:00:27 UTC

WinGuard Pro.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别