Wsl exe (Microsoft Windows Subsystem for Linux Launcher) Microsoft Corporation 文件恶意软件分析

Wsl.exe (Microsoft Windows Subsystem for Linux Launcher) 文件分析

更新于 3 days ago

检查者 Malware Check

wsl.exe

哈希类型	值	操作
MD5	be4fd4a5c9d79e155e61fab533975b4b
SHA1	04a53c113d4dc950817381b27c98889415afa1c7
SHA256	78db5ba0ae5c9466e31354da8bf0dbd6c8b5a92ec7d0c86620bf8946c10d36b9
SHA512	f1891a12803f7ffbd0f3f42439722ada434ecdbb43b85499aba237cbe7caada5b3b55f3d145dce88760b2be658308f2377eed8b9c61364dd5e35536f435530a4
ImpHash	80566cd62d8ddf4c3ca9dcdda3b9c4e6

哈希类型

值

操作

MD5

be4fd4a5c9d79e155e61fab533975b4b

SHA1

04a53c113d4dc950817381b27c98889415afa1c7

SHA256

78db5ba0ae5c9466e31354da8bf0dbd6c8b5a92ec7d0c86620bf8946c10d36b9

SHA512

f1891a12803f7ffbd0f3f42439722ada434ecdbb43b85499aba237cbe7caada5b3b55f3d145dce88760b2be658308f2377eed8b9c61364dd5e35536f435530a4

ImpHash

80566cd62d8ddf4c3ca9dcdda3b9c4e6

PE 分析

基本信息

▼

图标	哈希: 9267de087cc0de48e1d3180876a51262 模糊: b097148b9dfa5caffbb9284ff6f73f29 dHash: 20b2b2f269f0f2cc
映像基址	`0x140000000`
入口点	`0x14000af80`
编译时间	2002-02-14 05:10:10
校验和	0x00023286 (实际: 0x00023286)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (console) x86-64, for MS Windows`
PDB 路径	`wsl.pdb`
数字签名	No valid SignedData structure was found.
导入	26 库
导出	0 函数
资源	8 资源
节	6 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Windows Subsystem for Linux Launcher
FileVersion	10.0.19041.1566 (WinBuild.160101.0800)
InternalName	wsl.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	wsl.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.19041.1566
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	46,206 bytes	46,592 bytes	6.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`054CE49F30869C61F658FBB24038ACDA`
`.rdata`	`0x0000d000`	15,086 bytes	15,360 bytes	4.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`13C8E55BD13A6F2C5936B3E11069CBD0`
`.data`	`0x00011000`	4,096 bytes	2,048 bytes	3.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`840BA3AB71C36EB8525A298829A6305A`
`.pdata`	`0x00012000`	2,640 bytes	3,072 bytes	4.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E7A8075D2F1B888528BE66C3FFF01F05`
`.rsrc`	`0x00013000`	38,568 bytes	38,912 bytes	6.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3C506505E7822CCC8C4DB228B6DE5C7C`
`.reloc`	`0x0001d000`	176 bytes	512 bytes	2.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`78C9AF438C1CFDC489A9777116FAE150`

资源分析

▼

资源总数: 8 (38,043 字节)

资源类型	数量	总大小	百分比
MUI	1	216 字节	0.6%
RT_ICON	5	36,795 字节	96.7%
RT_GROUP_ICON	1	76 字节	0.2%
RT_VERSION	1	956 字节	2.5%

证书链分析

▼

证书 Information

产品	Microsoft® Windows® Operating System
描述	Microsoft Windows Subsystem for Linux Launcher
文件版本	10.0.19041.1566 (WinBuild.160101.0800)
原始名称	wsl.exe
内部名称	wsl.exe
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	wsl.exe
文件类型	PE32+ executable (console) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-06 21:00:39 UTC

Wsl.exe (Microsoft Windows Subsystem for Linux Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别