Capture helper exe 文件恶意软件分析

Capture_helper.exe 文件分析

更新于 1 month ago

检查者 Malware Check

capture_helper.exe

哈希类型	值	操作
MD5	0423bf58bbdca9a34fe6a49de3d83566
SHA1	caf920170a68ac5200ea4d135a008b32623fcf7d
SHA256	7bc16fb4055006dc454556eb799a3c48256188d46c0c2ff62ada1fbba9ef863f
SHA512	051514c71eedae6e5bba85b904b0e94d14c7f65b4bcb2779c540f7b11f3cc26d81ede5de379eba22aa203564faa5717bf321583622d2eec7a2fb2ad9c94bc072
ImpHash	b480bc4b77616640a8e65de66fa4ec00

哈希类型

值

操作

MD5

0423bf58bbdca9a34fe6a49de3d83566

SHA1

caf920170a68ac5200ea4d135a008b32623fcf7d

SHA256

7bc16fb4055006dc454556eb799a3c48256188d46c0c2ff62ada1fbba9ef863f

SHA512

051514c71eedae6e5bba85b904b0e94d14c7f65b4bcb2779c540f7b11f3cc26d81ede5de379eba22aa203564faa5717bf321583622d2eec7a2fb2ad9c94bc072

ImpHash

b480bc4b77616640a8e65de66fa4ec00

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x14001a3f0`
编译时间	2024-05-31 17:17:34
校验和	0x0004b68c (实际: 0x0004b68c)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`helper.pdb`
数字签名	OK
导入	4 库 bcryptprimitives, api-ms-win-core-synch-l1-2-0, KERNEL32, ntdll
导出	0 函数
资源	0 资源
节	6 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	173,680 bytes	174,080 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7E0ED75F481F6C432F8C5F53F98C4951`
`.rdata`	`0x0002c000`	75,078 bytes	75,264 bytes	5.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73F6D94FA359127BF59FCD374C9275EA`
`.data`	`0x0003f000`	7,656 bytes	3,072 bytes	1.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`802A632A3B7981A23F10B545DD7E5925`
`.pdata`	`0x00041000`	9,300 bytes	9,728 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2F262F3120A2E923C816C0B9FD8F7D77`
`_RDATA`	`0x00044000`	500 bytes	512 bytes	4.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94F575D40E6FEBBD7A0DF78A926CF7D3`
`.reloc`	`0x00045000`	2,596 bytes	3,072 bytes	5.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5C28EC3CB0EEC53525A74BDC50B32999`

证书链分析

▼

证书 Information

签名日期	10:30 PM 06/04/2024 (585 天前)
验证状态	Signed
签名者	Discord Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert

证书链摘要

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Discord Inc. #2 链

有效期: 2024-03-05 00:00:00 → 2027-04-03 23:59:59

签名算法: sha256RSA

序列号: 0B DA C8 CD CF 55 16 86 3A B3 01 8A 9F 9D 32 3E

DigiCert Timestamp 2023 #3 链

有效期: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

签名算法: sha256RSA

序列号: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 链

有效期: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

签名算法: sha256RSA

序列号: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 链

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	capture_helper.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-14 07:00:18 UTC

Capture_helper.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware