Gridinsoft Logo
File Icon

Veyon-4.9.4.0-win64-setup (1).exe (Veyon Installer) 文件分析

技术分析

文件名 veyon-4.9.4.0-win64-setup (1).exe
文件类型
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本 1.0.211.174
数据库版本 2025-03-22 20:00:45 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
15,625,320
文件大小(字节)
2025-03-22
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
9234572a88bf1007a10793c08de3b821
SHA1
0fbeedcc8fb9c11b6bcf333814a4883c1972f1ed
SHA256
803865666df9fce52a33bd7af18ae2371fa05886d3009825b5e8b87f3d93358d
SHA512
27fb1c358b5a4969ebb41971d44888f802a29c505091e8b05b5299dc27f9a7600f6406e2a15865c08b8e115c2575b0af198a399b204918ddced3154269673b47
ImpHash
f4d1e4cd7416ef83f79f7c6a038875b3

PE 分析

基本信息

图标
哈希: 674674ab53512e339dbd684c1e49660b
模糊: 56f7c15c8e0ddc9e93a87f2f890d923a
dHash: d0e0f86cf4dcdccc
映像基址 0x00400000
入口点 0x00404580
编译时间 2024-04-11 02:22:37
校验和 0x00ef38f5 (实际: 0x00ef38f5)
操作系统版本 4.0
PEiD 签名 PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
数字签名 An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
导入 7
ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
导出 0 函数
资源 69 资源
7

版本信息

CompanyName Veyon Solutions
FileDescription Veyon Installer
FileVersion 4.9.4.0
LegalCopyright 2004-2025 Veyon Solutions / Tobias Junghans
ProductName Veyon
ProductVersion 4.9.4.0
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 37,580 bytes 37,888 bytes 6.09 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 49479D4DAF89A8E7998C373E6049B6D2
.data 0x0000b000 224 bytes 512 bytes 1.57 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 473A8A00597026DDDEEBFBF10ED72492
.rdata 0x0000c000 50,952 bytes 51,200 bytes 7.29 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EA967D0AFCBE5F5F2F5B9B5E9BDE1553
.bss 0x00019000 128,544 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00039000 5,040 bytes 5,120 bytes 5.41 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E356BA5C7689851CBBAB6BDA1C5E59D1
.ndata 0x0003b000 192,512 bytes 512 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x0006a000 48,512 bytes 48,640 bytes 4.98 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9A821B05C7DE8BD2788463C5FBD7A864
熵分析警报

1 检测到较高熵(≥6.5)的节 - 可能存在压缩

资源分析

资源总数: 69 (44,882 字节)
资源类型 数量 总大小 百分比
RT_BITMAP 1 1,638 字节
3.6%
RT_ICON 9 25,064 字节
55.8%
RT_DIALOG 56 16,352 字节
36.4%
RT_GROUP_ICON 1 132 字节
0.3%
RT_VERSION 1 624 字节
1.4%
RT_MANIFEST 1 1,072 字节
2.4%

证书链分析

证书 Information
产品 Veyon
描述 Veyon Installer
文件版本 4.9.4.0
签名日期 01:04 PM 03/21/2025 (78 天前)
验证状态 Signed
签名者 Tobias Junghans; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
副签名者 Certum Timestamp 2025; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
版权 2004-2025 Veyon Solutions / Tobias Junghans
证书链摘要
Tobias Junghans #1 主要
有效期: 2023-04-21 09:03:58 → 2026-04-20 09:03:57
签名算法: sha256RSA
序列号: 2F 04 54 B8 F7 B5 7C 53 B1 D1 54 7E 66 DF C6 96
Certum Trusted Network CA 2 #2
有效期: 2021-05-31 06:43:06 → 2029-09-17 06:43:06
签名算法: sha384RSA
序列号: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27
Certum Timestamping 2021 CA #3
有效期: 2021-05-19 05:32:07 → 2036-05-18 05:32:07
签名算法: sha384RSA
序列号: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
Certum Timestamp 2025 #4
有效期: 2025-01-09 08:40:43 → 2036-01-07 08:40:43
签名算法: sha384RSA
序列号: 9E 9C 04 F6 55 A8 B4 A7 02 6D 49 8C 6C 78 8D AA

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware