AutoIt3Help exe (AutoIt3Help viewer) AutoIt Team 文件恶意软件分析

AutoIt3Help.exe (AutoIt3Help viewer) 文件分析

更新于 8 months ago

检查者 Malware Check

AutoIt3Help.exe

哈希类型	值	操作
MD5	eb39f039a6423a8b522775f264254385
SHA1	dcd0f04dbd48258aa255db7279f287fdc99641fb
SHA256	829aaead9e89b65f3905e64f73c362fcf58efd1a9cbec4917b75c92397186cc8
SHA512	16190506d707c8c496c2c29329ea753aea6256df976d3f5cf4a0be5ec0750d122341d5682434d49464d9539b05f3e1451d3e48e4fcf326629b3f43752a1846dd
ImpHash	6475c67b13bd524a574fee91f1de7cd5

哈希类型

值

操作

MD5

eb39f039a6423a8b522775f264254385

SHA1

dcd0f04dbd48258aa255db7279f287fdc99641fb

SHA256

829aaead9e89b65f3905e64f73c362fcf58efd1a9cbec4917b75c92397186cc8

SHA512

16190506d707c8c496c2c29329ea753aea6256df976d3f5cf4a0be5ec0750d122341d5682434d49464d9539b05f3e1451d3e48e4fcf326629b3f43752a1846dd

ImpHash

6475c67b13bd524a574fee91f1de7cd5

PE 分析

基本信息

▼

图标	哈希: e824e318e08f52be6ebe7965aea187a6 模糊: a0419a5800319a02ca95b556253b62e8 dHash: 8270f8a080e03080
映像基址	`0x00400000`
入口点	`0x0040216b`
编译时间	2018-03-15 13:16:05
校验和	0x0001eebb (实际: 0x0001eebb)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	4 库 KERNEL32, USER32, ADVAPI32, SHELL32
导出	0 函数
资源	7 资源
节	5 节

版本信息

▼

Comments	https://www.autoitscript.com/site/autoit/
CompanyName	AutoIt Team
FileDescription	AutoIt3Help viewer
FileVersion	1.0.0.8
InternalName	AutoIt3Help
LegalCopyright	©2005-2015 J-Paul Mesnage & AutoIt Team
OriginalFilename	AutoIt3Help.exe
ProductName	AutoIt3Help
ProductVersion	1.0.0.8
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	45,844 bytes	46,080 bytes	6.70 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`374AFFE8BDB89426C74FC94C3C29A388`
`.rdata`	`0x0000d000`	21,196 bytes	21,504 bytes	4.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E452D0A61B9322931A321361377E6EF3`
`.data`	`0x00013000`	13,036 bytes	4,608 bytes	3.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`804FBCFCD6C94FC3D23B66A85B37F9C2`
`.rsrc`	`0x00017000`	33,984 bytes	34,304 bytes	4.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8038B021177137C48C4FDC3026C07FAB`
`.reloc`	`0x00020000`	3,728 bytes	4,096 bytes	6.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`647B124411198A9C0306C27CBA2446B5`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (33,532 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	31,968 字节	95.3%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	864 字节	2.6%
RT_MANIFEST	1	638 字节	1.9%

证书链分析

▼

证书 Information

产品	AutoIt3Help
描述	AutoIt3Help viewer
文件版本	1.0.0.8
原始名称	AutoIt3Help.exe
签名日期	01:17 PM 03/15/2018 (2834 天前)
验证状态	Signed
签名者	AutoIt Consulting Ltd; GlobalSign CodeSigning CA - SHA256 - G3; GlobalSign Root CA - R3
副签名者	GlobalSign TSA for Advanced - G3 - 002-02; GlobalSign Timestamping CA - SHA256 - G2; GlobalSign Root CA - R3
内部名称	AutoIt3Help
版权	©2005-2015 J-Paul Mesnage & AutoIt Team

证书链摘要

GlobalSign CodeSigning CA - SHA256 - G3 #1 主要

有效期: 2016-06-15 00:00:00 → 2024-06-15 00:00:00

签名算法: sha256RSA

序列号: 48 1B 6A 07 26 D2 E8 3F 26 02 D4 82 5A CD

AutoIt Consulting Ltd #2 链

有效期: 2018-01-24 09:39:13 → 2020-07-04 06:50:17

签名算法: sha256RSA

序列号: 42 F7 CE C0 08 6A C8 87 BB 81 BA 16

GlobalSign TSA for Advanced - G3 - 002-02 #3 链

有效期: 2018-02-28 10:00:00 → 2029-03-18 10:00:00

签名算法: sha256RSA

序列号: 13 B7 74 EE 59 E3 5E C6 06 26 16 89

GlobalSign Timestamping CA - SHA256 - G2 #4 链

有效期: 2011-08-02 10:00:00 → 2029-03-29 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 31 89 C6 50 04

GlobalSign #5 链

有效期: 2009-03-18 10:00:00 → 2029-03-18 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 21 58 53 08 A2

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	AutoIt3Help.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-03-30 18:00:26 UTC

AutoIt3Help.exe (AutoIt3Help viewer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware