RadeonSoftwareSlimmer exe (Radeon Software Slimmer) Greg Seaton 文件恶意软件分析

RadeonSoftwareSlimmer.exe (Radeon Software Slimmer) 文件分析

更新于 12 hours ago

检查者 Malware Check

RadeonSoftwareSlimmer.exe

哈希类型	值	操作
MD5	526b89bb72e8669b8188401417729acd
SHA1	222e7d08a8023927301e355a8e15302b2213afa7
SHA256	86f27a665ba290ce289a98a4d0bae1e0384437999c98406325250ef3f9c0a7a7
SHA512	8cc0a5530a61b564a7095d0c48792e535da0f65b6f5b264340937e5a0ee0eb3f07c37dbd088eb556cd1ff24cc6218644802464b4f98fe8d653407b2ec99309e4
ImpHash	16ea232736a39f84e9f62be00fdddbb6

哈希类型

值

操作

MD5

526b89bb72e8669b8188401417729acd

SHA1

222e7d08a8023927301e355a8e15302b2213afa7

SHA256

86f27a665ba290ce289a98a4d0bae1e0384437999c98406325250ef3f9c0a7a7

SHA512

8cc0a5530a61b564a7095d0c48792e535da0f65b6f5b264340937e5a0ee0eb3f07c37dbd088eb556cd1ff24cc6218644802464b4f98fe8d653407b2ec99309e4

ImpHash

16ea232736a39f84e9f62be00fdddbb6

PE 分析

基本信息

▼

图标	哈希: eb3fbee65fbcd0c1e27c1ebf427edfbc 模糊: bb64385699214cf49085154f1757fc11 dHash: 86e8c0c8ccdcc8c6
映像基址	`0x140000000`
入口点	`0x140012260`
编译时间	2025-01-16 12:48:00
校验和	0x00000000 (实际: 0x0005fa89)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	13 资源
节	6 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	Greg Seaton
FileDescription	Radeon Software Slimmer
FileVersion	1.12.0.0
InternalName	RadeonSoftwareSlimmer.dll
LegalCopyright
OriginalFilename	RadeonSoftwareSlimmer.dll
ProductName	Radeon Software Slimmer
ProductVersion	1.12.0
Assembly Version	1.12.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	92,620 bytes	92,672 bytes	6.35 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DE65AFB07D3A279E5F971BF471223FB4`
`.rdata`	`0x00018000`	40,584 bytes	40,960 bytes	4.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`916406770CCC77729D02C97893091D32`
`.data`	`0x00022000`	6,808 bytes	3,072 bytes	2.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`658694160160A67285CA8DA3DB9AC06F`
`.pdata`	`0x00024000`	5,040 bytes	5,120 bytes	5.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`933AB45A879A05E5AA9F65429995BB3A`
`.reloc`	`0x00026000`	804 bytes	1,024 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B9CB02D9FFEA433B8D54134AF99BA377`
`.rsrc`	`0x00027000`	194,828 bytes	195,072 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`10DE646BA1CBFB2DB8190154DB24E1D2`

资源分析

▼

资源总数: 13 (194,079 字节)

资源类型	数量	总大小	百分比
RT_ICON	10	189,950 字节	97.9%
RT_GROUP_ICON	1	146 字节	0.1%
RT_VERSION	1	822 字节	0.4%
RT_MANIFEST	1	3,161 字节	1.6%

证书链分析

▼

证书 Information

产品	Radeon Software Slimmer
描述	Radeon Software Slimmer
文件版本	1.12.0.0
原始名称	RadeonSoftwareSlimmer.dll
内部名称	RadeonSoftwareSlimmer.dll

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	RadeonSoftwareSlimmer.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-19 01:00:22 UTC

RadeonSoftwareSlimmer.exe (Radeon Software Slimmer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别