Gridinsoft Logo

IntelCpHeciSvc.exe (IntelCpHeciSvc Executable) 文件分析

更新于 1 month ago
检查者 Malware Check
IntelCpHeciSvc.exe

技术分析

文件名 IntelCpHeciSvc.exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.217.174
数据库版本 2025-05-23 17:00:15 UTC
✓

干净文件

我们的扫描器未检测到威胁

0%
检测率
300,128
文件大小（字节）
2025-05-23
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
5d19617245c798a0eed86d4d36b8c6e8
SHA1
db87f70c4a205892e88f3b70bc2012cef94e2edc
SHA256
90ab9125b1a56134489e81ce5aee1f2c7005be505e52603b1a884a2b8c3c4735
SHA512
b3d82781fb53d019ea52367b64d9763fe46e3a4f63b0ea3abe34ef9c3c1aaaadb3a987b93bef09fb0ab1566025436cbe56134080c0903994f3036fc4a1f22c32
ImpHash
68ad2d81be08df4f5371cbb0a28b92b7

PE 分析

基本信息

▼
映像基址 0x00400000
入口点 0x0041dd63
编译时间 2013-02-08 20:26:19
校验和 0x0004c466 (实际: 0x0004c466)
操作系统版本 5.1
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
PDB 路径 D:\ccViews\autobuild1_BR-1302-00PT_9.5_Snapshot\AMT_Development\SW\Src\Apps\PAVP2\PAVP30\IntelCpHeciSvc\Release\IntelCpHeciSvc.pdb
数字签名 OK
导入 6 库
SETUPAPI, KERNEL32, USER32, ADVAPI32, ole32, OLEAUT32
导出 0 函数
资源 5 资源
节 5 节

版本信息

▼
CompanyName Intel Corporation
FileDescription IntelCpHeciSvc Executable
InternalName IntelCpHeciSvc
LegalCopyright Copyright (C) 2011 Intel Corporation
LegalTrademarks Intel Corporation
OriginalFilename IntelCpHeciSvc.exe
ProductName IntelCpHeciSvc Executable
ProductVersion 9.0.0.1340
Translation 0x0409 0x04b0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 194,341 bytes 194,560 bytes 6.59 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1DFF7C65A8764F6F0802E9B9ECD43B68
.rdata 0x00031000 45,800 bytes 46,080 bytes 4.89 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1C8523B958DDF5CD86489250DF0D2BDE
.data 0x0003d000 18,308 bytes 9,216 bytes 4.47 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A75D63D702302643FA3A95CA68D956B5
.rsrc 0x00042000 3,976 bytes 4,096 bytes 4.23 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5C4800886C78BAA639B5E5EC80CB1162
.reloc 0x00043000 15,542 bytes 15,872 bytes 5.53 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9A6837A4D2F0FFEDC61B240C2B947E67
熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 5 (3,566 字节)
资源类型 数量 总大小 百分比
REGISTRY 2 790 字节
22.2%
TYPELIB 1 1,880 字节
52.7%
RT_STRING 1 40 字节
1.1%
RT_VERSION 1 856 字节
24%

证书链分析

▼
证书 Information
产品 IntelCpHeciSvc Executable
描述 IntelCpHeciSvc Executable
原始名称 IntelCpHeciSvc.exe
签名日期 05:59 PM 05/19/2016 (3329 天前)
验证状态 Signed
签名者 Intel(R) pGFX; Intel External Basic Issuing CA 3B; Intel External Basic Policy CA; Sectigo (AddTrust)
副签名者 Timestamp.intel.com; QuoVadis Issuing CA G4; QuoVadis Root Certification Authority
内部名称 IntelCpHeciSvc
版权 Copyright (C) 2011 Intel Corporation
证书链摘要
AddTrust External CA Root #1 主要
有效期: 2013-08-15 20:26:30 → 2023-08-15 20:36:30
签名算法: sha1RSA
序列号: 33 00 00 00 35 D8 D5 59 5B 06 71 41 2B 00 00 00 00 00 35
QuoVadis Issuing CA G4 #2 链
有效期: 2014-05-30 16:35:55 → 2021-03-17 18:33:33
签名算法: sha256RSA
序列号: 69 B2 D1 CC F0 2E 20 DC C9 5C 62 89 4F 7F 9E 5F 5F C0 57 BF
Timestamp.intel.com #3 链
有效期: 2014-12-09 21:30:38 → 2017-12-09 21:30:35
签名算法: sha256RSA
序列号: 38 5D CC EC 5F E1 4D 39 74 C9 59 1A 3A B1 C2 CA AD 18 8C 2D
Intel(R) pGFX #4 链
有效期: 2015-12-07 23:37:19 → 2016-12-06 23:37:19
签名算法: sha1RSA
序列号: 33 00 00 B8 98 AA 86 B5 A3 9E 5A 1B BD 00 02 00 00 B8 98
Intel External Basic Issuing CA 3B #5 链
有效期: 2013-02-08 22:21:23 → 2018-02-08 22:31:23
签名算法: sha1RSA
序列号: 61 2C FF 88 00 01 00 00 00 10
Intel External Basic Policy CA #6 链
有效期: 2013-02-01 00:00:00 → 2020-05-30 10:48:38
签名算法: sha1RSA
序列号: 79 17 4A A9 14 17 36 FE 15 A7 CA 9F 2C FF 45 88
Microsoft Windows Hardware Compatibility Publisher #7 链
有效期: 2017-01-18 18:25:01 → 2018-04-12 18:25:01
签名算法: sha256RSA
序列号: 33 00 00 00 3D 2E 1B A2 0D CD A2 62 00 00 00 00 00 00 3D
Microsoft Windows Third Party Component CA 2012 #8 链
有效期: 2012-04-18 23:48:38 → 2027-04-18 23:58:38
签名算法: sha256RSA
序列号: 61 0B AA C1 00 00 00 00 00 09
Microsoft Time-Stamp PCA 2010 #9 链
有效期: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
签名算法: sha256RSA
序列号: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #10 链
有效期: 2016-09-07 17:56:56 → 2018-09-07 17:56:56
签名算法: sha256RSA
序列号: 33 00 00 00 B0 86 E9 92 20 0A 5D EA F8 00 00 00 00 00 B0
Microsoft Windows Hardware Compatibility Publisher #11 链
有效期: 2016-02-12 00:59:41 → 2017-05-12 00:59:41
签名算法: sha256RSA
序列号: 33 00 00 00 12 B0 54 93 EA DD CE EB 4B 00 00 00 00 00 12
Microsoft Windows Third Party Component CA 2014 #12 链
有效期: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
签名算法: sha256RSA
序列号: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp Service #13 链
有效期: 2016-03-30 19:24:25 → 2017-06-30 19:24:25
签名算法: sha256RSA
序列号: 33 00 00 00 87 90 E7 EC 27 E1 9F 49 76 00 00 00 00 00 87

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试
Gridinsoft Anti-Malware