Gridinsoft Logo
File Icon

LicenseHelper.exe (License Helper) 文件分析

技术分析

文件名 LicenseHelper.exe
文件类型
PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本 1.0.231.174
数据库版本 2025-12-12 09:00:27 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
1,315,904
文件大小(字节)
2025-12-12
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
562f59d30bbc54bb30e920d1d0858043
SHA1
f56a0362aa960bd3700b36cb719269fe691ec6bc
SHA256
949b63cb0ba802a2755e2684684ef21a6323e9a8a796f2aed358c44f4ee64ae8
SHA512
a4ffa2cd5732f4c2a879ec7a3c15e28f082b98b064eec8424029aced69b3f80255439b1615fadd590ce17508602fbc816f4cd8039efbbe4e16b39b8f566a45a5
ImpHash
bda692bbece7ed2fcdbd7b1617a806d3

PE 分析

基本信息

图标
哈希: 4a6749878d9ebcf3d47cdc5a0959b7ce
模糊: cc1a32a3b69ada6147369746b925fc11
dHash: bebed0cc1c5a5aac
映像基址 0x140000000
入口点 0x1400229d8
编译时间 2021-11-16 15:30:33
校验和 0x00143c8e (实际: 0x0014a53d)
操作系统版本 6.0
PEiD 签名 PE32+ executable (GUI) x86-64, for MS Windows
PDB 路径 D:\build\x64\SCRT_SFX_ClientPack_9.1.1.2638_Official\code\Library\License\LicenseHelper\x64\ReleaseUnicode\LicenseHelper.pdb
数字签名 The expected hash does not match the digest in SpcInfo
导入 18
导出 0 函数
资源 25 资源
6

版本信息

Comments \$Revision: 145919 \$
CompanyName VanDyke Software, Inc.
FileDescription License Helper
FileVersion 9.1.1.2638
InternalName License Helper
LegalCopyright Copyright (C) 1995-2021 VanDyke Software, Inc.
OriginalFilename LicenseHelper.exe
ProductName License Helper
ProductVersion 9.1.1.2638
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 538,939 bytes 539,136 bytes 6.32 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 96CAE9D6E7F98304A5D20D44D40582F2
.rdata 0x00085000 312,174 bytes 312,320 bytes 4.73 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9FD93C6E5F2FCFDAAF17EA982DB5BF46
.data 0x000d2000 144,872 bytes 133,632 bytes 3.31 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5865BA2040BDF86E961B2992AC4B8278
.pdata 0x000f6000 28,188 bytes 28,672 bytes 5.78 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2A245853D7394125CCBEF9FB053AFAA1
.rsrc 0x000fd000 271,504 bytes 271,872 bytes 5.74 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 640A230F2116F206D9049769B3D304E8
.reloc 0x00140000 19,536 bytes 19,968 bytes 5.24 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 906D0A1C65BEA4EB3975005E32A41FC2

资源分析

资源总数: 25 (270,118 字节)
资源类型 数量 总大小 百分比
RT_ICON 16 114,579 字节
42.4%
RT_DIALOG 2 556 字节
0.2%
RT_STRING 1 78 字节
0%
RT_MESSAGETABLE 2 152,972 字节
56.6%
RT_GROUP_ICON 2 236 字节
0.1%
RT_VERSION 1 892 字节
0.3%
RT_MANIFEST 1 805 字节
0.3%

证书链分析

证书 Information
产品 License Helper
描述 License Helper
文件版本 9.1.1.2638
原始名称 LicenseHelper.exe
签名日期 03:40 PM 11/16/2021 (1516 天前)
验证状态 The digital signature of the object did not verify.
签名者 VanDyke Software, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
副签名者 DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
内部名称 License Helper
版权 Copyright (C) 1995-2021 VanDyke Software, Inc.
证书链摘要
DigiCert Trusted Root G4 #1 主要
有效期: 2013-08-01 12:00:00 → 2038-01-15 12:00:00
签名算法: sha384RSA
序列号: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2
有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
签名算法: sha384RSA
序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
VanDyke Software, Inc. #3
有效期: 2021-06-29 00:00:00 → 2024-08-08 23:59:59
签名算法: sha256RSA
序列号: 04 12 20 E7 39 86 26 0C E7 7F FA F9 FF 72 DC 6D
DigiCert Timestamp 2021 #4
有效期: 2021-01-01 00:00:00 → 2031-01-06 00:00:00
签名算法: sha256RSA
序列号: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD
DigiCert SHA2 Assured ID Timestamping CA #5
有效期: 2016-01-07 12:00:00 → 2031-01-07 12:00:00
签名算法: sha256RSA
序列号: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!

Gridinsoft Anti-Malware