Vuex64 9 8 45 exe Hamrick Software 文件恶意软件分析

Vuex64-9.8.45.exe 文件分析

更新于 2 months ago

检查者 Malware Check

vuex64-9.8.45.exe

哈希类型	值	操作
MD5	412156ce1f9e1032035e6e84ab21b08f
SHA1	ea89f0250ff7a1bdbb2071a615c209ecd0ef45fc
SHA256	98869ae31d66178a61e918af1b055a33141c91e6defdd2e1360af62e274d4e54
SHA512	d321dababf2744c2c42a167f5e11cee00ec4c56dcc43552c9101929e8cb69600de3e348352ac9c3392284a20c79e384799d54d0772b5e6ccbfa7d587d89e2e74
ImpHash	322bca45b192f322eac97ca02586f917

哈希类型

值

操作

MD5

412156ce1f9e1032035e6e84ab21b08f

SHA1

ea89f0250ff7a1bdbb2071a615c209ecd0ef45fc

SHA256

98869ae31d66178a61e918af1b055a33141c91e6defdd2e1360af62e274d4e54

SHA512

d321dababf2744c2c42a167f5e11cee00ec4c56dcc43552c9101929e8cb69600de3e348352ac9c3392284a20c79e384799d54d0772b5e6ccbfa7d587d89e2e74

ImpHash

322bca45b192f322eac97ca02586f917

PE 分析

基本信息

▼

图标	哈希: 92f8aada3afc7e3f4da55cf2b6f832f0 模糊: 15556d112935b8de848321ca64ee2395 dHash: 7be3c28a349ce830
映像基址	`0x140000000`
入口点	`0x140007ce8`
编译时间	2025-02-23 10:39:25
校验和	0x029ca354 (实际: 0x029ca354)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	OK
导入	4 库 USER32, ADVAPI32, SHELL32, KERNEL32
导出	0 函数
资源	6 资源
节	6 节

版本信息

▼

CompanyName	Hamrick Software
FileDescription	VueScan Installer
FileVersion	9.8.45
InternalName	VueScan Installer
LegalCopyright	Copyright 2025 Hamrick Software
ProductName	VueScan Installer 9.8.45
ProductVersion	9.8.45
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	137,792 bytes	138,240 bytes	6.40 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`513CCEEC8F400944106C42C35B9EE703`
`.rdata`	`0x00023000`	47,266 bytes	47,616 bytes	5.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D38395F3590B1FB651CEF293137A5AF7`
`.data`	`0x0002f000`	136,520 bytes	3,584 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`856F048FB5E3FE2C5395E22BD5A50948`
`.pdata`	`0x00051000`	6,600 bytes	6,656 bytes	5.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5CC50CF078EB3687452B49288F314D67`
`.rsrc`	`0x00053000`	17,872 bytes	17,920 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75F7CC3B71A6DB98FE6A4403E4FC3D02`
`.reloc`	`0x00058000`	1,680 bytes	2,048 bytes	4.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1A3812C573B508CA3DD497FD530C5D8D`

资源分析

▼

资源总数: 6 (17,450 字节)

资源类型	数量	总大小	百分比
RT_ICON	3	15,032 字节	86.1%
RT_GROUP_ICON	1	48 字节	0.3%
RT_VERSION	1	716 字节	4.1%
RT_MANIFEST	1	1,654 字节	9.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	vuex64-9.8.45.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-17 00:00:17 UTC

Vuex64-9.8.45.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别