Msiexec exe (Windows® installer) Microsoft Corporation 文件恶意软件分析

Msiexec.exe (Windows® installer) 文件分析

更新于 2 days ago

检查者 Malware Check

msiexec.exe

哈希类型	值	操作
MD5	98eebf39b025339cf12672030777707d
SHA1	b01c43926548dd741a2143e7d6092e545225b063
SHA256	9be9929e382ad16adab4c02a87aa67dfaef951dafdef87d0324deae666bd8f62
SHA512	36057286b891cb9099612223022a818da4112a86ba805a11d64534e5216c6d7fb722c1c64c6ffdc6f06381c73532728b77c9020def884ed48608830743edee6c
ImpHash	e0d979269c63193c89243179c86490f9

哈希类型

值

操作

MD5

98eebf39b025339cf12672030777707d

SHA1

b01c43926548dd741a2143e7d6092e545225b063

SHA256

9be9929e382ad16adab4c02a87aa67dfaef951dafdef87d0324deae666bd8f62

SHA512

36057286b891cb9099612223022a818da4112a86ba805a11d64534e5216c6d7fb722c1c64c6ffdc6f06381c73532728b77c9020def884ed48608830743edee6c

ImpHash

e0d979269c63193c89243179c86490f9

PE 分析

基本信息

▼

图标	哈希: 30adcb5c0b2e3c35eaec2c110733c9f8 模糊: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
映像基址	`0x00400000`
入口点	`0x004092a0`
编译时间	1992-05-17 16:49:42
校验和	0x000138d2 (实际: 0x000138d2)
操作系统版本	10.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`msiexec.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 ADVAPI32, KERNEL32, USER32, msvcrt, ntdll, ole32
导出	0 函数
资源	8 资源
节	6 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Windows® installer
FileVersion	5.0.15063.0 (WinBuild.160101.0800)
InternalName	msiexec
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	msiexec.exe
ProductName	Windows Installer - Unicode
ProductVersion	5.0.15063.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	37,884 bytes	37,888 bytes	6.23 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EFDF011D8D46D01D3B33FACDA1A4632B`
`.data`	`0x0000b000`	8,180 bytes	4,608 bytes	0.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`19E89B25BB322AF572BEDE3545DC83AF`
`.idata`	`0x0000d000`	3,620 bytes	4,096 bytes	4.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C42FF9B04CE7FA10EBCF8F9D67852CCB`
`.didat`	`0x0000e000`	76 bytes	512 bytes	0.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54E45E26804564D8D09DE22F488216B5`
`.rsrc`	`0x0000f000`	7,952 bytes	8,192 bytes	4.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AEED60A8E95EECBD9120E6DC7201BEC5`
`.reloc`	`0x00011000`	2,760 bytes	3,072 bytes	6.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B88A62C7B19E21BEA8F0685A27FA755B`

资源分析

▼

资源总数: 8 (7,416 字节)

资源类型	数量	总大小	百分比
MUI	1	208 字节	2.8%
RT_ICON	4	4,640 字节	62.6%
RT_GROUP_ICON	1	62 字节	0.8%
RT_VERSION	1	884 字节	11.9%
RT_MANIFEST	1	1,622 字节	21.9%

证书链分析

▼

证书 Information

产品	Windows Installer - Unicode
描述	Windows® installer
文件版本	5.0.15063.0 (WinBuild.160101.0800)
原始名称	msiexec.exe
内部名称	msiexec
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	msiexec.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-17 09:00:32 UTC

Msiexec.exe (Windows® installer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别