NI License Activator exe (NI License Activator) www sonsivri com 文件恶意软件分析

NI License Activator.exe (NI License Activator) 文件分析

更新于 4 days ago

检查者 Malaware Check

NI License Activator.exe

哈希类型	值	操作
MD5	4996a8ee6e6d88ec1d84b6a82e3ce8c4
SHA1	c1bf05826cd7b06216fc67321fa6c45231c1ccc6
SHA256	9cff2c27f5540c58601b4615fbdcda506e031b34a4d4afe6dd85993557f861fb
SHA512	487809399beb51f19d3f977aa03eccbdfaa94b5666b8f2a892e522f9956ffc23bca57e76ab4b2cf1ff04717c379ac7e1befd6ffbb07ab93ddf14b78fbef46bf5
ImpHash	d79b2e0ed734a3fff9dca7f276233181

哈希类型

值

操作

MD5

4996a8ee6e6d88ec1d84b6a82e3ce8c4

SHA1

c1bf05826cd7b06216fc67321fa6c45231c1ccc6

SHA256

9cff2c27f5540c58601b4615fbdcda506e031b34a4d4afe6dd85993557f861fb

SHA512

487809399beb51f19d3f977aa03eccbdfaa94b5666b8f2a892e522f9956ffc23bca57e76ab4b2cf1ff04717c379ac7e1befd6ffbb07ab93ddf14b78fbef46bf5

ImpHash

d79b2e0ed734a3fff9dca7f276233181

PE 分析

基本信息

▼

图标	哈希: ee2fc81784fa59d6a786bb98a388aa11 模糊: e04a4c2376c3f558fca02b1b9dcc7831 dHash: c09894b4f48eee46
映像基址	`0x00400000`
入口点	`0x005cf380`
编译时间	2010-12-11 13:40:14
校验和	0x00000000 (实际: 0x0008ed29)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	No valid SignedData structure was found.
导入	10 库 KERNEL32, ADVAPI32, COMCTL32, COMDLG32, GDI32, NETAPI32, ole32, SHELL32, USER32, WSOCK32
导出	0 函数
资源	13 资源
节	3 节

版本信息

▼

CompanyName	www.sonsivri.com
FileDescription	NI License Activator
FileVersion	1.1.0.0
InternalName	NI License Activator.exe
LegalCopyright	Copyright (C) 2010 Top
OriginalFilename	NI License Activator.exe
ProductName	NI License Activator
ProductVersion	1.1.0.0
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	1,331,200 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00146000`	565,248 bytes	562,688 bytes	7.94 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`80DFE56240244314F1E30B98E4D540E8`
`.rsrc`	`0x001d0000`	12,288 bytes	10,752 bytes	4.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5472CCB63CD73470F2BBCA39723B692A`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 13 (34,830 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	24,616 字节	70.7%
RT_ICON	4	7,712 字节	22.1%
RT_MENU	2	322 字节	0.9%
RT_DIALOG	3	688 字节	2%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	808 字节	2.3%
RT_MANIFEST	1	622 字节	1.8%

证书链分析

▼

证书 Information

产品	NI License Activator
描述	NI License Activator
文件版本	1.1.0.0
原始名称	NI License Activator.exe
内部名称	NI License Activator.exe
版权	Copyright (C) 2010 Top

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NI License Activator.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.217.174
数据库版本	2025-06-03 06:00:21 UTC

NI License Activator.exe (NI License Activator) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别