Setup exe 文件恶意软件分析

Setup.exe 文件分析

更新于 2 months ago

检查者 Malware Check

setup.exe

哈希类型	值	操作
MD5	163d3bd2e20d3e374f3db01bb8b9bdaf
SHA1	34fbb3a0ab4acd72d3b5028deab11cc02d4b5f88
SHA256	a1a9a4b8833aab8b9a9043f436eb5c5779f8088e83775c589441fc0fafc82a3d
SHA512	5bc16d660a755257ce171c88d20fcab50802eb015c2c3a54949151722b4f8391c50bf074290c7ad5edb4221ee8634fe9e29de6018f075ddf32907df98fcb06c0
ImpHash	8957f36a3bc1f4938bf7bdc8901f4a45

哈希类型

值

操作

MD5

163d3bd2e20d3e374f3db01bb8b9bdaf

SHA1

34fbb3a0ab4acd72d3b5028deab11cc02d4b5f88

SHA256

a1a9a4b8833aab8b9a9043f436eb5c5779f8088e83775c589441fc0fafc82a3d

SHA512

5bc16d660a755257ce171c88d20fcab50802eb015c2c3a54949151722b4f8391c50bf074290c7ad5edb4221ee8634fe9e29de6018f075ddf32907df98fcb06c0

ImpHash

8957f36a3bc1f4938bf7bdc8901f4a45

PE 分析

基本信息

▼

图标	哈希: 1c02ab8c270cce68e9b891995c42c370 模糊: 2f842218ed8c9ca431e1fa5d5ab5b92c dHash: b2e1b496a6cada72
映像基址	`0x00400000`
入口点	`0x00402674`
编译时间	2017-05-10 03:39:22
校验和	0x00000000 (实际: 0x0001666c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 MFC42u, MSVCRT, KERNEL32, USER32, SHELL32, Msi, SHLWAPI
导出	0 函数
资源	7 资源
节	4 节

版本信息

▼

Comments
CompanyName
FileDescription
FileVersion	2, 1, 17050, 11102
InternalName	Setup
LegalCopyright	CopyRight (C) 2017
LegalTrademarks
OriginalFilename	Setup.exe
PrivateBuild
ProductName	Application Installer
ProductVersion	2, 1, 17050, 11102
SpecialBuild
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,498 bytes	8,192 bytes	5.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`21FDA2EE65DF1E5BBC97199B5EFD230F`
`.rdata`	`0x00003000`	2,458 bytes	4,096 bytes	3.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8476E4F18333A12FD192CA93E03576AE`
`.data`	`0x00004000`	1,596 bytes	4,096 bytes	1.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CDB7595EA36EE19BAB1BF88CC2F68B37`
`.rsrc`	`0x00005000`	6,168 bytes	8,192 bytes	3.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0393F82639B92A7223C9C817C0CF803C`

资源分析

▼

资源总数: 7 (5,718 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	4,640 字节	81.1%
RT_DIALOG	1	192 字节	3.4%
RT_GROUP_ICON	1	62 字节	1.1%
RT_VERSION	1	824 字节	14.4%

证书链分析

▼

证书 Information

产品	Application Installer
文件版本	2, 1, 17050, 11102
原始名称	Setup.exe
内部名称	Setup
版权	CopyRight (C) 2017

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-22 22:00:16 UTC

Setup.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别