SearchIndexer exe (Microsoft Windows Search Indexer) Microsoft Corporation 文件恶意软件分析

SearchIndexer.exe (Microsoft Windows Search Indexer) 文件分析

更新于 9 months ago

检查者 Malware Check

SearchIndexer.exe

哈希类型	值	操作
MD5	19e7fff4e980ce1202b577623fdc442c
SHA1	8de5e6083261fb1095b7739e2b10db32fbbab9a8
SHA256	a1d0790a387c6afb5e244a29cc6232414a24db16fd62be9e3693110d3caa53ff
SHA512	fc3f2402709e6e63d55475850f15f4bb36c63efc08b168b6af64adde839d69821be6f98d316d9e316722292b6e858e6743aac704ac8052ef6d755cbe555e9f10
ImpHash	a1b3fb608c2cc985c3a5d8a82e356a6f

哈希类型

值

操作

MD5

19e7fff4e980ce1202b577623fdc442c

SHA1

8de5e6083261fb1095b7739e2b10db32fbbab9a8

SHA256

a1d0790a387c6afb5e244a29cc6232414a24db16fd62be9e3693110d3caa53ff

SHA512

fc3f2402709e6e63d55475850f15f4bb36c63efc08b168b6af64adde839d69821be6f98d316d9e316722292b6e858e6743aac704ac8052ef6d755cbe555e9f10

ImpHash

a1b3fb608c2cc985c3a5d8a82e356a6f

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140029670`
编译时间	1970-06-02 06:57:00
校验和	0x000ea704 (实际: 0x000ea704)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`SearchIndexer.pdb`
数字签名	No valid SignedData structure was found.
导入	64 库
导出	0 函数
资源	3 资源
节	7 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Windows Search Indexer
FileVersion	7.0.19041.5438 (WinBuild.160101.0800)
InternalName	SearchIndexer.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SearchIndexer.exe
ProductName	Windows® Search
ProductVersion	7.0.19041.5438
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	624,681 bytes	625,152 bytes	6.24 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C1E96C373F784D769F0697E48B1CC1D`
`.rdata`	`0x0009a000`	254,110 bytes	254,464 bytes	4.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`747C39F30B073A6BB40C6E0621362594`
`.data`	`0x000d9000`	14,960 bytes	5,120 bytes	4.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A5616F2FE514D307CE119D29B74C87A8`
`.pdata`	`0x000dd000`	38,424 bytes	38,912 bytes	5.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9358E9973AD64C5BDDDAB387421055CB`
`.didat`	`0x000e7000`	752 bytes	1,024 bytes	2.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2389108662A92CA4867B6A1EF61C3FC1`
`.rsrc`	`0x000e8000`	2,344 bytes	2,560 bytes	4.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B63F03491FF8F7CF7EAB4475FB0D7FD`
`.reloc`	`0x000e9000`	7,136 bytes	7,168 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0C1EF937B6E4B72825284A965D55B3BD`

资源分析

▼

资源总数: 3 (2,094 字节)

资源类型	数量	总大小	百分比
MUI	1	264 字节	12.6%
RT_VERSION	1	916 字节	43.7%
RT_MANIFEST	1	914 字节	43.6%

证书链分析

▼

证书 Information

产品	Windows® Search
描述	Microsoft Windows Search Indexer
文件版本	7.0.19041.5438 (WinBuild.160101.0800)
原始名称	SearchIndexer.exe
内部名称	SearchIndexer.exe
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SearchIndexer.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-12 23:00:44 UTC

SearchIndexer.exe (Microsoft Windows Search Indexer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别