ENDORFY Viro Plus USB exe (USB Audio Setup) Solid State System 文件恶意软件分析

ENDORFY Viro Plus USB.exe (USB Audio Setup) 文件分析

更新于 3 months ago

检查者 Malware Check

ENDORFY Viro Plus USB.exe

哈希类型	值	操作
MD5	5ec5fe8dd07aec1b10b81b493b3dc7fa
SHA1	7c83f723b24514ba2243da9aebb46159e5a0d0dd
SHA256	a44a5ee1278764e34b7883ae07e72dbd297439bdd246fbf0d63d0458e6c2834b
SHA512	4c6df53ab8c3ba942008822e30d8383fbefc8cf4dad7db960e4b5223f192bf37d990ab4c1656eebf10a252fcd3f93cbdd3f75223d0d2159ac82e3e7ca8a5a470
ImpHash	142c6c8503494f55d028ffb4dc17202f

哈希类型

值

操作

MD5

5ec5fe8dd07aec1b10b81b493b3dc7fa

SHA1

7c83f723b24514ba2243da9aebb46159e5a0d0dd

SHA256

a44a5ee1278764e34b7883ae07e72dbd297439bdd246fbf0d63d0458e6c2834b

SHA512

4c6df53ab8c3ba942008822e30d8383fbefc8cf4dad7db960e4b5223f192bf37d990ab4c1656eebf10a252fcd3f93cbdd3f75223d0d2159ac82e3e7ca8a5a470

ImpHash

142c6c8503494f55d028ffb4dc17202f

PE 分析

基本信息

▼

图标	哈希: 5578ad56467ed42e76562ad1e7f77bdb 模糊: d8f45414d84e8e603a593db408488323 dHash: 70d4961769b3d470
映像基址	`0x00400000`
入口点	`0x004020a4`
编译时间	2021-02-02 08:55:29
校验和	0x050cd94a (实际: 0x050cd94a)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	14 库
导出	9 函数
资源	89 资源
节	9 节

版本信息

▼

CompanyName	Solid State System
FileDescription	USB Audio Setup
FileVersion	3.59.2021.202
LegalCopyright	Copyright (C) 2018 Solid State System Corp. All right reserved.
ProductVersion	3.59.2021.202
Comments	Write by J.S. Huang
Translation	0x0809 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,740,224 bytes	2,737,152 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C8DA41C4D63B99A2638A9F6A0DC88E98`
`.data`	`0x0029e000`	233,472 bytes	189,952 bytes	3.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD2264E4B21ADBF8785B8BCB905A4C9F`
`.tls`	`0x002d7000`	4,096 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rdata`	`0x002d8000`	4,096 bytes	512 bytes	0.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`634CEBF37508F3E24D41034FD049E803`
`.idata`	`0x002d9000`	16,384 bytes	15,360 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`63D87693CF2AB1DCB44270B7658F7AA9`
`.didata`	`0x002dd000`	4,096 bytes	2,560 bytes	4.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`551DBFCBB6AA5D1B301CC1C5D00EB020`
`.edata`	`0x002de000`	4,096 bytes	512 bytes	4.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A416B6D45AD883BFEE4524EB8D7D4F92`
`.rsrc`	`0x002df000`	81,555,016 bytes	81,555,456 bytes	7.35 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E17231B4B875554ADDDC714E69DDD3ED`
`.reloc`	`0x050a6000`	225,280 bytes	224,256 bytes	6.73 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`6A6E6BD0255AE39DBDEE3BA44A49DE07`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 89 (81,549,839 字节)

资源类型	数量	总大小	百分比
APP	3	18,980,656 字节	23.3%
DRIVER	2	251,936 字节	0.3%
SERVICE	2	4,772,144 字节	5.9%
UNINSTALL	1	3,637,248 字节	4.5%
WINDOWPATCH	1	45,918,843 字节	56.3%
RT_CURSOR	7	2,156 字节	0%
RT_BITMAP	23	4,359,948 字节	5.3%
RT_ICON	10	458,704 字节	0.6%
RT_STRING	26	25,500 字节	0%
RT_RCDATA	4	3,141,166 字节	3.9%
RT_GROUP_CURSOR	7	140 字节	0%
RT_GROUP_ICON	1	146 字节	0%
RT_VERSION	1	716 字节	0%
RT_MANIFEST	1	536 字节	0%

证书链分析

▼

证书 Information

描述	USB Audio Setup
文件版本	3.59.2021.202
版权	Copyright (C) 2018 Solid State System Corp. All right reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ENDORFY Viro Plus USB.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-20 14:00:23 UTC

ENDORFY Viro Plus USB.exe (USB Audio Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别