Reader br install exe Trojan Heuristic 文件恶意软件分析: b74e61a4fc61c0e757a3f1b3e4358418

Reader_br_install.exe Trojan Heuristic 分析

更新于 2 days ago

检查者 Malware Check

Reader_br_install.exe

哈希类型	值	操作
MD5	b74e61a4fc61c0e757a3f1b3e4358418
SHA1	841f38b9a314aec9debdf213c78d07fdcdf8a1f3
SHA256	ab43082ad601fc5d14930829cdd5c9f9fd5c408246a56c1c509338021e88d8c1
SHA512	b46c58416e9b56271032e38040ede60df9ac023879f25b37b07c0034a4fe8924721b6ee918f600f12702176b17357b57f37125eeee4ad61154d57ffeb108bef5
ImpHash	9bac1b25fbfc959fd736aec995875635

哈希类型

值

操作

MD5

b74e61a4fc61c0e757a3f1b3e4358418

SHA1

841f38b9a314aec9debdf213c78d07fdcdf8a1f3

SHA256

ab43082ad601fc5d14930829cdd5c9f9fd5c408246a56c1c509338021e88d8c1

SHA512

b46c58416e9b56271032e38040ede60df9ac023879f25b37b07c0034a4fe8924721b6ee918f600f12702176b17357b57f37125eeee4ad61154d57ffeb108bef5

ImpHash

9bac1b25fbfc959fd736aec995875635

PE 分析

基本信息

▼

图标	哈希: f6c6b0f2ec0aa6d8110d3b59a651aafb 模糊: d3d6c59eac9fff90b534cc24c6019c59 dHash: 4db292f2d88cb40b
映像基址	`0x140000000`
入口点	`0x141de1784`
编译时间	2025-05-16 17:35:05
校验和	0x036ca2ce (实际: 0x036ca2ce)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\developer\node.exe\temp\node-v24.0.0\out\Release\node.pdb`
数字签名	OK
导入	12 库
导出	8959 函数
资源	5 资源
节	10 节

版本信息

▼

CompanyName	Microsoft
ProductName	Adobe Download Manager
FileDescription	Adobe Download Manager
FileVersion	2.0.0.790
ProductVersion	2.0.0.790
OriginalFilename	Adobe Download Manager
InternalName	Microsoft
LegalCopyright	Copyright 2019 Adobe Inc. All rights reserved.
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	31,634,070 bytes	31,634,432 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B3ADC16D146B2E80822BC2BF76A966F3`
`.rdata`	`0x01e2d000`	20,337,500 bytes	20,337,664 bytes	6.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DE4E16B6A1F2CF3C89B7E46364CF3D53`
`.data`	`0x03193000`	3,074,220 bytes	219,648 bytes	3.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C909BD2332B39D139C474DB5E4B20685`
`.pdata`	`0x03482000`	706,080 bytes	706,560 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D9612F5A43CAB4A4902298938D46EC5`
`.gxfg`	`0x0352f000`	14,800 bytes	14,848 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6542F7DE6959051F25BE0916F39C750F`
`.tls`	`0x03533000`	633 bytes	1,024 bytes	0.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`63577E70937938D4AA322B8DD312237D`
`_RDATA`	`0x03534000`	500 bytes	512 bytes	4.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C45E0C9303583B75EFF4D020650D0572`
`malloc_h`	`0x03535000`	15,718 bytes	12,288 bytes	0.35 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0760AF5CFECD385516554638CBD08F70`
`.reloc`	`0x03539000`	153,256 bytes	153,600 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1A027D77C10A02D232C055908330C6C8`
`.rsrc`	`0x0355f000`	4,320,256 bytes	4,320,256 bytes	7.38 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`858B0841225B36127504E0AB7D07847A`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (4,319,782 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	9,640 字节	0.2%
RT_RCDATA	1	4,308,484 字节	99.7%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	820 字节	0%
RT_MANIFEST	1	818 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Reader_br_install.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-13 01:00:13 UTC

Reader_br_install.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00054023

扫描另一个文件

文件识别