Gridinsoft Logo
File Icon

HostAppServiceUpdater.exe (Host App Service Updater) 文件分析

更新于 4 days ago
检查者 Malware Check
HostAppServiceUpdater.exe

技术分析

文件名 HostAppServiceUpdater.exe
文件类型
PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本 1.0.231.174
数据库版本 2026-01-06 21:00:39 UTC
✓

干净文件

我们的扫描器未检测到威胁

0%
检测率
8,868,120
文件大小（字节）
2026-01-06
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
ab5c000cbd62d0ac820b57e589e128d1
SHA1
95a02634a43390d90d2bba505048135029f3546b
SHA256
afa3d5e9205e9fc04092c6dc2d61ca1d157cc45b0318288cfe46da25cf74fb61
SHA512
82e25a926891441e1840b5232dc340c3efb02ea3841f52892e79e4f9b7cd30635449176fb50930789152bac45f38989c35a3c134796632633afc1900db9ed4f1
ImpHash
3eb8aabaf7298be512930427a1f0da31

PE 分析

基本信息

▼
图标
哈希: 3d5dc4e5a911bee7292a914140092c8c
模糊: a788a1c8239f81d6e401dd187d68f45e
dHash: b2b2e3e3e3a3a200
映像基址 0x140000000
入口点 0x140464438
编译时间 2024-10-21 22:54:29
校验和 0x0087fc5a (实际: 0x0087fc5a)
操作系统版本 6.0
PEiD 签名 PE32+ executable (GUI) x86-64, for MS Windows
PDB 路径 HostAppServiceUpdater.pdb
数字签名 OK
导入 25 库
导出 0 函数
资源 52 资源
节 6 节

版本信息

▼
CompanyName SweetLabs, Inc
FileDescription Host App Service Updater
FileVersion 0.273.4.918
InternalName hostappserviceupdater
LegalCopyright Copyright (C) 2010-2024 - SweetLabs, Inc
OriginalFilename HostAppServiceUpdater.exe
ProductName Host App Service Updater
ProductVersion 0.273.4.918
Translation 0x0409 0x04b0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 6,482,636 bytes 6,482,944 bytes 6.45 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9D1FE4A3A3C8089DAD734D1C07948ADA
.rdata 0x00630000 1,714,254 bytes 1,714,688 bytes 5.66 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0A473B64253BE8C4671F2610EC8E91F0
.data 0x007d3000 89,068 bytes 58,880 bytes 3.64 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 375A03B11B216319C7656511B6BB6F72
.pdata 0x007e9000 357,420 bytes 357,888 bytes 6.52 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2029313A6DA8ADE344DD9B41F68FF0A5
.rsrc 0x00841000 192,120 bytes 192,512 bytes 7.68 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 602F3B774F94EE3792EDB348E0AEEB37
.reloc 0x00870000 49,536 bytes 49,664 bytes 5.45 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2A7587B2F594EB6A79A0AA4A5891706D
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 52 (190,020 字节)
资源类型 数量 总大小 百分比
TEXT 1 137,172 字节
72.2%
RT_ICON 13 46,158 字节
24.3%
RT_DIALOG 2 466 字节
0.2%
RT_STRING 33 3,002 字节
1.6%
RT_GROUP_ICON 1 188 字节
0.1%
RT_VERSION 1 864 字节
0.5%
RT_MANIFEST 1 2,170 字节
1.1%

证书链分析

▼
证书 Information
产品 Host App Service Updater
描述 Host App Service Updater
文件版本 0.273.4.918
原始名称 HostAppServiceUpdater.exe
签名日期 10:54 PM 10/21/2024 (446 天前)
验证状态 Signed
签名者 SweetLabs Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者 DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
内部名称 hostappserviceupdater
版权 Copyright (C) 2010-2024 - SweetLabs, Inc
证书链摘要
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要
有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
签名算法: sha384RSA
序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
SweetLabs Inc #2 链
有效期: 2022-03-08 00:00:00 → 2025-03-07 23:59:59
签名算法: sha256RSA
序列号: 08 48 70 1F 4A CD 4F 4B 5B 41 3C BD 2A 73 FA 20
DigiCert Timestamp 2024 #3 链
有效期: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
签名算法: sha256RSA
序列号: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 链
有效期: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
签名算法: sha256RSA
序列号: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 链
有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
签名算法: sha384RSA
序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware