Driver Updater setup exe PUP Avanquest 文件恶意软件分析: f13356aa28de2dc8dd0db037f5bb7550

Driver_Updater_setup.exe PUP Avanquest 分析

更新于 13 days ago

检查者 Malware Check

Driver_Updater_setup.exe

哈希类型	值	操作
MD5	f13356aa28de2dc8dd0db037f5bb7550
SHA1	1242fe9ecce8793e57e1f3ac5fd55681b545d61c
SHA256	b1897903de6f882f17118e5ecb43e4a6e56917f972a3a64ca6aa50eae8adc4c5
SHA512	b1612b0d6ec537b32e768fda99e7dad7513a928c8c0d841d14127b8d451ffe47cec4b8ffb676143b0494a42e2a02495c6fffcd238916cb60ebcc09a1827bfb1e
ImpHash	9b87357f98cc88e69daf8d26948321d3

哈希类型

值

操作

MD5

f13356aa28de2dc8dd0db037f5bb7550

SHA1

1242fe9ecce8793e57e1f3ac5fd55681b545d61c

SHA256

b1897903de6f882f17118e5ecb43e4a6e56917f972a3a64ca6aa50eae8adc4c5

SHA512

b1612b0d6ec537b32e768fda99e7dad7513a928c8c0d841d14127b8d451ffe47cec4b8ffb676143b0494a42e2a02495c6fffcd238916cb60ebcc09a1827bfb1e

ImpHash

9b87357f98cc88e69daf8d26948321d3

PE 分析

基本信息

▼

图标	哈希: e69ebdbad4cbed4d7b6df526afe74954 模糊: fe2934d78551884086ccc0f95e8c1a94 dHash: 806ceedad8e6c200
映像基址	`0x00400000`
入口点	`0x00675e63`
编译时间	2025-11-13 09:48:42
校验和	0x009009d2 (实际: 0x009009d2)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`F:\TemporaryBuilds\azure-adaware-pool-build-de-1\13\s\_build\bin\x86\Release\installer.pdb`
数字签名	OK
导入	17 库
导出	0 函数
资源	16 资源
节	6 节

版本信息

▼

CompanyName	Avanquest
FileDescription	PC HelpSoft Driver Updater Installer
FileVersion	9,2,7429,1209
LegalCopyright	© Avanquest
InternalName	PC HelpSoft Driver Updater Installer
OriginalFilename	PC HelpSoft Driver Updater Installer.exe
ProductName	PC HelpSoft Driver Updater
ProductVersion	9,2,7429,1209
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,024,366 bytes	3,024,384 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DFA4768D44B14E3D6581C1A1D98EE595`
`.rdata`	`0x002e4000`	2,151,176 bytes	2,151,424 bytes	6.71 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B555607F778CF0D06DD003191381064`
`.data`	`0x004f2000`	177,300 bytes	147,968 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1545938FB21D28E22C6ED0060ED3C9B4`
`.fptable`	`0x0051e000`	128 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0051f000`	3,939,100 bytes	3,939,328 bytes	7.81 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D81E8EA3B201C13DEBA76624CC55F105`
`.reloc`	`0x008e1000`	153,512 bytes	153,600 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7F63655B2524ED6B9786000475EA3997`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (3,938,030 字节)

资源类型	数量	总大小	百分比
UPDATE_SERVER	1	4 字节	0%
RT_ICON	8	410,464 字节	10.4%
RT_RCDATA	4	3,524,812 字节	89.5%
RT_GROUP_ICON	1	118 字节	0%
RT_VERSION	1	892 字节	0%
RT_MANIFEST	1	1,740 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Driver_Updater_setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.230.174
数据库版本	2025-12-10 00:00:20 UTC

Driver_Updater_setup.exe PUP Avanquest 分析

技术分析

PUP.Win32.Avanquest.dd!c

扫描另一个文件

文件识别