Setup exe Trojan Heuristic 文件恶意软件分析: 59e79f53cceb92f4e1cd41140a6377b7

Setup.exe Trojan Heuristic 分析

更新于 3 days ago

检查者 Malware Check

setup.exe

哈希类型	值	操作
MD5	59e79f53cceb92f4e1cd41140a6377b7
SHA1	e50f6128f4c4aa65d7ca2db98eedefc86c6735de
SHA256	b2e50b57689e316789c50d87cdeed7b14e12a1c2b145851fbfec4093bdcd6f14
SHA512	d46eff443da09c59ef2c34a633e164abd83163934fb3cfb4cfa15df8f12a93aea39b84c4e9e040d19b06e2127b7b6a53c59b1dc0b48b75adc3eec069bfc7620e
ImpHash	91802a615b3a5c4bcc05bc5f66a5b219

哈希类型

值

操作

MD5

59e79f53cceb92f4e1cd41140a6377b7

SHA1

e50f6128f4c4aa65d7ca2db98eedefc86c6735de

SHA256

b2e50b57689e316789c50d87cdeed7b14e12a1c2b145851fbfec4093bdcd6f14

SHA512

d46eff443da09c59ef2c34a633e164abd83163934fb3cfb4cfa15df8f12a93aea39b84c4e9e040d19b06e2127b7b6a53c59b1dc0b48b75adc3eec069bfc7620e

ImpHash

91802a615b3a5c4bcc05bc5f66a5b219

PE 分析

基本信息

▼

图标	哈希: 8e4007d059cc7b12d753c2517a6bed7e 模糊: fd6ad104b2e74f9042380a5dc7e1b003 dHash: e0d99c8c99e46686
映像基址	`0x00400000`
入口点	`0x00458140`
编译时间	1970-01-01 00:00:00
校验和	0x0019913a (实际: 0x0019913a)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
数字签名	The expected hash does not match the digest in SpcInfo
导入	1 库 kernel32
导出	0 函数
资源	15 资源
节	6 节

版本信息

▼

CompanyName	voidtools
FileDescription	Everything
FileVersion	1.4.1.1028
InternalName	Everything
LegalCopyright	Copyright © 2025 voidtools
OriginalFilename	Everything.exe
ProductName	Everything
ProductVersion	1.4.1.1028
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	557,967 bytes	558,080 bytes	5.92 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5A545CDA527F0A92656CC89B0F27D166`
`.rdata`	`0x0008a000`	1,012,783 bytes	1,013,248 bytes	6.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1326445FE286F935516FD7802E3B2F6D`
`.data`	`0x00182000`	205,384 bytes	14,336 bytes	2.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ADC67E4BE2CB8651C2612A05B095591F`
`.idata`	`0x001b5000`	1,090 bytes	1,536 bytes	3.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FC3F2A95637A320673E230124F3DCE30`
`.zdataz`	`0x001b6000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x001b7000`	36,359 bytes	36,864 bytes	4.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9EA042544D34DB2D4D43846356FB12DF`

资源分析

▼

资源总数: 15 (35,498 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	4,382 字节	12.3%
RT_ICON	11	28,453 字节	80.2%
RT_GROUP_ICON	1	160 字节	0.5%
RT_VERSION	1	728 字节	2.1%
RT_MANIFEST	1	1,775 字节	5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
扫描器版本	1.0.223.174
数据库版本	2025-08-25 18:00:38 UTC

Setup.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.00000133

扫描另一个文件

文件识别