Gridinsoft Logo
File Icon

Setup.exe (NoVirusThanks License Manager Service) 文件分析

更新于 1 day ago
检查者 Malware Check
Setup.exe

技术分析

文件名 Setup.exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.219.174
数据库版本 2025-07-04 21:00:29 UTC
✓

干净文件

我们的扫描器未检测到威胁

0%
检测率
5,252,160
文件大小（字节）
2025-07-04
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
a6a3eb28af006be9d349760bce376184
SHA1
359c88593c67793e3447d71e0b2c710fb707f21a
SHA256
b2f713e1bba1fd2d520e5b41f7a9cdc974602117cc4405419576c833681fb844
SHA512
f65d13f5f341e2717e7d5baab5c1899fc3c235a593ac30503a515f7b0005893b4b1eef9a1706b8cee04976bcf1d4854167a1714c5eae4131f2c62794c25c3d28
ImpHash
38c12217c8213d41a3a956cb323b19d3

PE 分析

基本信息

▼
图标
哈希: 0074d2224ffff57f122adafa0488229a
模糊: 6d6cf478a9a1f8b0e73cda662bf39eb6
dHash: 410e173333170c41
映像基址 0x00400000
入口点 0x00d99058
编译时间 2022-11-27 00:03:43
校验和 0x0050d6a9 (实际: 0x0050d6a9)
操作系统版本 5.0
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
数字签名 OK
导入 20 库
导出 3 函数
资源 9 资源
节 18 节

版本信息

▼
CompanyName NoVirusThanks Company Srl
FileDescription NoVirusThanks License Manager Service
FileVersion 1.0.0.0
LegalCopyright NoVirusThanks Company Srl
ProductName NoVirusThanks License Manager Service
ProductVersion 1.0.0.0
ProgramID com.embarcadero.MyServicePrj
Translation 0x0409 0x04e4

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
0x00001000 2,940,008 bytes 1,037,824 bytes 7.98 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AC479E3FFD6B857E6A2ECF76E663995E
0x002cf000 8,972 bytes 5,120 bytes 7.83 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D4DBB57F4D1C0E0613A4CC0B5122AB10
0x002d2000 133,144 bytes 34,304 bytes 7.92 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6FADB15E79F760D4EF84B88AA490D5F0
.bss 0x002f3000 45,316 bytes 0 bytes 0.00 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x002ff000 16,342 bytes 1,536 bytes 7.31 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 24940A9058E793850E47FCEA460BC355
0x00303000 2,706 bytes 1,024 bytes 7.65 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 834A0C3908AD843F8EC85A93C7DFFD71
0x00304000 158 bytes 512 bytes 2.40 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9223DB11C4FE4889E515777AC9F1A7BF
.tls 0x00305000 72 bytes 0 bytes 0.00 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00306000 93 bytes 512 bytes 2.66 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3C152134D14ED9E3AAABDA35BB24920B
0x00307000 258,588 bytes 144,896 bytes 7.98 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6646EA6BC426A6ED2CC7040F9692D56A
0x00347000 157,696 bytes 19,968 bytes 7.97 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1BF7CBA0B6FB994AFBF605123F438052
.edata 0x0036e000 4,096 bytes 512 bytes 1.98 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8DAC47FD3B1A181128A2DD9D16CBE2DF
.idata 0x0036f000 4,096 bytes 1,536 bytes 3.81 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BCC9B20001E10D4474250E95B527DD7F
.tls 0x00370000 4,096 bytes 512 bytes 0.09 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 83AFB3ECC704D7CF1674652AF28E4E2A
.rsrc 0x00371000 103,424 bytes 103,424 bytes 2.36 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E3459835BBBF4F7124B8DACBB171300
.themida 0x0038b000 6,348,800 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.boot 0x00999000 3,889,152 bytes 3,889,152 bytes 7.94 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 42E506D3E436DE0C5DDC4A98509FD1BE
.reloc 0x00d4f000 4,096 bytes 16 bytes 2.20 (正常) IMAGE_SCN_MEM_READ B32F1F5830A90B607D41D6B310251DB2
熵分析警报

7 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 9 (102,373 字节)
资源类型 数量 总大小 百分比
RT_ICON 5 99,592 字节
97.3%
RT_STRING 1 404 字节
0.4%
RT_GROUP_ICON 1 76 字节
0.1%
RT_VERSION 1 804 字节
0.8%
RT_MANIFEST 1 1,497 字节
1.5%

证书链分析

▼
证书 Information
产品 NoVirusThanks License Manager Service
描述 NoVirusThanks License Manager Service
文件版本 1.0.0.0
签名日期 12:07 AM 11/27/2022 (952 天前)
验证状态 Signed
签名者 NoVirusThanks Company Srl; GlobalSign CodeSigning CA - SHA256 - G3; GlobalSign Root CA - R3
副签名者 Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign Root CA - R3
版权 NoVirusThanks Company Srl
证书链摘要
GlobalSign CodeSigning CA - SHA256 - G3 #1 主要
有效期: 2016-06-15 00:00:00 → 2024-06-15 00:00:00
签名算法: sha256RSA
序列号: 48 1B 6A 07 26 D2 E8 3F 26 02 D4 82 5A CD
NoVirusThanks Company Srl #2 链
有效期: 2020-11-23 10:31:32 → 2024-02-23 10:31:32
签名算法: sha256RSA
序列号: 0E FF 23 6F AC 7D EA 42 9E 95 F5 9E
Globalsign TSA for Advanced - G4 #3 链
有效期: 2022-04-06 07:44:12 → 2033-05-08 07:44:12
签名算法: sha256RSA
序列号: 01 C2 9C 7A F4 7A A6 02 58 0E AF 32 B1 23 B1 1D
GlobalSign Timestamping CA - SHA384 - G4 #4 链
有效期: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
签名算法: sha384RSA
序列号: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #5 链
有效期: 2019-02-20 00:00:00 → 2029-03-18 10:00:00
签名算法: sha384RSA
序列号: 01 F2 40 42 40 CE FD 22 DB E9 6C 71 FC
GlobalSign #6 链
有效期: 2009-03-18 10:00:00 → 2029-03-18 10:00:00
签名算法: sha256RSA
序列号: 04 00 00 00 00 01 21 58 53 08 A2

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware、特洛伊⽊⻢、 backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统，使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Anti-Malware 现在试试
Gridinsoft Anti-Malware