Msedg exe Microsoft 文件恶意软件分析

Msedg.exe 文件分析

更新于 2 months ago

检查者 Malware Check

msedg.exe

哈希类型	值	操作
MD5	d4cf31d220b7db3813c9a079bcc90a69
SHA1	cbf092017cbfc1290e861ac872bbc2c105425ce8
SHA256	b4408731ea55d3551c2b93fdeb0cfe636535028621938f712c1bc60992156d81
SHA512	9415f4efab4cc1f46a38277ccf1f6adf2aae254e337e511ed4e1a472695ee8516ef5743b888015fffccdbd3a2d5a6ba2b96c7c4dd6197bc42b53c2ac16daf26e
ImpHash	bb3ac2c21e02c68abcad237dc3fa6d00

哈希类型

值

操作

MD5

d4cf31d220b7db3813c9a079bcc90a69

SHA1

cbf092017cbfc1290e861ac872bbc2c105425ce8

SHA256

b4408731ea55d3551c2b93fdeb0cfe636535028621938f712c1bc60992156d81

SHA512

9415f4efab4cc1f46a38277ccf1f6adf2aae254e337e511ed4e1a472695ee8516ef5743b888015fffccdbd3a2d5a6ba2b96c7c4dd6197bc42b53c2ac16daf26e

ImpHash

bb3ac2c21e02c68abcad237dc3fa6d00

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140011ab0`
编译时间	2025-08-19 04:39:28
校验和	0x00000000 (实际: 0x001860d2)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	2 资源
节	6 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Microsoft Edge
CompanyName	Microsoft
FileDescription	Microsoft Edge
FileVersion	141.0.3537.71
InternalName	msedg.dll
LegalCopyright	Copyright Microsoft Corporation. All rights reserved.
OriginalFilename	msedg.dll
ProductName	Microsoft Edge
ProductVersion	141.0.3537.71
Assembly Version	141.0.3537.71

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	90,748 bytes	91,136 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3ED5512B293AA5CCB14A2730A5A29785`
`.rdata`	`0x00018000`	48,414 bytes	48,640 bytes	4.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5FEA80C7FACFECC8CBCDCA53B92A2C86`
`.data`	`0x00024000`	6,200 bytes	2,560 bytes	2.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`348F227D61E39CF684BE800B3C5C0290`
`.pdata`	`0x00026000`	5,148 bytes	5,632 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C20628DE244B4AD26D738FC5023EF5C1`
`.reloc`	`0x00028000`	824 bytes	1,024 bytes	4.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`37812F81534460A128D06D0D29B2CB00`
`.rsrc`	`0x00029000`	1,564 bytes	2,048 bytes	3.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86C62390A3EEBF2C8EE64B704C18217A`

资源分析

▼

资源总数: 2 (1,402 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	912 字节	65%
RT_MANIFEST	1	490 字节	35%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	msedg.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-18 15:00:20 UTC

Msedg.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别