Vmware vmx exe (VMware Workstation VMX) VMware, Inc 文件恶意软件分析

哈希类型	值	操作
MD5	3152b146646cf89c060e38b3cd468da6
SHA1	6f99064bc9b7c986c4335611ec9f74f124e7e930
SHA256	b464a541f54191c15ba28166203548c447ae95f569e74f3a615dd99103194a9a
SHA512	00fb340d43240299f4c0a9a989afa91ae108761f87028f1ee2a6887c25b466af6ec8bf134f5efb5203027c6ba74c757cd29b08e31661d4e4bacc3e284e425a41
ImpHash	62b4f291682e819956373c9d1f1c0343

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140017a10`
编译时间	2022-12-05 13:01:55
校验和	0x012c05b9 (实际: 0x012bc709)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\build\ob\bora-20904516\bora\build\build\vmware-vmx\release\win64\vmware-vmx.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	36 库
导出	0 函数
资源	31 资源
节	11 节

版本信息

▼

CompanyName	VMware, Inc.
FileDescription	VMware Workstation VMX
FileVersion	16.2.5 build-20904516
InternalName	vmware-vmx
LegalCopyright	Copyright © 1998-2022 VMware, Inc.
OriginalFilename	vmware-vmx.exe
ProductName	VMware Workstation
ProductVersion	16.2.5 build-20904516
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	9,205,703 bytes	9,205,760 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`349F5ECB876B197DCE6503BCFF69824B`
`.rdata`	`0x008c9000`	3,609,148 bytes	3,609,600 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5A27ADBAFFCCDBBC261288F41F10D47F`
`.data`	`0x00c3b000`	10,990,905 bytes	507,904 bytes	3.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9C6B9EF9462315CFD2D04D6BA1558D4`
`.pdata`	`0x016b7000`	452,268 bytes	452,608 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FF1690650FFCF41CCBADDDEB72F4182E`
`.didat`	`0x01726000`	200 bytes	512 bytes	1.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`18B35B483A291BB9CDACA45687EAECDA`
`.per_vm_`	`0x01727000`	5,376 bytes	5,632 bytes	2.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C8554C692437C8D38C4A267077BC61E4`
`.per_vcp`	`0x01729000`	704 bytes	1,024 bytes	1.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6419F65A2C086E81DA3BD75FD4C24FB0`
`.per_vm_`	`0x0172a000`	259,905 bytes	260,096 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5BF9A5708BC624CADA991276FA2FD4A6`
`.inter_v`	`0x0176a000`	576 bytes	1,024 bytes	0.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3779DEDB62800828D2C34121456DBC51`
`.rsrc`	`0x0176b000`	5,480,024 bytes	5,480,448 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D66138F114ACC600C81737A1DFDEDB5B`
`.reloc`	`0x01ca5000`	84,052 bytes	84,480 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AD4324B43056628808965AA96C7CF3DB`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 31 (5,478,804 字节)

资源类型	数量	总大小	百分比
BINRES	4	5,467,145 字节	99.8%
RT_DIALOG	1	380 字节	0%
RT_STRING	24	8,656 字节	0.2%
RT_VERSION	1	832 字节	0%
RT_MANIFEST	1	1,791 字节	0%

证书链分析

▼

证书 Information

产品	VMware Workstation
描述	VMware Workstation VMX
文件版本	16.2.5 build-20904516
原始名称	vmware-vmx.exe
签名日期	01:01 PM 12/05/2022 (915 天前)
验证状态	The digital signature of the object did not verify.
签名者	VMware, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
内部名称	vmware-vmx
版权	Copyright © 1998-2022 VMware, Inc.

证书链摘要

Microsoft Corporation KEK CA 2011 #1 主要

有效期: 2011-06-24 20:41:29 → 2026-06-24 20:51:29

签名算法: sha256RSA

序列号: 61 0A D1 88 00 00 00 00 00 03

证书 #2 链

有效期: 2008-10-16 17:16:05 → 2019-12-31 17:16:05

签名算法: sha256RSA

序列号: E9 D9 FF 69 E6 F3 E7 E4

VMware Secure Boot Signing #3 链

有效期: 2017-10-24 06:47:59 → 2037-10-19 06:47:59

签名算法: sha256RSA

序列号: E3 4C A7 5A 0A 61 58 53

Microsoft Corporation UEFI CA 2011 #4 链

有效期: 2011-06-27 21:22:45 → 2026-06-27 21:32:45

签名算法: sha256RSA

序列号: 61 08 D3 C4 00 00 00 00 00 04

Microsoft Windows Production PCA 2011 #5 链

有效期: 2011-10-19 18:41:42 → 2026-10-19 18:51:42

签名算法: sha256RSA

序列号: 61 07 76 56 00 00 00 00 00 08

Microsoft Windows UEFI Key Exchange Key #6 链

有效期: 2016-01-06 18:34:15 → 2017-04-06 18:34:15

签名算法: sha256RSA

序列号: 33 00 00 00 13 6B C9 27 20 DD ED 59 88 00 00 00 00 00 13

example.com #7 链

有效期: 2019-04-18 21:41:47 → 2029-04-15 21:41:47

签名算法: sha256RSA

序列号: CD A1 98 F6 B4 A2 81 35

DigiCert Assured ID Root CA #8 链

有效期: 2011-04-15 19:41:37 → 2021-04-15 19:51:37

签名算法: sha1RSA

序列号: 61 1C B2 8A 00 00 00 00 00 26

VMware, Inc. #9 链

有效期: 2019-12-03 00:00:00 → 2022-12-07 12:00:00

签名算法: sha1RSA

序列号: 09 0E AA 29 4C D4 AB D9 EB 1C C7 84 C9 24 24 3D

DigiCert Trusted Root G4 #10 链

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Assured ID Code Signing CA-1 #11 链

有效期: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

签名算法: sha1RSA

序列号: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #12 链

有效期: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

签名算法: sha256RSA

序列号: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2022 - 2 #13 链

有效期: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

签名算法: sha256RSA

序列号: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #14 链

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

VMware, Inc. #15 链

有效期: 2021-08-10 00:00:00 → 2023-08-10 23:59:59

签名算法: sha256RSA

序列号: 0E C6 F2 B2 76 A1 46 A0 7D 0E 6D 93 57 B5 E1 08

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

文件名	vmware-vmx.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-05 17:00:43 UTC

Vmware-vmx.exe (VMware Workstation VMX) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware