Blue Iris exe (Blue Iris Video Security and WebCam Software) fcportables com 文件恶意软件分析

Blue Iris.exe (Blue Iris Video Security and WebCam Software) 文件分析

更新于 4 days ago

检查者 Malaware Check

Blue Iris.exe

哈希类型	值	操作
MD5	a4730357e36425a0813ae55e1db0ee34
SHA1	f442f41a82e9618a025e021732cb8ca23993fd2f
SHA256	b4ab8b12b027994acec587e9c9cbd0994689ebe7c0290f7abe50f7570f320ff9
SHA512	91cf969fb79b7d20d05b3e19f4ded5e9a2a1e796ff8ca18678854f4e88ec7be399cee4ce0b9a02a6ff8f0287f2bf906d0434a33aecccb69b6b01daefa1e65594
ImpHash	92f694988deed85a7cb067c901f32a93

哈希类型

值

操作

MD5

a4730357e36425a0813ae55e1db0ee34

SHA1

f442f41a82e9618a025e021732cb8ca23993fd2f

SHA256

b4ab8b12b027994acec587e9c9cbd0994689ebe7c0290f7abe50f7570f320ff9

SHA512

91cf969fb79b7d20d05b3e19f4ded5e9a2a1e796ff8ca18678854f4e88ec7be399cee4ce0b9a02a6ff8f0287f2bf906d0434a33aecccb69b6b01daefa1e65594

ImpHash

92f694988deed85a7cb067c901f32a93

PE 分析

基本信息

▼

图标	哈希: bb22a3dc6401824d08d64914e42df92c 模糊: 9baf777a508c08f65a84e52d2c7e32d4 dHash: 68d2b8ecccd0e0e8
映像基址	`0x140000000`
入口点	`0x140002cd4`
编译时间	2021-01-27 15:12:24
校验和	0x00000000 (实际: 0x053ab4c2)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	0 函数
资源	16 资源
节	7 节

版本信息

▼

CompanyName	fcportables.com
FileDescription	Blue Iris Video Security and WebCam Software
FileVersion	1.0.0.0
InternalName	BlueIris
LegalCopyright	Copyright ©2015 Perspective Software, All Rights Reserved
LegalTrademarks	Blue Iris is a trademark
OriginalFilename	BlueIrisAdmin.exe
ProductName	BlueIris
ProductVersion	4.0.0.0
Website	https://www.fcportables.com/
Packager	Turbo Studio 21
PackagerVersion	21.1.1441
VmVersion	20.12.1555.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	20,870 bytes	20,992 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2009F7AFBC6E77D385F95D9364254786`
`.data`	`0x00007000`	1,192 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00008000`	360 bytes	512 bytes	2.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A24989601EEB126A267AC0FA4B28E90E`
`.xcpad`	`0x00009000`	368,640 bytes	0 bytes	0.00 (正常)	`0x00000000`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00063000`	1,138 bytes	1,536 bytes	3.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`53F68C54E7A03D9227671505D5C3B023`
`.reloc`	`0x00064000`	28 bytes	512 bytes	0.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E9B5A365D6580AF2807CC9F60E49F7AC`
`.rsrc`	`0x00065000`	342,866 bytes	343,040 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`710445207D7C15F015311E625B36F212`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (341,986 字节)

资源类型	数量	总大小	百分比
RT_ICON	12	340,216 字节	99.5%
RT_GROUP_ICON	2	180 字节	0.1%
RT_VERSION	1	1,200 字节	0.4%
RT_MANIFEST	1	390 字节	0.1%

证书链分析

▼

证书 Information

产品	BlueIris
描述	Blue Iris Video Security and WebCam Software
文件版本	1.0.0.0
原始名称	BlueIrisAdmin.exe
内部名称	BlueIris
版权	Copyright ©2015 Perspective Software, All Rights Reserved

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Blue Iris.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-09 23:02:13 UTC

Blue Iris.exe (Blue Iris Video Security and WebCam Software) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别