Driver Updater setup exe PUP WebCompanion 文件恶意软件分析: 86e33f673643c9b85dcc6345fd351f27

Driver_Updater_setup.exe PUP WebCompanion 分析

更新于 4 days ago

检查者 Malware Check

Driver_Updater_setup.exe

哈希类型	值	操作
MD5	86e33f673643c9b85dcc6345fd351f27
SHA1	c98fda721d25b11f77bef29dcbc9a88644642f97
SHA256	b8871ba02ee397bf319e4d6f308a59851d5bc740e4f9b3d183045181738f5825
SHA512	2556f5a942fb4d413fdb42546fe27addb19a6c8bd7308ea5cfd203a89fbb063ab4eaa18bfa9833254c6d1296ad5228eaaa08306c2cc1e597984f311643175f5f
ImpHash	a73bda406be42c8c265247352eb5bdc5

哈希类型

值

操作

MD5

86e33f673643c9b85dcc6345fd351f27

SHA1

c98fda721d25b11f77bef29dcbc9a88644642f97

SHA256

b8871ba02ee397bf319e4d6f308a59851d5bc740e4f9b3d183045181738f5825

SHA512

2556f5a942fb4d413fdb42546fe27addb19a6c8bd7308ea5cfd203a89fbb063ab4eaa18bfa9833254c6d1296ad5228eaaa08306c2cc1e597984f311643175f5f

ImpHash

a73bda406be42c8c265247352eb5bdc5

PE 分析

基本信息

▼

图标	哈希: e69ebdbad4cbed4d7b6df526afe74954 模糊: fe2934d78551884086ccc0f95e8c1a94 dHash: 806ceedad8e6c200
映像基址	`0x00400000`
入口点	`0x006459e1`
编译时间	2025-07-17 16:12:21
校验和	0x008c39f3 (实际: 0x008c39f3)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`F:\TemporaryBuilds\azure-adaware-pool-build-de-1\13\s\_build\bin\x86\Release\installer.pdb`
数字签名	OK
导入	17 库
导出	0 函数
资源	16 资源
节	6 节

版本信息

▼

CompanyName	Avanquest
FileDescription	PC HelpSoft Driver Updater Installer
FileVersion	9,1,57803,1174
LegalCopyright	© Avanquest
InternalName	PC HelpSoft Driver Updater Installer
OriginalFilename	PC HelpSoft Driver Updater Installer.exe
ProductName	PC HelpSoft Driver Updater
ProductVersion	9,1,57803,1174
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,816,414 bytes	2,816,512 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A12B1D576EA19D734CD7CCECECB652FD`
`.rdata`	`0x002b1000`	2,106,698 bytes	2,106,880 bytes	6.74 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F6608F5C961F23B6F8875D72EC6B083D`
`.data`	`0x004b4000`	163,964 bytes	134,656 bytes	5.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`88D61FE5773DC0EF5ACF5BAEF2EB9E88`
`.fptable`	`0x004dd000`	128 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x004de000`	3,939,016 bytes	3,939,328 bytes	7.81 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E8108ACAD56AC577A16F57D6E7177B3C`
`.reloc`	`0x008a0000`	142,184 bytes	142,336 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`261935F31B5ACF44758BA7B1398EB65C`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 16 (3,937,946 字节)

资源类型	数量	总大小	百分比
UPDATE_SERVER	1	4 字节	0%
RT_ICON	8	410,464 字节	10.4%
RT_RCDATA	4	3,524,720 字节	89.5%
RT_GROUP_ICON	1	118 字节	0%
RT_VERSION	1	900 字节	0%
RT_MANIFEST	1	1,740 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	Driver_Updater_setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.223.174
数据库版本	2025-08-21 12:00:30 UTC

Driver_Updater_setup.exe PUP WebCompanion 分析

技术分析

PUP.Win32.WebCompanion.mz!c

扫描另一个文件

文件识别