Ni visa 25 8 online exe (NI Package Installer) National Instruments Corporation 文件恶意软件分析

Ni-visa_25.8_online.exe (NI Package Installer) 文件分析

更新于 2 months ago

检查者 Malware Check

ni-visa_25.8_online.exe

哈希类型	值	操作
MD5	870e3b56c64a284bc7d27eec8ebef2cc
SHA1	e22a11b098c53012703d21c7588b965284b4ab2c
SHA256	c35a0b01a797bd239d5b017b6145f0af1f2675105f5cbb6059cbb40e7f72e20e
SHA512	463e65cf2a921a77126bbd52eb5a7ac4ca302b4ea5c21bc1870ad3087e7a7be20f2c3b07c1b06266730ac48d2b2a40fecb08346e9727744860f32f8a431f93c0
ImpHash	cd9d809088dc20bc95fd9a8fa1cb5212

哈希类型

值

操作

MD5

870e3b56c64a284bc7d27eec8ebef2cc

SHA1

e22a11b098c53012703d21c7588b965284b4ab2c

SHA256

c35a0b01a797bd239d5b017b6145f0af1f2675105f5cbb6059cbb40e7f72e20e

SHA512

463e65cf2a921a77126bbd52eb5a7ac4ca302b4ea5c21bc1870ad3087e7a7be20f2c3b07c1b06266730ac48d2b2a40fecb08346e9727744860f32f8a431f93c0

ImpHash

cd9d809088dc20bc95fd9a8fa1cb5212

PE 分析

基本信息

▼

图标	哈希: ef47099879aa705d4becdbb2a8468698 模糊: 41a5c72824f2802eebb75e57a9ec6844 dHash: d8a6595054542b54
映像基址	`0x00400000`
入口点	`0x00459718`
编译时间	2025-09-25 11:36:47
校验和	0x00933be6 (实际: 0x00933be6)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\dev\_r\7\src\package_manager\nipkgui\objects\preinstall\win32U\i386\msvc-14.0\release\out\preinstall.pdb`
数字签名	OK
导入	5 库 ole32, OLEAUT32, VERSION, KERNEL32, XmlLite
导出	0 函数
资源	21 资源
节	7 节

版本信息

▼

CompanyName	National Instruments Corporation
LegalCopyright	Copyright © 2000-2025 National Instruments Corporation. All Rights Reserved.
ProductName	NI Package Manager
OriginalFilename	preinstall.template
FileDescription	NI Package Installer
ProductVersion	25.8.0f138
FileVersion	25.8.0f138
InternalName	PREINSTALL 25.8.0f138
Comments	2025/09/25 05:44:52, preinstall/win32U/i386/msvc-14.0/release
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,312,901 bytes	1,313,280 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AEEDDA26B4B0EA77EF4B54AEA189498E`
`.rdata`	`0x00142000`	620,986 bytes	621,056 bytes	4.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A0892273F5BD77DE21BFA2BF53D6F324`
`.data`	`0x001da000`	52,360 bytes	47,104 bytes	5.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0DD2219C54083F64B89452BEBA3313D5`
`.gfids`	`0x001e7000`	3,972 bytes	4,096 bytes	3.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E4C7D4CA72325DE65901CB19156C7A2`
`.tls`	`0x001e8000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x001e9000`	7,526,976 bytes	7,527,424 bytes	7.99 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09F9BE6E58D3C12A44EA751569304CC2`
`.reloc`	`0x00917000`	58,692 bytes	58,880 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A429C41036F94BE81A0E0B97C3E56D4C`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 21 (7,525,727 字节)

资源类型	数量	总大小	百分比
RT_ICON	14	48,795 字节	0.6%
RT_STRING	2	550 字节	0%
RT_RCDATA	2	7,474,029 字节	99.3%
RT_GROUP_ICON	1	202 字节	0%
RT_VERSION	1	1,088 字节	0%
RT_MANIFEST	1	1,063 字节	0%

证书链分析

▼

证书 Information

产品	NI Package Manager
描述	NI Package Installer
文件版本	25.8.0f138
原始名称	preinstall.template
签名日期	09:39 PM 09/28/2025 (104 天前)
验证状态	Signed
签名者	National Instruments Corporation; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
内部名称	PREINSTALL 25.8.0f138
版权	Copyright © 2000-2025 National Instruments Corporation. All Rights Reserved.

证书链摘要

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

National Instruments Corporation #2 链

有效期: 2024-08-05 00:00:00 → 2027-07-28 23:59:59

签名算法: sha256RSA

序列号: 07 3C 39 B2 55 3F FD 10 DA E6 FB 44 3F DC 2E B8

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 链

有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

签名算法: sha256RSA

序列号: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 链

有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

签名算法: sha256RSA

序列号: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 链

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	ni-visa_25.8_online.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-21 17:00:14 UTC

Ni-visa_25.8_online.exe (NI Package Installer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware