Crashpad handler exe (Crashpad Handler) 文件恶意软件分析

Crashpad_handler.exe (Crashpad Handler) 文件分析

更新于 2 months ago

检查者 Malware Check

crashpad_handler.exe

哈希类型	值	操作
MD5	b0d6d67affd452cb19eb491cf3227948
SHA1	8a7547aa7234b7eb95e25b929d13c6c7fc910126
SHA256	c64ab6a1ebde336e54c9a1bbd31a23b0fce2683896901008a66b8fca1dcee859
SHA512	2b29d3cc693c99aff75c05406828790782b955a0e6402af46f401cc11c115cc9d791c62369327544a8ef4ebf867e6ff9ce3d9cc5c0a383a820ca3dd18df300a1
ImpHash	751481cd8095566da551645fd30eee69

哈希类型

值

操作

MD5

b0d6d67affd452cb19eb491cf3227948

SHA1

8a7547aa7234b7eb95e25b929d13c6c7fc910126

SHA256

c64ab6a1ebde336e54c9a1bbd31a23b0fce2683896901008a66b8fca1dcee859

SHA512

2b29d3cc693c99aff75c05406828790782b955a0e6402af46f401cc11c115cc9d791c62369327544a8ef4ebf867e6ff9ce3d9cc5c0a383a820ca3dd18df300a1

ImpHash

751481cd8095566da551645fd30eee69

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140058e88`
编译时间	2025-06-25 20:42:07
校验和	0x00000000 (实际: 0x000dd83e)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 POWRPROF, USER32, VERSION, WINHTTP, ADVAPI32, KERNEL32, GDI32
导出	0 函数
资源	2 资源
节	7 节

版本信息

▼

FileDescription	Crashpad Handler
FileVersion	0.9.0
InternalName	sentry-native
LegalCopyright	https://sentry.io
OriginalFilename	crashpad_handler.exe
ProductName	Sentry Native SDK
ProductVersion	0.9.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	620,216 bytes	620,544 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`281B6B715C9F48068DA01123CE5A614A`
`.rdata`	`0x00099000`	220,058 bytes	220,160 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FF24F3A6FF79F0C16D66BE6BB9B53500`
`.data`	`0x000cf000`	20,712 bytes	14,336 bytes	3.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9FD5DF0F9A9756EAFE089A5366331B32`
`.pdata`	`0x000d5000`	32,340 bytes	32,768 bytes	5.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`60C6FDB43373A233BE77A84B7A1EE9B8`
`CPADinfo`	`0x000dd000`	56 bytes	512 bytes	0.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60D3EA61D541C9BE2E845D2787FB9574`
`.rsrc`	`0x000de000`	1,216 bytes	1,536 bytes	3.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BD8A26C4F434783799251B00227BE4B`
`.reloc`	`0x000df000`	4,868 bytes	5,120 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`46FC944D36CB8EECFE072B528DF9C77D`

资源分析

▼

资源总数: 2 (1,053 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	672 字节	63.8%
RT_MANIFEST	1	381 字节	36.2%

证书链分析

▼

证书 Information

产品	Sentry Native SDK
描述	Crashpad Handler
文件版本	0.9.0
原始名称	crashpad_handler.exe
内部名称	sentry-native
版权	https://sentry.io

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	crashpad_handler.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-28 03:00:31 UTC

Crashpad_handler.exe (Crashpad Handler) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别