OBS Studio 22 0 2 Full Installer x64 exe (OBS Studio) obsproject com 文件恶意软件分析

OBS-Studio-22.0.2-Full-Installer-x64.exe (OBS Studio) 文件分析

更新于 1 year ago

检查者 Malware Check

OBS-Studio-22.0.2-Full-Installer-x64.exe

哈希类型	值	操作
MD5	88b85cb68e494be4fab71240cd2c5728
SHA1	ae8b79d476e6355d572503aa3d7c0465ff96fe78
SHA256	c6f01cec8c7c8a8512f9051247de4cb7b3cb89ec5ec76e53d6826bbe23966350
SHA512	3f4a66e4f251af98b03a32435294527a1148e9c7b262e6e610ca7dff6458820c45c782ed0845eca61c81e723c42f216911136de57c9221119ac182a30e3a02b7
ImpHash	4ea4df5d94204fc550be1874e1b77ea7

哈希类型

值

操作

MD5

88b85cb68e494be4fab71240cd2c5728

SHA1

ae8b79d476e6355d572503aa3d7c0465ff96fe78

SHA256

c6f01cec8c7c8a8512f9051247de4cb7b3cb89ec5ec76e53d6826bbe23966350

SHA512

3f4a66e4f251af98b03a32435294527a1148e9c7b262e6e610ca7dff6458820c45c782ed0845eca61c81e723c42f216911136de57c9221119ac182a30e3a02b7

ImpHash

4ea4df5d94204fc550be1874e1b77ea7

PE 分析

基本信息

▼

图标	哈希: ededff98662a85c64089ca7bf8a7f906 模糊: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
映像基址	`0x00400000`
入口点	`0x0040344a`
编译时间	2016-12-11 21:50:48
校验和	0x0425c93c (实际: 0x0425c93c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	OK
导入	7 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
导出	0 函数
资源	17 资源
节	5 节

版本信息

▼

CompanyName	obsproject.com
FileDescription	OBS Studio
FileVersion	1.0
LegalCopyright	(c) 2012-2018
ProductName	OBS Studio
Translation	0x0409 0x0000

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	25,073 bytes	25,088 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2CE901035717865394B5FAEDA5B43E0F`
`.rdata`	`0x00008000`	5,028 bytes	5,120 bytes	5.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4AC891D4DDF58633F14436F9F80AC6B6`
`.data`	`0x0000a000`	131,896 bytes	1,536 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF898DBDC013374B871E011DCD904B20`
`.ndata`	`0x0002b000`	81,920 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003f000`	19,912 bytes	19,968 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`573D909CC484401C8BC3C1F5287F4391`

资源分析

▼

资源总数: 17 (18,916 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	1,638 字节	8.7%
RT_ICON	7	13,784 字节	72.9%
RT_DIALOG	6	1,812 字节	9.6%
RT_GROUP_ICON	1	104 字节	0.5%
RT_VERSION	1	508 字节	2.7%
RT_MANIFEST	1	1,070 字节	5.7%

证书链分析

▼

证书 Information

产品	OBS Studio
描述	OBS Studio
文件版本	1.0
签名日期	06:48 PM 08/30/2018 (2663 天前)
验证状态	Signed
签名者	Hugh Bailey; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
版权	(c) 2012-2018

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Hugh Bailey #3 链

有效期: 2018-05-10 00:00:00 → 2021-07-14 12:00:00

签名算法: sha256RSA

序列号: 0D C0 38 E4 78 18 6B 67 2A 3A 7B 21 BA 85 DC 62

DigiCert SHA2 Assured ID Code Signing CA #4 链

有效期: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

签名算法: sha256RSA

序列号: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	OBS-Studio-22.0.2-Full-Installer-x64.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.199.174
数据库版本	2024-12-07 14:00:27 UTC

OBS-Studio-22.0.2-Full-Installer-x64.exe (OBS Studio) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别