WiFiHotspot Setup exe (Baidu WiFi Hotspot Setup) Baidu, Inc 文件恶意软件分析

WiFiHotspot_Setup.exe (Baidu WiFi Hotspot Setup) 文件分析

更新于 8 months ago

检查者 Malware Check

WiFiHotspot_Setup.exe

哈希类型	值	操作
MD5	9e233c7ca6abc3390d544299a21516a7
SHA1	1d91a9c9ba1217e0e5b71481b83ad1033829d479
SHA256	da238d556d7109ae4f3fb71c5d727eedbd3911ae6e5288df33e8eb4f668d8fb6
SHA512	e3d2b23b6a7c4c2922b28c900e07a33cbfa3285845cf6f13d60593eac12f75fcb02d8424ae88171bddf7c269d45b9d4453e854f8760adc257d9e72249889c0ec
ImpHash	8e61edafba340f4372741ef52f9705ef

哈希类型

值

操作

MD5

9e233c7ca6abc3390d544299a21516a7

SHA1

1d91a9c9ba1217e0e5b71481b83ad1033829d479

SHA256

da238d556d7109ae4f3fb71c5d727eedbd3911ae6e5288df33e8eb4f668d8fb6

SHA512

e3d2b23b6a7c4c2922b28c900e07a33cbfa3285845cf6f13d60593eac12f75fcb02d8424ae88171bddf7c269d45b9d4453e854f8760adc257d9e72249889c0ec

ImpHash

8e61edafba340f4372741ef52f9705ef

PE 分析

基本信息

▼

图标	哈希: 3479cbce48e35fb2cf0cd81b357a6072 模糊: 63d23baba0378ec2f17ba77e8b6103c6 dHash: 9671ccd469b2b28c
映像基址	`0x00400000`
入口点	`0x00406bbc`
编译时间	2015-05-05 01:47:07
校验和	0x004f8b09 (实际: 0x004f8b09)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`p:\app\gensoft\security-client\pc-faster\public\output\pdb\MiniSetup.pdb`
数字签名	OK
导入	3 库 KERNEL32, SHELL32, SHLWAPI
导出	0 函数
资源	13 资源
节	6 节

版本信息

▼

CompanyName	Baidu, Inc.
FileDescription	Baidu WiFi Hotspot Setup
FileVersion	5,1,4,124910
InternalName	Baidu PC Faster
LegalCopyright	Copyright (C) 2015 Baidu, Inc. All rights reserved.
ProductName	Baidu PC Faster
ProductVersion	5,1,4,124910
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	72,904 bytes	73,216 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3A2171BB0DB14464F8A707071184A8C2`
`.rdata`	`0x00013000`	15,160 bytes	15,360 bytes	5.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C5D01A0EEDE60B8C374BC2CEC6EBA4F1`
`.data`	`0x00017000`	22,152 bytes	14,848 bytes	1.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`39023D468A26F7CBE90ED8CDBA72C55D`
`.rsrc`	`0x0001d000`	897,976 bytes	898,048 bytes	7.81 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0AB913F597AAABA6B4619A63D622BD04`
`.reloc`	`0x000f9000`	8,476 bytes	8,704 bytes	3.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C056664193784DA4FDFF93768944B904`
`.luxdz`	`0x000fc000`	4,141,658 bytes	4,141,658 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C75CA47CB5B2B143C52FD7C5C8BAA8E`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 13 (897,161 字节)

资源类型	数量	总大小	百分比
BASIC_RC	2	713,268 字节	79.5%
RT_ICON	8	182,072 字节	20.3%
RT_GROUP_ICON	1	118 字节	0%
RT_VERSION	1	760 字节	0.1%
RT_MANIFEST	1	943 字节	0.1%

证书链分析

▼

证书 Information

产品	Baidu PC Faster
描述	Baidu WiFi Hotspot Setup
文件版本	5,1,4,124910
签名日期	01:57 AM 05/05/2015 (3878 天前)
验证状态	Signed
签名者	Baidu Online Network Technology (Beijing) Co.,Ltd.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
副签名者	COMODO Time Stamping Signer; Sectigo (UTN Object)
内部名称	Baidu PC Faster
版权	Copyright (C) 2015 Baidu, Inc. All rights reserved.

证书链摘要

COMODO Time Stamping Signer #1 主要

有效期: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

签名算法: sha1RSA

序列号: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Baidu Online Network Technology (Beijing) Co.,Ltd. #2 链

有效期: 2015-03-25 00:00:00 → 2016-03-25 23:59:59

签名算法: sha1RSA

序列号: 5F AE E9 E8 3F 32 94 8F 3B 20 40 AC 6D F0 14 5C

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WiFiHotspot_Setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-08 23:00:57 UTC

WiFiHotspot_Setup.exe (Baidu WiFi Hotspot Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别