VNC_Viewer_V7.15.0.exe (RealVNC® Viewer Installer) 文件分析
技术分析
| 文件名 | VNC_Viewer_V7.15.0.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.249.174 |
| 数据库版本 | 2026-07-08 21:00:38 UTC |
干净文件
我们的扫描器未检测到威胁
0%
检测率
12,765,848
文件大小（字节）
2026-07-08
分析日期
扫描另一个文件
文件识别
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
244766b119e19dcb675139f205bb0043
|
|
| SHA1 |
b51ce7c4de83b72d770351bee19309baf47bb3e6
|
|
| SHA256 |
dc81da6b3417c33d6fd28826544245e0d4f3fffab93614ead1b0b75d81a5b946
|
|
| SHA512 |
09fd8598ee86fd0d00ebbbaa4ef6dbd904a3069e329ccf64c9523166e8e621ecf2a9d9c63acc9a0ae86b46fbd501138c8eb24d76d9e20aa20694afbf2796113c
|
|
| ImpHash |
eade18c0392497b702b5ff00fef1ffce
|
PE 分析
基本信息
▼| 图标 |
哈希: 30adcb5c0b2e3c35eaec2c110733c9f8
模糊: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x0048000a |
| 编译时间 | 2025-08-13 11:38:28 |
| 校验和 | 0x00c2d778 (实际: 0x00c2d778) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | C:\Users\jenkins\agent-root\workspace\VNCConnect\Builds\Clients\VNC_7.15.x\label\con-windows-64\bld32\RelWithDebInfo\installers\viewer_bootstrap.pdb |
| 数字签名 | OK |
| 导入 |
9 库
WS2_32, COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, ADVAPI32 |
| 导出 | 0 函数 |
| 资源 | 11 资源 |
| 节 | 5 节 |
版本信息
▼| CompanyName | RealVNC |
| FileDescription | RealVNC® Viewer Installer |
| FileVersion | 7.15.0 (r17) |
| InternalName | vncviewer-installer |
| LegalCopyright | Copyright © RealVNC Ltd. |
| LegalTrademarks | RealVNC and VNC are trademarks of RealVNC Ltd and are protected by trademark registrations and/or pending trademark applications in the European Union, United States of America and other jurisdictions. |
| OriginalFilename | vncviewer-installer.exe |
| ProductName | VNC® |
| ProductVersion | 7.15.0 (r17) |
| ProgramName | RealVNC® Viewer Installer |
| Translation | 0x0809 0x04b0 |
PE 节
▼| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,255,498 bytes | 1,255,936 bytes | 6.57 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D7D11589B163125DF8405619E11C2E1A |
.rdata |
0x00134000 |
275,692 bytes | 275,968 bytes | 5.58 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
867BC8B9BD98DF63545410BA85EC44B1 |
.data |
0x00178000 |
28,900 bytes | 19,968 bytes | 4.81 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A519F9CC6CE600A86BCDEC572ADDC36F |
.rsrc |
0x00180000 |
11,137,396 bytes | 11,137,536 bytes | 7.76 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8C84C732A21217448DA5F245DF9F2321 |
.reloc |
0x00c20000 |
64,740 bytes | 65,024 bytes | 6.67 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
818DAF912F5EF44C77F833D60212514D |
熵分析警报
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
资源分析
▼
资源总数: 11
(11,136,585 字节)
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| BUILTINRESOURCE | 4 | 11,128,901 字节 | |
| RT_ICON | 4 | 4,640 字节 | |
| RT_GROUP_ICON | 1 | 62 字节 | |
| RT_VERSION | 1 | 1,304 字节 | |
| RT_MANIFEST | 1 | 1,678 字节 |
证书链分析
▼证书 Information
| 产品 | VNC® |
| 描述 | RealVNC® Viewer Installer |
| 文件版本 | 7.15.0 (r17) |
| 原始名称 | vncviewer-installer.exe |
| 签名日期 | 12:13 PM 08/13/2025 (329 天前) |
| 验证状态 | Signed |
| 签名者 | RealVNC Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| 副签名者 | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| 内部名称 | vncviewer-installer |
| 版权 | Copyright © RealVNC Ltd. |
证书链摘要
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1
主要
有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
签名算法: sha384RSA
序列号:
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
RealVNC Ltd #2
链
有效期: 2023-10-24 00:00:00 → 2026-10-31 23:59:59
签名算法: sha256RSA
序列号:
04 86 FF B0 20 0B 73 1E AB B1 41 AE A9 2D 65 F3
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3
链
有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
签名算法: sha256RSA
序列号:
0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4
链
有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
签名算法: sha256RSA
序列号:
0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5
链
有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
签名算法: sha384RSA
序列号:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert High Assurance EV Root CA #6
链
有效期: 2006-11-10 00:00:00 → 2031-11-10 00:00:00
签名算法: sha1RSA
序列号:
02 AC 5C 26 6A 0B 40 9B 8F 0B 79 F2 AE 46 25 77
.NET Foundation Projects Code Signing CA #7
链
有效期: 2018-04-27 12:41:59 → 2028-04-27 12:41:59
签名算法: sha256RSA
序列号:
07 B0 41 8D A5 1E 14 8C 33 1B BC DE B7 13 83 23
WiX Toolset (.NET Foundation) #8
链
有效期: 2019-04-03 00:00:00 → 2022-04-07 12:00:00
签名算法: sha256RSA
序列号:
0D 5E F9 03 03 C2 28 03 77 DF E0 4D 74 E2 08 61
DigiCert SHA2 Timestamp Responder #9
链
有效期: 2017-01-04 00:00:00 → 2028-01-18 00:00:00
签名算法: sha256RSA
序列号:
09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41
DigiCert SHA2 Assured ID Timestamping CA #10
链
有效期: 2016-01-07 12:00:00 → 2031-01-07 12:00:00
签名算法: sha256RSA
序列号:
0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15✓ 此文件已进行数字签名，证书链已验证。
- 签名确保文件的完整性和发布者的真实性。
- 时间戳证明签名的应用时间。
证书验证状态
OK
记住：这是在线病毒扫描器的结果
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件保护您的系统
此文件看起来是干净的，但定期的安全维护很重要
-
1
每周快速扫描：设置每周日运行扫描的提醒。大多数感染在第一周内被发现，定期检查让您安心。
-
2
更新所有软件：那些烦人的更新弹窗存在是有原因的 — 它们修补安全漏洞。Windows、浏览器、Adobe、Java — 保持全部更新。
-
3
智慧下载：坚持使用官方网站和应用商店。如果付费软件的"免费"版本听起来好得不真实，它可能自带不需要的附加内容。
-
4
点击前三思：恶意软件喜欢电子邮件附件和"紧急"链接。即使邮件看起来来自您的银行或朋友，也要通过其他渠道验证可疑请求。
主动保护
此文件目前看起来是干净的，但这不意味着可以放松警惕。新恶意软件每天出现，即使是合法文件在下载后也可能被入侵。如有疑问，验证来源并检查数字签名。
发表评论
Gridinsoft Anti-Malware
保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！
