CocCocSetup exe (CocCoc Update Setup) Coc Coc Co , Ltd 文件恶意软件分析

哈希类型	值	操作
MD5	6ff9dfb1a22c311534172218e4633a70
SHA1	e0ddc588b624ac8d4a0702fad9b1a89f44aa0e39
SHA256	e30144bd38eaa75cd7f966270bc88d09b55201eba662445b404aa452ba9c92f5
SHA512	3a3600c3c52053c2e52bb5a6f0807fde2c890ba7210c821890ff9b7a99c7cba57fdf291acd5efc7d936260e8de1af21faf986cf146c87f3f9e9dcf82939ad0a1
ImpHash	6f41ff6d1cf97024c0055af5b82125fd

PE 分析

基本信息

▼

图标	哈希: 5e172c0dc3b3b45ca039c9e793a07b29 模糊: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
映像基址	`0x00400000`
入口点	`0x004056a6`
编译时间	2024-12-27 06:39:44
校验和	0x000fe67e (实际: 0x000fe63d)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`mi_exe_stub.pdb`
数字签名	OK
导入	5 库 KERNEL32, SHLWAPI, ole32, SHELL32, USER32
导出	0 函数
资源	13 资源
节	5 节

版本信息

▼

CompanyName	Coc Coc Co., Ltd.
FileDescription	CocCoc Update Setup
FileVersion	2.9.3.21
InternalName	CocCoc Update Setup
LegalCopyright	Copyright 2018 Google LLC
OriginalFilename	CocCocUpdateSetup.exe
ProductName	CocCoc Update
ProductVersion	2.9.3.21
LanguageId	en
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	94,313 bytes	94,720 bytes	6.66 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`698ECF1DD80A6DCA1B62E1720AADEFC3`
`.rdata`	`0x00019000`	30,334 bytes	30,720 bytes	5.09 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9AB4F70774F31FF34FC16494014E8561`
`.data`	`0x00021000`	5,244 bytes	2,560 bytes	2.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20CBAD7EB062996F6D5EE2AE398B03C3`
`.rsrc`	`0x00023000`	858,416 bytes	858,624 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC8C48F7F5642029184EFDC9A4DA364C`
`.reloc`	`0x000f5000`	4,776 bytes	5,120 bytes	6.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E513D5797EF3FD83ADE4F30A7687F9BF`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 13 (857,592 字节)

资源类型	数量	总大小	百分比
B	1	844,442 字节	98.5%
GOOGLEUPDATE	1	4 字节	0%
RT_ICON	6	10,032 字节	1.2%
RT_STRING	2	1,042 字节	0.1%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	816 字节	0.1%
RT_MANIFEST	1	1,166 字节	0.1%

证书链分析

▼

证书 Information

产品	CocCoc Update
描述	CocCoc Update Setup
文件版本	2.9.3.21
原始名称	CocCocUpdateSetup.exe
签名日期	06:39 AM 12/27/2024 (230 天前)
验证状态	Signed
签名者	COC COC COMPANY LIMITED; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
副签名者	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
内部名称	CocCoc Update Setup
版权	Copyright 2018 Google LLC

证书链摘要

GlobalSign Code Signing Root R45 #1 主要

有效期: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

签名算法: sha384RSA

序列号: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 链

有效期: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

签名算法: sha256RSA

序列号: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

COC COC COMPANY LIMITED #3 链

有效期: 2022-02-17 09:19:12 → 2025-04-20 01:14:12

签名算法: sha256RSA

序列号: 08 FF 87 78 B4 FA E6 3F 3E 5A 12 BE

Dummy certificate #4 链

有效期: 2013-01-01 10:00:00 → 2013-04-01 10:00:00

签名算法: sha1RSA

序列号: 01

Globalsign TSA for Advanced - G4 - 202311 #5 链

有效期: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

签名算法: sha256RSA

序列号: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #6 链

有效期: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #7 链

有效期: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

文件名	CocCocSetup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.222.174
数据库版本	2025-08-09 19:00:29 UTC

CocCocSetup.exe (CocCoc Update Setup) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware