Pwahelper exe (PwaHelper executable for Identity Proxy) Microsoft Corporation 文件恶意软件分析

Pwahelper.exe (PwaHelper executable for Identity Proxy) 文件分析

更新于 2 months ago

检查者 Malware Check

pwahelper.exe

哈希类型	值	操作
MD5	59615eaac33507aec422368b83cbae3e
SHA1	bb0c3d4cf7efe5b2619af6421e792d301fad425b
SHA256	e928b3e61748caea90f13e8f5c4c20a2dfd3e3f8dc277753207443ab23d46464
SHA512	9fd84d4e83d2b63fc0fb90a6c64db20e8667c920edf01612ae6242efb03f7a7a61eee5eb621c8b8fd629b9590b2142ea98129e3ecc8251374006c9f6c9962791
ImpHash	3ca08947df45c63e14080503ebeaa36e

哈希类型

值

操作

MD5

59615eaac33507aec422368b83cbae3e

SHA1

bb0c3d4cf7efe5b2619af6421e792d301fad425b

SHA256

e928b3e61748caea90f13e8f5c4c20a2dfd3e3f8dc277753207443ab23d46464

SHA512

9fd84d4e83d2b63fc0fb90a6c64db20e8667c920edf01612ae6242efb03f7a7a61eee5eb621c8b8fd629b9590b2142ea98129e3ecc8251374006c9f6c9962791

ImpHash

3ca08947df45c63e14080503ebeaa36e

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x14008e0e0`
编译时间	2025-10-08 23:59:29
校验和	0x001841dd (实际: 0x001841dd)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`pwahelper.exe.pdb`
数字签名	OK
导入	8 库 api-ms-win-core-winrt-string-l1-1-0, api-ms-win-core-winrt-l1-1-0, dbghelp, OLEAUT32, SHELL32, WINMM, KERNEL32, ole32
导出	1 函数
资源	2 资源
节	9 节

版本信息

▼

CompanyName	Microsoft Corporation
CompanyShortName	Microsoft
FileDescription	PwaHelper executable for Identity Proxy
FileVersion	141.0.3537.71
InternalName	PWA Identity Proxy
LegalCopyright	Copyright Microsoft Corporation. All rights reserved.
OriginalFilename	pwahelper.exe
ProductName	Microsoft Edge
ProductVersion	141.0.3537.71
UpstreamVersion	@UPSTREAM_VERSION_NUMBER_STRING@
LanguageId	@LANGUAGE_STRING@
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,183,108 bytes	1,183,232 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7158C2AE45BBAA006CF4D6F0C6693691`
`.rdata`	`0x00122000`	208,564 bytes	208,896 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBE3C5EB56057A6754FA710249B0E057`
`.data`	`0x00155000`	127,552 bytes	59,392 bytes	1.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B66CF759726515DDB59B8878ECF0BFE8`
`.pdata`	`0x00175000`	57,204 bytes	57,344 bytes	6.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E395DE82E172D357660B6E6E689DD003`
`.fptable`	`0x00183000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00184000`	529 bytes	1,024 bytes	0.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C34E45FA731D5D339223C159285AE263`
`_RDATA`	`0x00185000`	500 bytes	512 bytes	4.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B8F874CAA2A225A7CB4B596186F0A5F7`
`.rsrc`	`0x00186000`	1,752 bytes	2,048 bytes	3.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D21A4E2F012BE110E5AD008BA9205B22`
`.reloc`	`0x00187000`	6,272 bytes	6,656 bytes	5.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`614F6B7FFD67AEA68554FDED4E1B5C43`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (1,588 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,120 字节	70.5%
RT_MANIFEST	1	468 字节	29.5%

证书链分析

▼

证书 Information

产品	Microsoft Edge
描述	PwaHelper executable for Identity Proxy
文件版本	141.0.3537.71
原始名称	pwahelper.exe
签名日期	06:52 AM 10/09/2025 (93 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	PWA Identity Proxy
版权	Copyright Microsoft Corporation. All rights reserved.

证书链摘要

Microsoft Corporation #1 主要

有效期: 2025-05-15 18:49:09 → 2026-05-15 18:49:09

签名算法: sha256RSA

序列号: 33 00 00 04 7E AC FA 0A 41 FF 7E 13 F5 00 00 00 00 04 7E

Microsoft Code Signing PCA 2011 #2 链

有效期: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

签名算法: sha256RSA

序列号: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 链

有效期: 2025-01-30 19:42:44 → 2026-04-22 19:42:44

签名算法: sha256RSA

序列号: 33 00 00 02 02 79 50 74 21 14 7D B8 A1 00 01 00 00 02 02

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	pwahelper.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-16 08:00:17 UTC

Pwahelper.exe (PwaHelper executable for Identity Proxy) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware