Vuescan exe (Data) Hamrick Software 文件恶意软件分析

Vuescan.exe (Data) 文件分析

更新于 11 days ago

检查者 Malware Check

vuescan.exe

哈希类型	值	操作
MD5	a68a9f62e581545674ebe2a965f59ba4
SHA1	f3e3f5587af290346ff97dd20250a50c08846d66
SHA256	eebf1992d2738028703d815be49b73f66c2bd51bd8650e0a82237e0acfe3ecbc
SHA512	187fef8fa3c27c8f95ea0da737853c782490a43964c12de7f668f3465b5af31264e32dc68c3e547ccbe65da585c95e3a16d27a13d9f16689b6aa106d60419c81
ImpHash	92f694988deed85a7cb067c901f32a93

哈希类型

值

操作

MD5

a68a9f62e581545674ebe2a965f59ba4

SHA1

f3e3f5587af290346ff97dd20250a50c08846d66

SHA256

eebf1992d2738028703d815be49b73f66c2bd51bd8650e0a82237e0acfe3ecbc

SHA512

187fef8fa3c27c8f95ea0da737853c782490a43964c12de7f668f3465b5af31264e32dc68c3e547ccbe65da585c95e3a16d27a13d9f16689b6aa106d60419c81

ImpHash

92f694988deed85a7cb067c901f32a93

PE 分析

基本信息

▼

图标	哈希: 92f8aada3afc7e3f4da55cf2b6f832f0 模糊: 15556d112935b8de848321ca64ee2395 dHash: 7be3c28a349ce830
映像基址	`0x140000000`
入口点	`0x140002cd4`
编译时间	2021-08-08 22:11:20
校验和	0x00000000 (实际: 0x00ec1efc)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	0 函数
资源	33 资源
节	7 节

版本信息

▼

CompanyName	Hamrick Software
FileDescription	Data
FileVersion	9.7.61
InternalName	VueScan
LegalCopyright	Copyright 2021 Hamrick Software
ProductName	Data
ProductVersion	9.7.61
Comments	Portable
Packager	Turbo Studio 20
PackagerVersion	20.5.1337
VmVersion	20.5.1515.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	20,870 bytes	20,992 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`04F720D7F2E630B1CDA7E1CD49B066AB`
`.data`	`0x00007000`	1,192 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00008000`	360 bytes	512 bytes	2.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A24989601EEB126A267AC0FA4B28E90E`
`.xcpad`	`0x00009000`	60,522,496 bytes	0 bytes	0.00 (正常)	`0x00000000`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x039c1000`	1,138 bytes	1,536 bytes	3.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4B6F242C56B7ABECBDFF8B8568E0CA5`
`.reloc`	`0x039c2000`	28 bytes	512 bytes	0.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E9B5A365D6580AF2807CC9F60E49F7AC`
`.rsrc`	`0x039c3000`	34,187 bytes	34,304 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`50207E12943576BCFA3E624797F39ED9`

资源分析

▼

资源总数: 33 (32,105 字节)

资源类型	数量	总大小	百分比
RT_ICON	21	29,512 字节	91.9%
RT_GROUP_ICON	10	354 字节	1.1%
RT_VERSION	1	844 字节	2.6%
RT_MANIFEST	1	1,395 字节	4.3%

证书链分析

▼

证书 Information

产品	Data
描述	Data
文件版本	9.7.61
内部名称	VueScan
版权	Copyright 2021 Hamrick Software

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	vuescan.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-30 20:00:39 UTC

Vuescan.exe (Data) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别