Nwjs (nwjs) The NWJS Community 文件恶意软件分析

Nwjs (nwjs) 文件分析

更新于 16 hours ago

检查者 Malaware Check

nw.exe

哈希类型	值	操作
MD5	36e28cbecb4cf3f1a8a8d5f684e6e4b6
SHA1	85d82402ca6dc53fb9008fd42d8fce25f952a45e
SHA256	f952d64262a702dd4999073036511adf6600fd598669d9343a1d00ae31110ffe
SHA512	afcbf5d2987789f8cfa49c70ca3fbd58d77470cbc1581271d3c94240313aa2713f8a9e2457718e0768a5e2f1bc2695e99970595eefa3dc3664558b006fa5a204
ImpHash	fde412b4c4f2ebb2c8aa0abeec785f82

哈希类型

值

操作

MD5

36e28cbecb4cf3f1a8a8d5f684e6e4b6

SHA1

85d82402ca6dc53fb9008fd42d8fce25f952a45e

SHA256

f952d64262a702dd4999073036511adf6600fd598669d9343a1d00ae31110ffe

SHA512

afcbf5d2987789f8cfa49c70ca3fbd58d77470cbc1581271d3c94240313aa2713f8a9e2457718e0768a5e2f1bc2695e99970595eefa3dc3664558b006fa5a204

ImpHash

fde412b4c4f2ebb2c8aa0abeec785f82

PE 分析

基本信息

▼

图标	哈希: c78ea2e284ddc9feb131b0bb9b0335f2 模糊: 359bb7409f6d66c2043431322b378e73 dHash: 70f0b23319aecc70
映像基址	`0x140000000`
入口点	`0x1400751e0`
编译时间	2017-08-25 04:11:49
校验和	0x0015c0de (实际: 0x0015c0de)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`E:\build\nw24_win64\node-webkit\src\outst\nw\initialexe\nw.exe.pdb`
数字签名	No valid SignedData structure was found.
导入	9 库 nw_elf, ADVAPI32, KERNEL32, PSAPI, SHELL32, USER32, VERSION, WINMM, WINHTTP
导出	2 函数
资源	18 资源
节	9 节

版本信息

▼

CompanyName	The NWJS Community
FileDescription	nwjs
InternalName	nw_exe
LegalCopyright	Copyright 2016 The Chromium Authors. All rights reserved.
OriginalFilename	nw.exe
ProductName	nwjs
CompanyShortName	nwjs.io
ProductShortName	nwjs
LastChange	788ef9aed3a58938cdd3ac4068d9e3d54d02411e-
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	835,404 bytes	835,584 bytes	6.40 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A8E17B3E4560B83B5E3ED5D1B02D1DDE`
`.rdata`	`0x000cd000`	197,658 bytes	198,144 bytes	5.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EE306E943929696B80507A1A1DAB3A4B`
`.data`	`0x000fe000`	23,124 bytes	5,120 bytes	3.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0AFC139279DC5FDECEDE3ADDA8796691`
`.pdata`	`0x00104000`	44,712 bytes	45,056 bytes	5.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E5264342F037A1C9494C563E2E29CFC5`
`.didat`	`0x0010f000`	96 bytes	512 bytes	0.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23BA303F6FC1106109F180C7E741762A`
`CPADinfo`	`0x00110000`	48 bytes	512 bytes	0.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A154967D3D33A42A5B18A2D2179EAFC2`
`.tls`	`0x00111000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00112000`	319,968 bytes	320,000 bytes	5.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B48D7C8458505B1157C9E97AB673E198`
`.reloc`	`0x00161000`	5,652 bytes	6,144 bytes	5.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`75D54C6A6B2AB5CDBB0EA375412E45B3`

资源分析

▼

资源总数: 18 (318,777 字节)

资源类型	数量	总大小	百分比
GOOGLEUPDATEAPPLICATIONCOMMANDS	1	4 字节	0%
RT_ICON	12	316,655 字节	99.3%
RT_GROUP_ICON	3	186 字节	0.1%
RT_VERSION	1	864 字节	0.3%
RT_MANIFEST	1	1,068 字节	0.3%

证书链分析

▼

证书 Information

产品	nwjs
描述	nwjs
原始名称	nw.exe
内部名称	nw_exe
版权	Copyright 2016 The Chromium Authors. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	nw.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-08 11:00:23 UTC

Nwjs (nwjs) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别