Msedg exe (Microsoft Edge) Microsoft 文件恶意软件分析

Msedg.exe (Microsoft Edge) 文件分析

更新于 1 month ago

检查者 Malware Check

msedg.exe

哈希类型	值	操作
MD5	94d5a99c4689b2c51d32ff600dae841c
SHA1	16e39ca859221874f1aff94b761e55a75879dd21
SHA256	fac97d646350de997fa483ce41e800a11f4d99dc2340d369ea9ee7ae362da0f6
SHA512	36ac5d7eb5ee00472665ef8a656528214d1aaa028eae4a6c02fba8aa410118875c25b783f2c3f782ff80ceb7285ece38067251b2fd748ac016e4870685feb3a2
ImpHash	bb3ac2c21e02c68abcad237dc3fa6d00

哈希类型

值

操作

MD5

94d5a99c4689b2c51d32ff600dae841c

SHA1

16e39ca859221874f1aff94b761e55a75879dd21

SHA256

fac97d646350de997fa483ce41e800a11f4d99dc2340d369ea9ee7ae362da0f6

SHA512

36ac5d7eb5ee00472665ef8a656528214d1aaa028eae4a6c02fba8aa410118875c25b783f2c3f782ff80ceb7285ece38067251b2fd748ac016e4870685feb3a2

ImpHash

bb3ac2c21e02c68abcad237dc3fa6d00

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140011ab0`
编译时间	2025-09-25 08:40:32
校验和	0x00000000 (实际: 0x0002a06f)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	2 资源
节	6 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Microsoft Edge
CompanyName	Microsoft
FileDescription	Microsoft Edge
FileVersion	141.0.3537.71
InternalName	msedg.dll
LegalCopyright	Copyright Microsoft Corporation. All rights reserved.
OriginalFilename	msedg.dll
ProductName	Microsoft Edge
ProductVersion	141.0.3537.71
Assembly Version	141.0.3537.71

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	90,748 bytes	91,136 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BDE859DE6123110B610E4AC539BABC93`
`.rdata`	`0x00018000`	48,414 bytes	48,640 bytes	4.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`700FE8006B038B37D799F1140B7A2005`
`.data`	`0x00024000`	6,200 bytes	2,560 bytes	2.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`40CCD33CDBC5DE1E07DD33633C506DFF`
`.pdata`	`0x00026000`	5,148 bytes	5,632 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C20628DE244B4AD26D738FC5023EF5C1`
`.reloc`	`0x00028000`	824 bytes	1,024 bytes	4.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`37812F81534460A128D06D0D29B2CB00`
`.rsrc`	`0x00029000`	1,564 bytes	2,048 bytes	3.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86C62390A3EEBF2C8EE64B704C18217A`

资源分析

▼

资源总数: 2 (1,402 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	912 字节	65%
RT_MANIFEST	1	490 字节	35%

证书链分析

▼

证书 Information

产品	Microsoft Edge
描述	Microsoft Edge
文件版本	141.0.3537.71
原始名称	msedg.dll
内部名称	msedg.dll
版权	Copyright Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	msedg.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-17 16:00:19 UTC

Msedg.exe (Microsoft Edge) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别