Firefox exe (Tor Browser) Mozilla Corporation 文件恶意软件分析

Firefox.exe (Tor Browser) 文件分析

更新于 2 months ago

检查者 Malware Check

firefox.exe

哈希类型	值	操作
MD5	8edccf25ca8a08eaa0d8e33377155409
SHA1	b45337307bab11d18bb81ee4435254125eb90ac4
SHA256	18205e9875d14eeec396252ae1bf3ae0c4e9439e1bec6802a407476ba3748a28
SHA512	ddebcc538de13afbf2073c905832f7f1f4b9509d9df69e2d7e739c262ccbe97a464e9630aad1cf52d12c20955f0b17774ed593a4d2e96c46717b3211e7b0ec75
ImpHash	2777c0601cee9c9db7d553187c83dc8d

哈希类型

值

操作

MD5

8edccf25ca8a08eaa0d8e33377155409

SHA1

b45337307bab11d18bb81ee4435254125eb90ac4

SHA256

18205e9875d14eeec396252ae1bf3ae0c4e9439e1bec6802a407476ba3748a28

SHA512

ddebcc538de13afbf2073c905832f7f1f4b9509d9df69e2d7e739c262ccbe97a464e9630aad1cf52d12c20955f0b17774ed593a4d2e96c46717b3211e7b0ec75

ImpHash

2777c0601cee9c9db7d553187c83dc8d

PE 分析

基本信息

▼

图标	哈希: 7778457f7b960f4d4dcc971be65ec2b1 模糊: 4894194c0594f600d9673ba6b537e3c6 dHash: f8cc8ad6d688c8e0
映像基址	`0x140000000`
入口点	`0x140001160`
编译时间	1970-01-01 00:00:00
校验和	0x00000000 (实际: 0x001c1ab4)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`/var/tmp/build/firefox-ab8cd7fd38a8/obj-x86_64-w64-mingw32/browser/app/../../dist/bin/firefox.pdb`
数字签名	No valid SignedData structure was found.
导入	15 库
导出	4 函数
资源	39 资源
节	9 节

版本信息

▼

Comments
LegalCopyright	©Firefox and Mozilla Developers; available under the MPL 2 license.
CompanyName	Mozilla Corporation
FileDescription	Tor Browser
FileVersion	140.4.0
ProductVersion	140.4.0
InternalName	Tor Browser
LegalTrademarks	Firefox is a Trademark of The Mozilla Foundation.
OriginalFilename	firefox.exe
ProductName	Tor Browser
BuildID	20251028094500
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,027,410 bytes	1,027,584 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C1B1F9CABD805E3405B136E0869DB03`
`.rdata`	`0x000fc000`	287,168 bytes	287,232 bytes	6.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B6C95AE305412EE3AEE94F258DABB1B`
`.buildid`	`0x00143000`	150 bytes	512 bytes	2.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F123F0E9A71036C312CA9130AC6FA23B`
`.data`	`0x00144000`	18,256 bytes	2,048 bytes	3.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B618EB1D6717C7B87A861790B6E8E19F`
`.pdata`	`0x00149000`	35,388 bytes	35,840 bytes	6.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`337E46E3F79838AD470619594E885567`
`.freestd`	`0x00152000`	16 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00153000`	40 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00154000`	467,448 bytes	467,456 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B236F2342548E28B0C28D27D793B0FF0`
`.reloc`	`0x001c7000`	7,872 bytes	8,192 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`35ED114F98189F33A1F478EBEF6D8BE7`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 39 (465,295 字节)

资源类型	数量	总大小	百分比
LIMITEDACCESSFEATURE	1	56 字节	0%
RT_ICON	28	462,031 字节	99.3%
RT_STRING	1	54 字节	0%
RT_GROUP_ICON	7	434 字节	0.1%
RT_VERSION	1	1,028 字节	0.2%
RT_MANIFEST	1	1,692 字节	0.4%

证书链分析

▼

证书 Information

产品	Tor Browser
描述	Tor Browser
文件版本	140.4.0
原始名称	firefox.exe
内部名称	Tor Browser
版权	©Firefox and Mozilla Developers; available under the MPL 2 license.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	firefox.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-11 06:00:12 UTC

Firefox.exe (Tor Browser) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别