FPilot exe Stealer Gen 文件恶意软件分析: 8c4dbebe326da4d66d52708ac5d8b82f

FPilot.exe Stealer Gen 分析

更新于 9 months ago

检查者 Malware Check

FPilot.exe

哈希类型	值	操作
MD5	8c4dbebe326da4d66d52708ac5d8b82f
SHA1	3e0de4c535d214b56e0dc60cebe22b1c6f19ab36
SHA256	2799c417fb8911fb2b1e7d68248bb8adadf827754b74de5903a622c6993a138a
SHA512	23d284301a2febd4edc0d91ce2cfcbacabb114bb27bed4387fa3db08c1d5d971434f35c1f1b7390ef6deb6a5355c9fc27401d34ef55158de688587b99b64dacd
ImpHash	449449409d17417db1eb393556a36ba5

哈希类型

值

操作

MD5

8c4dbebe326da4d66d52708ac5d8b82f

SHA1

3e0de4c535d214b56e0dc60cebe22b1c6f19ab36

SHA256

2799c417fb8911fb2b1e7d68248bb8adadf827754b74de5903a622c6993a138a

SHA512

23d284301a2febd4edc0d91ce2cfcbacabb114bb27bed4387fa3db08c1d5d971434f35c1f1b7390ef6deb6a5355c9fc27401d34ef55158de688587b99b64dacd

ImpHash

449449409d17417db1eb393556a36ba5

PE 分析

基本信息

▼

图标	哈希: 10a129eae470f3db05d2f4eafc08421c 模糊: d83c0ab35d8d5b0fdad274511bc80ee4 dHash: 96ccc4d4d4cccc96
映像基址	`0x140000000`
入口点	`0x14015f440`
编译时间	2025-02-12 13:30:53
校验和	0x001ce4e8 (实际: 0x001ce4e8)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\Vjekoslav\Projects\Voidstar Bits\Disk Voyager\Bin\FPilot.pdb`
数字签名	OK
导入	12 库
导出	0 函数
资源	10 资源
节	5 节

版本信息

▼

CompanyName	Voidstar
FileDescription	File Pilot
FileVersion	0.2.8.0
LegalCopyright	Voidstar
OriginalFilename	FPilot.exe
ProductName	File Pilot
ProductVersion	0.2.8.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,556,952 bytes	1,556,992 bytes	6.22 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0A563B6DD605A5EE0DB1EEFBA1E24E6B`
`.rdata`	`0x0017e000`	138,564 bytes	138,752 bytes	5.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`208AB5AEDF99A8AA2950D94A912A94AA`
`.data`	`0x001a0000`	6,904 bytes	5,632 bytes	3.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDD203FA90FBC63262D2C34DCEE097C3`
`.pdata`	`0x001a2000`	28,416 bytes	28,672 bytes	6.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`825C5768404B1555E4088B4CDD1DEEE1`
`.rsrc`	`0x001a9000`	146,688 bytes	146,944 bytes	3.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D832ACF20A8D1243A8B9232B57659BA2`

资源分析

▼

资源总数: 10 (146,068 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	104,886 字节	71.8%
RT_RCDATA	1	39,616 字节	27.1%
RT_GROUP_ICON	1	90 字节	0.1%
RT_VERSION	1	612 字节	0.4%
RT_MANIFEST	1	864 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	FPilot.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-14 21:01:14 UTC

FPilot.exe Stealer Gen 分析

技术分析

Spy.Win64.Gen.tr

扫描另一个文件

文件识别