By Click Downloader exe (By Click Downloader) fcportables com 文件恶意软件分析

By Click Downloader.exe (By Click Downloader) 文件分析

更新于 3 days ago

检查者 Malware Check

By Click Downloader.exe

哈希类型	值	操作
MD5	01a8d9009637046fc7fdfc2eff185096
SHA1	181e2d2b0db84b1907f3615745a8571ffb9a280d
SHA256	311726aec42b41a929ac5cc8aa67568903fb5ebe335b30122356181935f11930
SHA512	10fa64caf64c2d8cda1b5f084e7438cd9b2fd9a64e6e189a68a39a9560b633a3426d008c3f7e25ba7b79ffba3ce88c37989195f1e3e086860e3582ee29c6046c
ImpHash	61259b55b8912888e90f516ca08dc514

哈希类型

值

操作

MD5

01a8d9009637046fc7fdfc2eff185096

SHA1

181e2d2b0db84b1907f3615745a8571ffb9a280d

SHA256

311726aec42b41a929ac5cc8aa67568903fb5ebe335b30122356181935f11930

SHA512

10fa64caf64c2d8cda1b5f084e7438cd9b2fd9a64e6e189a68a39a9560b633a3426d008c3f7e25ba7b79ffba3ce88c37989195f1e3e086860e3582ee29c6046c

ImpHash

61259b55b8912888e90f516ca08dc514

PE 分析

基本信息

▼

图标	哈希: 894535e87527e159e4f98dde15a13386 模糊: 56432891978b1d6883adf59bfcf9e935 dHash: 8671e8ccd6cc4db2
映像基址	`0x00400000`
入口点	`0x00403640`
编译时间	2021-09-25 22:04:50
校验和	0x00000000 (实际: 0x0002f5ac)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
导出	0 函数
资源	21 资源
节	5 节

版本信息

▼

Comments	FC Portables
CompanyName	fcportables.com
FileDescription	By Click Downloader
FileVersion	0.0.0.0
InternalName	By Click Downloader
LegalCopyright	fcportables.com
LegalTrademarks	FC Portables
OriginalFilename	By Click Downloader.exe
ProductName	By Click Downloader
ProductVersion	0.0.0.0
Translation	0x041f 0x04e6

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	26,230 bytes	26,624 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D01CD60C08AD4410541807EBC6D4A26F`
`.rdata`	`0x00008000`	5,018 bytes	5,120 bytes	5.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C5EDFD8FF9CC0135E197611BE38CA18`
`.data`	`0x0000a000`	418,680 bytes	1,536 bytes	4.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7E50177934AEC2FCDDFD0ACEAF14B43`
`.ndata`	`0x00071000`	1,310,720 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b1000`	21,056 bytes	21,504 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`60FD3773CC4680DA80DEBF24BFB8D365`

资源分析

▼

资源总数: 21 (19,891 字节)

资源类型	数量	总大小	百分比
RT_ICON	3	15,032 字节	75.6%
RT_DIALOG	15	2,868 字节	14.4%
RT_GROUP_ICON	1	48 字节	0.2%
RT_VERSION	1	884 字节	4.4%
RT_MANIFEST	1	1,059 字节	5.3%

证书链分析

▼

证书 Information

产品	By Click Downloader
描述	By Click Downloader
文件版本	0.0.0.0
原始名称	By Click Downloader.exe
内部名称	By Click Downloader
版权	fcportables.com

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	By Click Downloader.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.219.174
数据库版本	2025-07-03 05:00:23 UTC

By Click Downloader.exe (By Click Downloader) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别