Gridinsoft Logo
File Icon

Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe (REPACK.ME SFX module) 文件分析

更新于 2 years ago
检查者 Malware Check
Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe

技术分析

文件名 Adobe Damaged Installer Fix By Ali Links Youtube Channel.exe
文件类型
Win32 EXE
魔术字节 PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP 哈希
12288:IxmIJQvPkithjtiq9RZ5D8Rbp6E7taj+Sl5JAREBl4S6FYPKrIR:mmoO8ithMq9RZ5D8rQ6puSi
扫描器版本 1.0.176.174
数据库版本 2024-05-16 23:00:19 UTC
⚠

检测到可疑文件

被 12 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。
17%
检测率
729,520
文件大小（字节）
12/72
检测引擎
2024-05-16
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
a6f343e2d1272f2d2e3c55fb83c34135
SHA1
31dc0085f860fe4f0764bca06f169b2dc7ec50f0
SHA256
3ee3cbe2dbfa85ffc38a61f8d7092eae77885c8c23a73a067a13b1955e575fcc
SHA512
13d6ae6bcd6fcc1b409e7bb8f9ece8b6fa134931e5f4e2176aa09c330966543cc10103cfc114158ba9df123ee2ec3a3e76bdc9e7df14034e3d7e8f66e41c4d2f
ImpHash
027ea80e8125c6dda271246922d4c3b0

检测到威胁的安全引擎 (12 共 72)

Bkav
W32.AIDetectMalware Malicious
FireEye
Generic.mg.a6f343e2d1272f2d Malicious
Cybereason
malicious.5f860f Malicious
BitDefenderTheta
Gen:NN.ZexaF.36744.Sy3@aqPUhIjG Malicious
APEX
Malicious Malicious
Trapmine
malicious.high.ml.score Malicious
Webroot
W32.Adware.Gen Malicious
Kingsoft
malware.kb.a.730 Malicious
Cynet
Malicious (score: 100) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/grayware_confidence_70% (W) Malicious
60 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼
图标
哈希: f9f690aaed83f26549b0e968839b3c0d
模糊: 848c149cfdc64b0e180e5337cd28398d
dHash: 33cce8e8eac4c833
映像基址 0x00400000
入口点 0x0041cec9
编译时间 2017-08-11 13:54:06
校验和 0x00053420 (实际: 0x000c0e2b)
操作系统版本 5.1
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
PDB 路径 D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb
数字签名 The PE file does not contain a certificate table.
导入 1 库
KERNEL32
导出 0 函数
资源 33 资源
节 6 节

版本信息

▼
CompanyName REPACK.ME
FileDescription REPACK.ME SFX module
FileVersion 1.0.0.0
LegalCopyright © KpoJIuK
ProductName REPACK.ME SFX module
Translation 0x0000 0x04b0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 188,928 bytes 188,928 bytes 6.69 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5C7B428A0E89EA47B4077685A6B368F9
.rdata 0x00030000 39,424 bytes 39,424 bytes 5.12 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 93FD19BE3A021A1128E7CAF2A14B8416
.data 0x0003a000 128,000 bytes 3,072 bytes 3.24 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 74D4929D26AA823ED75BB2F4AE8C5198
.gfids 0x0005a000 512 bytes 512 bytes 2.06 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5CFC4D481AA83C2FC6CE55DDF06FB8CF
.rsrc 0x0005b000 93,116 bytes 93,184 bytes 5.51 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F7F16F1876FE8625476C8EEDF685CC42
.reloc 0x00072000 8,192 bytes 8,192 bytes 7.58 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 40D61CC4E82D9E02555F21AB3DF39E45
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 33 (91,192 字节)
资源类型 数量 总大小 百分比
RT_BITMAP 1 21,640 字节
23.7%
RT_ICON 13 59,839 字节
65.6%
RT_DIALOG 6 2,900 字节
3.2%
RT_STRING 10 4,214 字节
4.6%
RT_GROUP_ICON 1 188 字节
0.2%
RT_VERSION 1 536 字节
0.6%
RT_MANIFEST 1 1,875 字节
2.1%

证书链分析

▼
证书 Information
产品 REPACK.ME SFX module
描述 REPACK.ME SFX module
文件版本 1.0.0.0
版权 © KpoJIuK

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 1
    每周快速扫描：设置每周日运行扫描的提醒。大多数感染在第一周内被发现，定期检查让您安心。
  2. 2
    更新所有软件：那些烦人的更新弹窗存在是有原因的 — 它们修补安全漏洞。Windows、浏览器、Adobe、Java — 保持全部更新。
  3. 3
    智慧下载：坚持使用官方网站和应用商店。如果付费软件的"免费"版本听起来好得不真实，它可能自带不需要的附加内容。
  4. 4
    点击前三思：恶意软件喜欢电子邮件附件和"紧急"链接。即使邮件看起来来自您的银行或朋友，也要通过其他渠道验证可疑请求。
主动保护
12 个安全引擎标记了此文件。可能是真正的威胁，也可能是误报 — 对于注册机、游戏修改器和合法系统工具来说很常见。检查文件是否有有效的数字签名，以及是否来自官方来源。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
您对 的评分

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware