Backup Restore userfolders exe (EasyGetBack for THD) Ugo Grasso 文件恶意软件分析

Backup_Restore_userfolders.exe (EasyGetBack for THD) 文件分析

更新于 3 months ago

检查者 Malware Check

Backup_Restore_userfolders.exe

哈希类型	值	操作
MD5	61f9ab37223055ae92298fef3e3eaaf1
SHA1	7f2529568a39193984df4e1e94cf05bbdf41d460
SHA256	3f0ec67028dc79911d28e268b75f5b2fe51076c3646f1f0ec545b9f8c79642f7
SHA512	24a0c7a789ce7cf411729aa4b0df2e471cec6a5a4fc56e422d812fdda4eddd5234ae5c45f1bdf3e941d81cdadb4d8deb6845b3500ac9a3d5a953c880e772296a
ImpHash	9da7080b9b697496fd4f41997e8bd436

哈希类型

值

操作

MD5

61f9ab37223055ae92298fef3e3eaaf1

SHA1

7f2529568a39193984df4e1e94cf05bbdf41d460

SHA256

3f0ec67028dc79911d28e268b75f5b2fe51076c3646f1f0ec545b9f8c79642f7

SHA512

24a0c7a789ce7cf411729aa4b0df2e471cec6a5a4fc56e422d812fdda4eddd5234ae5c45f1bdf3e941d81cdadb4d8deb6845b3500ac9a3d5a953c880e772296a

ImpHash

9da7080b9b697496fd4f41997e8bd436

PE 分析

基本信息

▼

图标	哈希: cc636326ddf449d23015e2c5398d225b 模糊: f2deae78c412e29e0b112d54d8a1dd0e dHash: 331f331b5f4b4507
映像基址	`0x140000000`
入口点	`0x140001300`
编译时间	2001-11-17 14:11:13
校验和	0x0002ab78 (实际: 0x0002ab78)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`wextract.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
导出	0 函数
资源	32 资源
节	7 节

版本信息

▼

CompanyName	Ugo Grasso
FileDescription	EasyGetBack for THD
FileVersion	11.00.26100.4484 (WinBuild.160101.0800)
InternalName	EasyGetBack
LegalCopyright	Ugo Grasso
OriginalFilename	EasyGetBack.exe
ProductName	EasyGetBack
ProductVersion	11.00.26100.4484
Translation	0x0409 0x04b0
CompanyName	Ugo Grasso
FileDescription	EasyGetBack for THD
FileVersion	11.00.26100.4484 (WinBuild.160101.0800)
InternalName	EasyGetBack
LegalCopyright	Ugo Grasso
OriginalFilename	EasyGetBack.exe
ProductName	EasyGetBack
ProductVersion	11.00.26100.4484
Translation	0x0410 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	36,016 bytes	36,864 bytes	6.07 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0217D34959BD14175614E427C3BB190E`
`fothk`	`0x0000a000`	4,096 bytes	4,096 bytes	0.02 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3E0748234244EC6A7D0E6AC9F84C6DFD`
`.rdata`	`0x0000b000`	10,888 bytes	12,288 bytes	4.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F219E80B90E0C3CEE8FDBAE545278004`
`.data`	`0x0000e000`	8,288 bytes	4,096 bytes	1.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`158424ED40B5E3DAF92C419328534714`
`.pdata`	`0x00011000`	1,200 bytes	4,096 bytes	1.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D7062CA56E9339A816CE3B7EF0E31BC9`
`.rsrc`	`0x00012000`	69,768 bytes	73,728 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E60123D57F5306A0F499EAA68F94A12`
`.reloc`	`0x00024000`	224 bytes	4,096 bytes	0.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6E2B23B4D65D2B4DCCEFB4E28F5C25DA`

资源分析

▼

资源总数: 32 (67,741 字节)

资源类型	数量	总大小	百分比
AVI	1	11,802 字节	17.4%
RT_ICON	1	38,056 字节	56.2%
RT_DIALOG	6	2,706 字节	4%
RT_STRING	6	7,182 字节	10.6%
RT_RCDATA	14	4,387 字节	6.5%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	2	1,568 字节	2.3%
RT_MANIFEST	1	2,020 字节	3%

证书链分析

▼

证书 Information

产品	EasyGetBack
描述	EasyGetBack for THD
文件版本	11.00.26100.4484 (WinBuild.160101.0800)
原始名称	EasyGetBack.exe
内部名称	EasyGetBack
版权	Ugo Grasso

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Backup_Restore_userfolders.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-20 22:00:23 UTC

Backup_Restore_userfolders.exe (EasyGetBack for THD) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别