| 文件名 | uFiler.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 扫描器版本 | 1.0.138.174 |
| 数据库版本 | 2023-09-13 01:03:44 UTC |
恶意软件家族: uBar
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
1c50f47530bd4b26b4fd2d392bdc9c47
|
|
| SHA1 |
0446cde97289f9c0676a04604c7be889e15f8b99
|
|
| SHA256 |
833cdc978bf42faada09b7f571290161ccf14d5287168d7142a48e1336f52a97
|
|
| SHA512 |
027e6944f0a3a14d4b633c53ba7dfb0a24d7255dc711a30e45e6e4089e009201e025c7036c2a788e881a3ad26e3172498320c25227854ab77ca3bd3437a8a3a2
|
| 图标 |
哈希: 2baa830bde04b23bfbf49dff25f4d117
模糊: 6c33ff1a30f3a00bcdee27ea4bc33638 dHash: 0000000000862428 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x01e72060 |
| 编译时间 | 2022-09-01 16:51:11 |
| 校验和 | 0x008a6c07 (实际: 0x01a9d440) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 数字签名 | Unknown certificate revision b389 |
| 导入 | 0 |
| 导出 | 3 函数 |
| 资源 | 355 资源 |
| 节 | 3 节 |
| CompanyName | uFiler.pro |
| FileVersion | 2022.2.0.0 |
| OriginalFilename | uFiler.exe |
| ProductName | uFiler |
| ProductVersion | 1.0.0 |
| ProgramID | com.embarcadero.uFiler |
| FileDescription | uFiler |
| Translation | 0x0409 0x04e4 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
18,833,408 bytes | 18,833,408 bytes | 6.27 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A3140E00E65ABD5CA36E24E20E3C4175 |
UPX1 |
0x011f7000 |
8,896,512 bytes | 8,896,512 bytes | 7.17 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
62292CB6B2E01B60FDB5CE4AA5149829 |
.rsrc |
0x01a73000 |
131,072 bytes | 131,072 bytes | 3.11 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9F5774831A18C7B493FA0ED6A030EA02 |
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| UNICODEDATA | 6 | 191,535 字节 | |
| VCLSTYLE | 1 | 96,382 字节 | |
| RT_CURSOR | 23 | 11,484 字节 | |
| RT_BITMAP | 35 | 48,834 字节 | |
| RT_ICON | 7 | 103,160 字节 | |
| RT_STRING | 108 | 134,916 字节 | |
| RT_RCDATA | 148 | 10,406,271 字节 | |
| RT_GROUP_CURSOR | 23 | 460 字节 | |
| RT_GROUP_ICON | 2 | 110 字节 | |
| RT_VERSION | 1 | 624 字节 | |
| RT_MANIFEST | 1 | 1,751 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
Unknown certificate revision b389
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
