GUI for SingBox exe bak (GUI for SingBox) GUI for SingBox 文件恶意软件分析

GUI.for.SingBox.exe.bak (GUI.for.SingBox) 文件分析

更新于 3 days ago

检查者 Malware Check

GUI.for.SingBox.exe.bak

哈希类型	值	操作
MD5	9f7331ab1e20546ba74d807f576db283
SHA1	5c3f74123d81503a4766bda63f92ddbb11d455eb
SHA256	842181bacea03535214340a4cbe6b87ca2de33890a499795ac1d6e17707a529b
SHA512	cb9556f2861430a38166ff67843b0de9dc43fb7b0d02809245bf98c8cf7fd6c0863f625c521637670a2a9f2490182b5f84d49a7579152c5b86ae8f8aa23bf38c
ImpHash	d42595b695fc008ef2c56aabd8efd68e

哈希类型

值

操作

MD5

9f7331ab1e20546ba74d807f576db283

SHA1

5c3f74123d81503a4766bda63f92ddbb11d455eb

SHA256

842181bacea03535214340a4cbe6b87ca2de33890a499795ac1d6e17707a529b

SHA512

cb9556f2861430a38166ff67843b0de9dc43fb7b0d02809245bf98c8cf7fd6c0863f625c521637670a2a9f2490182b5f84d49a7579152c5b86ae8f8aa23bf38c

ImpHash

d42595b695fc008ef2c56aabd8efd68e

PE 分析

基本信息

▼

图标	哈希: f7a0308c2e3b0ae5acde595d541f37a2 模糊: d82f58cffc311736609893c8ecdbea07 dHash: 70fcf0c0c1d6f070
映像基址	`0x00400000`
入口点	`0x0047c940`
编译时间	1970-01-01 00:00:00
校验和	0x00000000 (实际: 0x00e3ed68)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 kernel32
导出	0 函数
资源	4 资源
节	9 节

版本信息

▼

Comments	https://github.com/GUI-for-Cores
CompanyName	GUI.for.SingBox
FileDescription	GUI.for.SingBox
LegalCopyright	Copyright
ProductName	GUI.for.SingBox
ProductVersion	1.0.0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,481,361 bytes	5,481,472 bytes	6.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9FA6F027D0D459754A772B5E2558600`
`.rdata`	`0x0053c000`	7,997,968 bytes	7,998,464 bytes	6.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6873EAD06DB81A509FA3665CDC9ACAAD`
`.data`	`0x00cdd000`	1,297,936 bytes	934,912 bytes	6.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AB95D71198D253F430CFBAA3A37FDFF3`
`.pdata`	`0x00e1a000`	134,400 bytes	134,656 bytes	5.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E171CA165B5BB2E0F19EE2EC624DC14`
`.xdata`	`0x00e3b000`	180 bytes	512 bytes	1.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A922F2B948A5BA71E6CBD734B1A67ACA`
`.idata`	`0x00e3c000`	1,342 bytes	1,536 bytes	4.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B31F738498E1436CB19336F0087F99A8`
`.reloc`	`0x00e3d000`	117,924 bytes	118,272 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`698C10DEEC965453E71FAE3723A91B21`
`.symtab`	`0x00e5a000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x00e5b000`	253,320 bytes	253,440 bytes	3.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`876DFCBC67A09115198C3B891FCA02FD`

资源分析

▼

资源总数: 4 (253,010 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	250,920 字节	99.2%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	616 字节	0.2%
RT_MANIFEST	1	1,454 字节	0.6%

证书链分析

▼

证书 Information

产品	GUI.for.SingBox
描述	GUI.for.SingBox
版权	Copyright

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GUI.for.SingBox.exe.bak
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-16 11:00:22 UTC

GUI.for.SingBox.exe.bak (GUI.for.SingBox) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别