Gridinsoft Logo
File Icon

CloudCheck.exe (Cloudflare WARP) 文件分析

技术分析

文件名 CloudCheck.exe
文件类型
Win32 EXE
魔术字节 PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
SSDEEP 哈希
49152:kwUJewPxCrMlyV5dIlrcqtLYh7GbxzIklR/Hymibmhc9KqtpOlHJ7SwoLbPhSzf:kw2gCLYhukI
扫描器版本 1.0.144.174
数据库版本 2023-10-24 23:02:14 UTC

检测到可疑文件

被 9 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标,我们很快会将其添加到我们的病毒数据库中。
13%
检测率
7,299,512
文件大小(字节)
9/71
检测引擎
2023-10-24
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
1384bd7bb45e7b7298788ecad20cc6c9
SHA1
684254f4ef54f34aed449905759ec238194f7087
SHA256
91d7d387c8d1cac4ead0a0613e1dd505dd49a43083f759bd843bb936a502b4a8
SHA512
6e1f23235c23799b1c407b1fcda0602cb8e966b120d09d81b88c96c2be18aedb20af24246aa6948adf690d18acbda01e9f7a1afc8b9ca6ccb791f32cfdf7724c
ImpHash
489c6e87495e62f21e8bc92d686aff0a

检测到威胁的安全引擎 (9 共 71)

Bkav
W32.Common.E1BF92C6 Malicious
VirIT
Trojan.Win64.Genus.BNG Malicious
Kaspersky
Trojan.Win64.Agentb.kwth Malicious
F-Secure
Trojan.TR/Redcap.azxaz Malicious
DrWeb
Trojan.Siggen21.46520 Malicious
Avira
TR/Redcap.azxaz Malicious
ZoneAlarm
Trojan.Win64.Agentb.kwth Malicious
AVG
Win64:Malware-gen Malicious
Avast
Win64:Malware-gen Malicious
62 个引擎未报告威胁 - 为清晰起见,仅显示有检测结果的引擎

PE 分析

基本信息

图标
哈希: 0ac87766c287a801382ee73316d8be80
模糊: ed85d16c48562a0f5f95c2100c341775
dHash: 488671e0bc3b4000
映像基址 0x00400000
入口点 0x00407420
编译时间 2023-06-27 14:17:44
校验和 0x007039e5 (实际: 0x00703a3a)
操作系统版本 6.0
PEiD 签名 PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
数字签名 OK
导入 12
导出 4 函数
资源 65 资源
12

数字签名

DigiCert Assured ID Root CA DigiCert Inc (US)
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. (US)
Certum Trusted Network CA 2 Asseco Data Systems S.A. (PL)
Certum Extended Validation Code Signing 2021 CA HardestCodesEst OU (EE)

版本信息

Translation 0x0000 0x04b0
CompanyName Cloudflare
FileDescription Cloudflare WARP
FileVersion 2023.3.450.0
InternalName Cloudflare WARP.dll
LegalCopyright (c) 2021, Cloudflare Inc.
OriginalFilename Cloudflare WARP.dll
ProductName Cloudflare WARP
ProductVersion 2023.3.450.0
Assembly Version 2023.3.450.0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 3,385,376 bytes 3,385,856 bytes 6.10 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BC66140323D70E9D6FD574F41C7194DD
.rodata 0x0033c000 2,176,128 bytes 2,176,512 bytes 4.49 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FB39862E277FED534C95D626C3B29B74
.data 0x00550000 343,052 bytes 133,632 bytes 3.30 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 592C03A9AE63C4166A651F6A8542BD52
.tls 0x005a4000 2,176 bytes 2,560 bytes 0.17 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7594DEA0EE9B197D945BFCCE7E4CEFDF
.pdata 0x005a5000 325,788 bytes 326,144 bytes 6.32 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 69D1D77F8D80B85FDC7915F9A1D64464
.xdata 0x005f5000 573,088 bytes 573,440 bytes 4.49 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7B5F15E2C8854B100B295ECB56F81E49
.rdata 0x00681000 40 bytes 512 bytes 0.22 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 0DF590C0DE69D104726A946BE89788A5
.idata 0x00682000 21,137 bytes 21,504 bytes 4.23 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 94B0EA381FE34ACBA171080E37EEB64B
.didata 0x00688000 7,164 bytes 7,168 bytes 3.93 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 08CA55519D8937C7860039473ABB6EC6
.edata 0x0068a000 148 bytes 512 bytes 1.82 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EE8F30CD9A4BB00C6CE20E5775B625A9
.rsrc 0x0068b000 397,568 bytes 397,824 bytes 3.10 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3CEAF385704E2A53234CA08A48720E05
.reloc 0x006ed000 249,900 bytes 250,368 bytes 6.52 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 688F3603B76E4A5DE559B4DBE1AE7456
熵分析警报

1 检测到较高熵(≥6.5)的节 - 可能存在压缩

资源分析

资源总数: 65 (394,106 字节)
资源类型 数量 总大小 百分比
RT_CURSOR 7 2,156 字节
0.5%
RT_ICON 8 292,192 字节
74.1%
RT_STRING 34 33,008 字节
8.4%
RT_RCDATA 6 63,170 字节
16%
RT_GROUP_CURSOR 7 140 字节
0%
RT_GROUP_ICON 1 118 字节
0%
RT_VERSION 1 842 字节
0.2%
RT_MANIFEST 1 2,480 字节
0.6%

证书链分析

证书 #1
主题 DigiCert Trusted Root G4
DigiCert Inc
US
颁发者 DigiCert Assured ID Root CA
序列号 19414496059604725969669510860671817818
证书 #2
主题 DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
DigiCert, Inc.
US
颁发者 DigiCert Trusted Root G4
序列号 9586110043380832440035821245782711899
证书 #3
主题 DigiCert Timestamp 2023
DigiCert, Inc.
US
颁发者 DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
序列号 7002784885422699301467740558332354838
证书 #4
主题 Certum Extended Validation Code Signing 2021 CA
Asseco Data Systems S.A.
PL
颁发者 Certum Trusted Network CA 2
序列号 249815938466542622099996912406279490697
证书 #5
主题 HardestCodesEst OU
HardestCodesEst OU
EE
颁发者 Certum Extended Validation Code Signing 2021 CA
序列号 136527893090990648282165591053443111781
证书验证状态

OK

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
9 个防病毒引擎检测到潜在威胁。这可能是误报,特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware