Setup exe (Cyberfox) 8pecxstudios 文件恶意软件分析

Setup.exe (Cyberfox) 文件分析

更新于 7 days ago

检查者 Malware Check

Setup.exe

哈希类型	值	操作
MD5	7b5edcaa787f8b2f9e66b080d5396aef
SHA1	33d9a75a8189059d058ffe2f35ee016234a93268
SHA256	ad1730531759670e2c1171e2dc0194f47cc1b3ae40e2afa81528236dac603749
SHA512	54119e0cb2f56f0e849c53c1bb41a167c7580b8afd1e20eac11bdf5ab4729c54595e31f32b7c2fbf8a499267e6c9248d0ef4a3926e5a4f29dc106b6993a9a2f5
ImpHash	eef7eb492d8a0876c95ba83c62687e50

哈希类型

值

操作

MD5

7b5edcaa787f8b2f9e66b080d5396aef

SHA1

33d9a75a8189059d058ffe2f35ee016234a93268

SHA256

ad1730531759670e2c1171e2dc0194f47cc1b3ae40e2afa81528236dac603749

SHA512

54119e0cb2f56f0e849c53c1bb41a167c7580b8afd1e20eac11bdf5ab4729c54595e31f32b7c2fbf8a499267e6c9248d0ef4a3926e5a4f29dc106b6993a9a2f5

ImpHash

eef7eb492d8a0876c95ba83c62687e50

PE 分析

基本信息

▼

图标	哈希: 6c81761740212bd2124013fed621127f 模糊: ed74f373546a99acfba0b73909339a2d dHash: d8a47331b0c4e070
映像基址	`0x140000000`
入口点	`0x14002e430`
编译时间	2018-06-29 05:33:08
校验和	0x000e7114 (实际: 0x000e7114)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	OK
导入	12 库
导出	61 函数
资源	39 资源
节	7 节

版本信息

▼

Comments
LegalCopyright	©Cyberfox and 8pecxstudios Developers; available under the MPL 2 license.
CompanyName	8pecxstudios
FileDescription	Cyberfox
FileVersion	52.9.0
ProductVersion	52.9.0
InternalName	Cyberfox
LegalTrademarks	Cyberfox is a Trademark of 8pecxstudios.
OriginalFilename	Cyberfox.exe
ProductName	Cyberfox
BuildID	20180626210124
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	189,516 bytes	189,952 bytes	6.23 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E196142E9CC393A1DCEE8D7457BDD200`
`.rdata`	`0x00030000`	40,266 bytes	40,448 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09815ED32EA57063D696D752A1B0F922`
`.data`	`0x0003a000`	6,000 bytes	512 bytes	2.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`458D7FB0B2DCE7F195FA3F4DB44DAB22`
`.pdata`	`0x0003c000`	14,028 bytes	14,336 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E050186C93877B5493CB4CEF4835F286`
`.gfids`	`0x00040000`	632 bytes	1,024 bytes	1.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9C44BC44DE67663639211F051923CB1`
`.rsrc`	`0x00041000`	653,312 bytes	653,312 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D9E0B8EAC29926BE691EB7BCC9C2151`
`.reloc`	`0x000e1000`	452 bytes	512 bytes	4.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0D607B2C222F5ADF62529108CFB83081`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 39 (651,255 字节)

资源类型	数量	总大小	百分比
RT_ICON	30	648,027 字节	99.5%
RT_STRING	1	48 字节	0%
RT_GROUP_ICON	6	456 字节	0.1%
RT_VERSION	1	1,000 字节	0.2%
RT_MANIFEST	1	1,724 字节	0.3%

证书链分析

▼

证书 Information

产品	Cyberfox
描述	Cyberfox
文件版本	52.9.0
原始名称	Cyberfox.exe
签名日期	04:48 PM 06/29/2018 (2593 天前)
验证状态	Signed
签名者	Troy Smith; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
副签名者	COMODO SHA-1 Time Stamping Signer; Sectigo (UTN Object)
内部名称	Cyberfox
版权	©Cyberfox and 8pecxstudios Developers; available under the MPL 2 license.

证书链摘要

COMODO SHA-1 Time Stamping Signer #1 主要

有效期: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

签名算法: sha1RSA

序列号: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B

COMODO RSA Code Signing CA #2 链

有效期: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

签名算法: sha384RSA

序列号: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

Troy Smith #3 链

有效期: 2018-05-21 00:00:00 → 2019-05-21 23:59:59

签名算法: sha256RSA

序列号: BF 04 E2 D2 C0 29 14 F6 DA DB 40 99 BB B8 47 1A

COMODO SHA-256 Time Stamping Signer #4 链

有效期: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

签名算法: sha256RSA

序列号: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	Setup.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.221.174
数据库版本	2025-07-28 15:00:35 UTC

Setup.exe (Cyberfox) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别