HiBy USB Master setup 1 0 2 exe (Setup Launcher Unicode) HiBy 文件恶意软件分析

HiBy USB Master setup_1.0.2.exe (Setup Launcher Unicode) 文件分析

更新于 1 month ago

检查者 Malaware Check

HiBy USB Master setup_1.0.2.exe

哈希类型	值	操作
MD5	e87fe524a49e44d96bb474939f60cbce
SHA1	ab5867421328b28d66d5ffb29ad1638152dbe7aa
SHA256	b93b1c6a4a4d20da5d3fd0c7b1b7adcc053b6c5683c9ca03fb5e178f3cdbcf57
SHA512	65e8843d584cacedfec1d6b40d95b12cd902a190d8d2599b208168e775604b3a8c43a1e6f892b2284c1f25ce74328453de72cf5baa32de0b179d28f7defb413a
ImpHash	b741686fa5b31417aac33f0f3db7c5b5

哈希类型

值

操作

MD5

e87fe524a49e44d96bb474939f60cbce

SHA1

ab5867421328b28d66d5ffb29ad1638152dbe7aa

SHA256

b93b1c6a4a4d20da5d3fd0c7b1b7adcc053b6c5683c9ca03fb5e178f3cdbcf57

SHA512

65e8843d584cacedfec1d6b40d95b12cd902a190d8d2599b208168e775604b3a8c43a1e6f892b2284c1f25ce74328453de72cf5baa32de0b179d28f7defb413a

ImpHash

b741686fa5b31417aac33f0f3db7c5b5

PE 分析

基本信息

▼

图标	哈希: 403d09fcf76df55d9cdecbff23889bb1 模糊: 8e88c9cf8636fe53367f4946b408a26e dHash: 33e8c0dae2e6ec73
映像基址	`0x00400000`
入口点	`0x004460ca`
编译时间	2021-08-30 17:51:54
校验和	0x00000000 (实际: 0x01c067ab)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\CodeBases\isdev\redist\Language Independent\i386\setup.pdb`
数字签名	No valid SignedData structure was found.
导入	10 库 COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, RPCRT4
导出	0 函数
资源	74 资源
节	5 节

版本信息

▼

CompanyName	HiBy
FileDescription	Setup Launcher Unicode
FileVersion	1.00.0000
InternalName	Setup
LegalCopyright	Copyright (c) 2021 Flexera. All Rights Reserved.
OriginalFilename	HiBy USB Master setup.exe
ProductName	HiBy USB Master
ProductVersion	1.00.0000
Internal Build Number	203014
ISInternalVersion	27.0.58
ISInternalDescription	Setup Launcher Unicode
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	482,487 bytes	482,816 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F386537D897C4FBFE68D63749904AFB0`
`.rdata`	`0x00077000`	159,290 bytes	159,744 bytes	4.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91A2D3EE6479C26336BC67182099F7B2`
`.data`	`0x0009e000`	43,920 bytes	9,216 bytes	4.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F1DCFA60ADE388BB7B7460D6A5213F7`
`.rsrc`	`0x000a9000`	560,380 bytes	560,640 bytes	6.66 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E3B3F8644E7F28A72AE6231514DB52F`
`.reloc`	`0x00132000`	129,426 bytes	129,536 bytes	2.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`41C674267422EF5F310DBB3C27A0169C`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 74 (556,539 字节)

资源类型	数量	总大小	百分比
GIF	2	26,438 字节	4.8%
PNG	2	27,062 字节	4.9%
RT_BITMAP	6	208,296 字节	37.4%
RT_ICON	10	262,060 字节	47.1%
RT_DIALOG	23	9,914 字节	1.8%
RT_STRING	25	19,588 字节	3.5%
RT_GROUP_ICON	3	186 字节	0%
RT_VERSION	1	1,024 字节	0.2%
RT_MANIFEST	2	1,971 字节	0.4%

证书链分析

▼

证书 Information

产品	HiBy USB Master
描述	Setup Launcher Unicode
文件版本	1.00.0000
原始名称	HiBy USB Master setup.exe
内部名称	Setup
版权	Copyright (c) 2021 Flexera. All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HiBy USB Master setup_1.0.2.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-28 04:00:29 UTC

HiBy USB Master setup_1.0.2.exe (Setup Launcher Unicode) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别