Yt dlp exe (yt dlp) https://github com/yt dlp 文件恶意软件分析

Yt-dlp.exe (yt-dlp) 文件分析

更新于 2 months ago

检查者 Malware Check

yt-dlp.exe

哈希类型	值	操作
MD5	6b932f4577e508a27bc9c023400d4002
SHA1	3b54444045d2dce1dec221ced18014d639666b6a
SHA256	c35921a051770047211b522af957e65a3eb4f788572533b4ce6b67b619b2a443
SHA512	82c23ad07873005ffb1653fece8eba8b7b8c2b73f3fcff6c399c8075925f3afa914bfdf9ef8e720e4a2ddb2dd9945e6b8aa65ab400b6453d51cf3b13604d1799
ImpHash	25898f6aa45d3e1b3fd0890c82aa2af6

哈希类型

值

操作

MD5

6b932f4577e508a27bc9c023400d4002

SHA1

3b54444045d2dce1dec221ced18014d639666b6a

SHA256

c35921a051770047211b522af957e65a3eb4f788572533b4ce6b67b619b2a443

SHA512

82c23ad07873005ffb1653fece8eba8b7b8c2b73f3fcff6c399c8075925f3afa914bfdf9ef8e720e4a2ddb2dd9945e6b8aa65ab400b6453d51cf3b13604d1799

ImpHash

25898f6aa45d3e1b3fd0890c82aa2af6

PE 分析

基本信息

▼

图标	哈希: 511b1036423bdd5f70cfc450b20133e5 模糊: d8ee2ea84653225f28f1aff019f4605a dHash: 00146bf6dc493208
映像基址	`0x140000000`
入口点	`0x140001410`
编译时间	2025-06-09 23:44:16
校验和	0x01153a62 (实际: 0x01146be3)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 ADVAPI32, KERNEL32, msvcrt, USER32
导出	0 函数
资源	9 资源
节	10 节

版本信息

▼

Comments	yt-dlp Command Line Interface
CompanyName	https://github.com/yt-dlp
FileDescription	yt-dlp
FileVersion	2025.06.09
InternalName	yt-dlp
LegalCopyright	[email protected] \| UNLICENSE
OriginalFilename	yt-dlp.exe
ProductName	yt-dlp
ProductVersion	2025.06.09 on Python 3.10.11
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	93,408 bytes	93,696 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`67CC369F569BEDC0344CA24F02ADB294`
`.data`	`0x00018000`	272 bytes	512 bytes	1.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F94F6F8F381E0F487658571BF2F8AFA7`
`.rdata`	`0x00019000`	29,608 bytes	29,696 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DEC439741F2559F39394E93977471F9E`
`.pdata`	`0x00021000`	3,144 bytes	3,584 bytes	4.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9013CABB6817E042DBABE813510ABDE`
`.xdata`	`0x00022000`	3,132 bytes	3,584 bytes	4.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E959F77E2C9C08BDC558EF5002953154`
`.bss`	`0x00023000`	16,000 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00027000`	5,328 bytes	5,632 bytes	4.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`13677A73ADA3F2A69651E291952C08BB`
`.tls`	`0x00029000`	16 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0002a000`	43,744 bytes	44,032 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`74D2E018E73580804648FDB3689EB618`
`.reloc`	`0x00035000`	292 bytes	512 bytes	3.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4FE8CDCE0D9E4DAED0E52F73665DE314`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 9 (43,192 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	40,941 字节	94.8%
RT_GROUP_ICON	1	90 字节	0.2%
RT_VERSION	1	868 字节	2%
RT_MANIFEST	1	1,293 字节	3%

证书链分析

▼

证书 Information

产品	yt-dlp
描述	yt-dlp
文件版本	2025.06.09
原始名称	yt-dlp.exe
内部名称	yt-dlp
版权	[email protected] \| UNLICENSE

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	yt-dlp.exe
文件类型	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-27 18:00:18 UTC

Yt-dlp.exe (yt-dlp) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别