ID Patcher.exe (FL Studio 2024 ID Patcher) 文件分析

更新于 3 months ago

检查者 Malaware Check

ID Patcher.exe

技术分析

文件名	ID Patcher.exe
文件类型	Win32 EXE
魔术字节	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP 哈希	1536:4ClnE0uxJv3s1FtmWK6UWsBZsT5ZIC58:tlE0u3v3CtdbUWsHsTcC58
扫描器版本	1.0.210.174
数据库版本	2025-03-07 18:00:54 UTC

⚠

检测到可疑文件

被 42 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。

Patcher软件修改现有程序以绕过许可限制或启用未授权使用。这些工具与软件盗版相关，可能向系统引入安全漏洞或额外恶意软件。

58%

检测率

59,392

文件大小（字节）

42/72

检测引擎

2025-03-07

分析日期

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	0697f7c6a3b9c4f4c3b62d7dcd28463b
SHA1	6fc4e68f7eb29f0d2ef9664b33e1e9956922c534
SHA256	d52ae302f0ec1971d86211002c84cbf43d7837c83921df35b9d14bda2f1630a9
SHA512	3bd686ff0a1dfa6bc8d93793174b0bcaa056b9d3c661ca4988a8a1ff657db3f66f79067842688843e9ab86a5d25d9c21d23cdf1bea971bb9bb4015596044ebee
ImpHash	f4bb4222146d800b890601f425c01f46

检测到威胁的安全引擎 (42 共 72)

Lionic

Trojan.Win32.Patcher.4!c Malicious

MicroWorld-eScan

Trojan.GenericKD.75393384 Malicious

CAT-QuickHeal

Trojan.Ghanarava.174107858228463b Malicious

Skyhigh

Artemis!Trojan Malicious

ALYac

Trojan.GenericKD.75393384 Malicious

Cylance

Unsafe Malicious

Sangfor

Hacktool.Win32.Patcher.V50o Malicious

K7AntiVirus

Riskware ( 00584baa1 ) Malicious

Alibaba

HackTool:Win32/Patcher.70037d3b Malicious

K7GW

Riskware ( 00584baa1 ) Malicious

CrowdStrike

win/grayware_confidence_100% (D) Malicious

Arcabit

Trojan.Generic.D47E6968 Malicious

Symantec

ML.Attribute.HighConfidence Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002H09AI25 Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.75393384 Malicious

Avast

Win32:MalwareX-gen [Trj] Malicious

Emsisoft

Trojan.GenericKD.75393384 (B) Malicious

F-Secure

Trojan.TR/AVI.MalwareX.iirwa Malicious

VIPRE

Trojan.GenericKD.75393384 Malicious

McAfeeD

ti!D52AE302F0EC Malicious

Trapmine

malicious.moderate.ml.score Malicious

CTX

exe.trojan.patcher Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

HackTool.Win32.Patcher Malicious

FireEye

Trojan.GenericKD.75393384 Malicious

Google

Detected Malicious

Avira

TR/AVI.MalwareX.iirwa Malicious

Varist

W32/ABTrojan.EOZQ-9074 Malicious

Antiy-AVL

Trojan/Win32.Agent Malicious

Kingsoft

Win32.Riskware.Patcher.f Malicious

Microsoft

HackTool:Win32/Patcher!MTB Malicious

GData

Trojan.GenericKD.75393384 Malicious

Cynet

Malicious (score: 99) Malicious

McAfee

Artemis!0697F7C6A3B9 Malicious

Malwarebytes

Malware.AI.636282451 Malicious

Rising

Hacktool.Patcher!8.2DD (CLOUD) Malicious

Fortinet

W32/PossibleThreat Malicious

AVG

Win32:MalwareX-gen [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:Win/Patcher.Gen Malicious

30 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼

图标	哈希: 5ccebf03f217f7f06c3ee9c5cec11c75 模糊: 0b07d66ac841eb22560cbcab3db3c17a dHash: f8b87879613098e8
映像基址	`0x00400000`
入口点	`0x004010a6`
编译时间	2024-12-27 09:09:23
校验和	0x00010bb7 (实际: 0x00010bb7)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 user32, kernel32, comctl32, shell32
导出	0 函数
资源	16 资源
节	4 节

版本信息

▼

Comments	Available on https://forum.ru-board.com
CompanyName	Warez_Down
FileVersion	0.1
FileDescription	FL Studio 2024 ID Patcher
InternalName	patch
LegalCopyright	Copyright © 2024 Warez_Down
OriginalFilename	patch.exe
ProductName	Patch
ProductVersion	0.1
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,726 bytes	2,048 bytes	4.96 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9B85D0C546FB9F8BF5824EB334EFDCF7`
`.rdata`	`0x00002000`	1,092 bytes	1,536 bytes	3.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A389CAA6A365D374C79953E62345232`
`.data`	`0x00003000`	480 bytes	512 bytes	3.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4A27C0E8923B50C6097C4DC85E809891`
`.rsrc`	`0x00004000`	54,080 bytes	54,272 bytes	5.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F03A2DF3EB181C2E729C566296719EFF`

资源分析

▼

资源总数: 16 (53,160 字节)

资源类型	数量	总大小	百分比
RT_ICON	12	51,280 字节	96.5%
RT_DIALOG	1	270 字节	0.5%
RT_GROUP_ICON	1	174 字节	0.3%
RT_VERSION	1	796 字节	1.5%
RT_MANIFEST	1	640 字节	1.2%

证书链分析

▼

证书 Information

产品	Patch
描述	FL Studio 2024 ID Patcher
文件版本	0.1
原始名称	patch.exe
内部名称	patch
版权	Copyright © 2024 Warez_Down

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

42 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1