Forza Fix 2 0 exe Adware Agent 文件恶意软件分析: 112eb134d4830baa5c3671cf9f913936

Forza Fix 2.0.exe Adware Agent 分析

更新于 1 year ago

检查者 Malware Check

Forza Fix 2.0.exe

哈希类型	值	操作
MD5	112eb134d4830baa5c3671cf9f913936
SHA1	6c557783378fc13d57d3949c37214158124354aa
SHA256	dafe90f035e94a528db7c05205e327da50219f269d8b4d9480733cb4cbd870c7
SHA512	b96c0c7cfe8f1fb557c1fe8e341baf4afd895682e9ab99bfb90b781025c9ddb4cff5845e8fa0885baf4302989ec2113c26a25793d0cd1bdddc469a96d42c0161
ImpHash	f9309fff2ca1987b729c2da5521e6655

哈希类型

值

操作

MD5

112eb134d4830baa5c3671cf9f913936

SHA1

6c557783378fc13d57d3949c37214158124354aa

SHA256

dafe90f035e94a528db7c05205e327da50219f269d8b4d9480733cb4cbd870c7

SHA512

b96c0c7cfe8f1fb557c1fe8e341baf4afd895682e9ab99bfb90b781025c9ddb4cff5845e8fa0885baf4302989ec2113c26a25793d0cd1bdddc469a96d42c0161

ImpHash

f9309fff2ca1987b729c2da5521e6655

PE 分析

基本信息

▼

图标	哈希: 79cca696d8646166ac54104b78a978f4 模糊: 1a9a74e26ac1d45fd56ae1fa4b747f34 dHash: fa7ee0d8d4769bfe
映像基址	`0x140000000`
入口点	`0x1400a51d8`
编译时间	2018-08-22 07:49:38
校验和	0x00000000 (实际: 0x0012bed8)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	13 库
导出	0 函数
资源	21 资源
节	7 节

版本信息

▼

FileDescription
FileVersion	1.1.30.00
InternalName
LegalCopyright
OriginalFilename
ProductName
ProductVersion	1.1.30.00
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	796,892 bytes	797,184 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A5AA19032B1203F82813858D111C5E72`
`.rdata`	`0x000c4000`	231,440 bytes	231,936 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD055D52CD1450BDE0ABD57003849883`
`.data`	`0x000fd000`	40,804 bytes	14,848 bytes	3.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2CEEA81A6394AC7B9AB44AB1A5E15622`
`.pdata`	`0x00107000`	28,596 bytes	28,672 bytes	5.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4BB16C0D1FB8AC6144DB364390079A51`
`.gfids`	`0x0010e000`	236 bytes	512 bytes	2.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`177B280C75A4EE25C422B1F33A26B843`
`.tls`	`0x0010f000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00110000`	118,420 bytes	118,784 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`271478B436FE8C49138A3254F7BD1184`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 21 (117,165 字节)

资源类型	数量	总大小	百分比
RT_ICON	10	113,905 字节	97.2%
RT_MENU	1	712 字节	0.6%
RT_DIALOG	1	232 字节	0.2%
RT_ACCELERATOR	1	72 字节	0.1%
RT_RCDATA	1	407 字节	0.3%
RT_GROUP_ICON	5	170 字节	0.1%
RT_VERSION	1	508 字节	0.4%
RT_MANIFEST	1	1,159 字节	1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Forza Fix 2.0.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.181.174
数据库版本	2024-07-07 12:00:22 UTC

Forza Fix 2.0.exe Adware Agent 分析

技术分析

Adware.Win64.Agent.sd!s1

扫描另一个文件

文件识别