UTorrent exe PUP Generic 文件恶意软件分析: 30f947f1a2a30b0176f9ba0a7bdfe752

UTorrent.exe PUP Generic 分析

更新于 11 months ago

检查者 Malware Check

uTorrent.exe

哈希类型	值	操作
MD5	30f947f1a2a30b0176f9ba0a7bdfe752
SHA1	da61c38e3bc7aeb342b4b417dc7f4581657150d5
SHA256	dbb980611bfc18faa272fbeda25cfa629b9002fc8bde609c6dd51fde4ecebb21
SHA512	41fc97bd37ee17893ec134c19c2a5ec8d6354228b5307598acbe21d2364be48c2000ddfc97a72643af33905ff6048096578f7893109a064440594053b104485f
ImpHash	472ce9fcb090aa862e10b0650f6a7172

哈希类型

值

操作

MD5

30f947f1a2a30b0176f9ba0a7bdfe752

SHA1

da61c38e3bc7aeb342b4b417dc7f4581657150d5

SHA256

dbb980611bfc18faa272fbeda25cfa629b9002fc8bde609c6dd51fde4ecebb21

SHA512

41fc97bd37ee17893ec134c19c2a5ec8d6354228b5307598acbe21d2364be48c2000ddfc97a72643af33905ff6048096578f7893109a064440594053b104485f

ImpHash

472ce9fcb090aa862e10b0650f6a7172

PE 分析

基本信息

▼

图标	哈希: 0f7354712687fc97aa4c12cf06a41ba6 模糊: 7f9d2d37d5dffecbedc00aee559479af dHash: f0cccecc9cf8f8f0
映像基址	`0x00400000`
入口点	`0x00664b55`
编译时间	2022-10-19 16:43:12
校验和	0x003fe788 (实际: 0x00404cb7)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	18 库
导出	0 函数
资源	181 资源
节	4 节

版本信息

▼

CompanyName	BitTorrent Inc.
FileDescription	µTorrent
FileVersion	3.5.5.46552
InternalName	uTorrent.exe
OriginalFilename	uTorrent.exe
LegalCopyright	©2020 BitTorrent, Inc. All Rights Reserved.
ProductName	µTorrent
ProductVersion	3.5.5.46552
SpecialBuild	stable34 stable
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,925,891 bytes	2,926,080 bytes	6.76 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`044AED07D61BB8EBFFDD1B574D5F908F`
`.rdata`	`0x002cc000`	784,900 bytes	785,408 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D0A34BBE281E147EA817331BA2D5E7CD`
`.data`	`0x0038c000`	426,052 bytes	167,424 bytes	4.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D65367F213550B8BCD061C41FF263A7`
`.rsrc`	`0x003f5000`	271,667 bytes	271,872 bytes	6.72 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80C3EB16E276DC28EA6D58742ECCD99B`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 181 (262,756 字节)

资源类型	数量	总大小	百分比
PNG	5	2,640 字节	1%
RT_BITMAP	3	18,416 字节	7%
RT_ICON	29	199,423 字节	75.9%
RT_DIALOG	123	39,094 字节	14.9%
RT_GROUP_ICON	19	520 字节	0.2%
RT_VERSION	1	828 字节	0.3%
RT_MANIFEST	1	1,835 字节	0.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	uTorrent.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.183.174
数据库版本	2024-07-31 03:00:22 UTC

UTorrent.exe PUP Generic 分析

技术分析

PUP.Win32.Generic.sa

扫描另一个文件

文件识别