IperiusBackupPortable exe (Iperius Backup Portable) 9649 文件恶意软件分析

IperiusBackupPortable.exe (Iperius Backup Portable) 文件分析

更新于 7 months ago

检查者 Malware Check

IperiusBackupPortable.exe

哈希类型	值	操作
MD5	c70fa78e20deed95b30631b84e13607c
SHA1	61d7175c8bb81e19b6af11967e2e939513c285c2
SHA256	dca4453e876775139393bf086512c1b7f7776eccfa408980a1fdf4e9d545455d
SHA512	0255f852fe41af86fdfa79bd771ead175387134c4ea9fc797e8b96c5db3a1e11e7cf1115c180f06efa4784d423dcdddd4edc02b54938f323fcda03501f8752d7
ImpHash	be41bf7b8cc010b614bd36bbca606973

哈希类型

值

操作

MD5

c70fa78e20deed95b30631b84e13607c

SHA1

61d7175c8bb81e19b6af11967e2e939513c285c2

SHA256

dca4453e876775139393bf086512c1b7f7776eccfa408980a1fdf4e9d545455d

SHA512

0255f852fe41af86fdfa79bd771ead175387134c4ea9fc797e8b96c5db3a1e11e7cf1115c180f06efa4784d423dcdddd4edc02b54938f323fcda03501f8752d7

ImpHash

be41bf7b8cc010b614bd36bbca606973

PE 分析

基本信息

▼

图标	哈希: 94813721f416d66999036ffad0f0af75 模糊: 7fbccae298a5597df15a62766f8b9466 dHash: 0e8d0d0d8d8ccccd
映像基址	`0x00400000`
入口点	`0x00403883`
编译时间	2012-02-24 19:19:54
校验和	0x00000000 (实际: 0x00026c2e)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
导出	0 函数
资源	19 资源
节	6 节

版本信息

▼

Comments	Portable by 9649
CompanyName	9649
FileDescription	Iperius Backup Portable
FileVersion	2.2.1.0
InternalName	Portable by 9649
LegalCopyright	9649
LegalTrademarks	9649
OriginalFilename	IperiusBackupPortable.exe
ProductName	Iperius Backup Portable
ProductVersion	2.2.1.0
Translation	0x0000 0x04e6

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	28,078 bytes	28,160 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3C5390C1998322DCE25F3CC6799DB481`
`.rdata`	`0x00008000`	10,850 bytes	11,264 bytes	4.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07990AAA54C3BC638BB87A87F3FB13E3`
`.data`	`0x0000b000`	425,660 bytes	512 bytes	1.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`014871D9A00F0E0C8C2A7CD25606C453`
`.ndata`	`0x00073000`	1,314,816 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b4000`	13,104 bytes	13,312 bytes	5.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`30335F9FAA0368E18123686F92106076`
`.reloc`	`0x001b8000`	3,890 bytes	4,096 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A6D0AD9404286E8C18B214F9362A6935`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 19 (12,033 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	7,336 字节	61%
RT_DIALOG	15	2,868 字节	23.8%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	852 字节	7.1%
RT_MANIFEST	1	957 字节	8%

证书链分析

▼

证书 Information

产品	Iperius Backup Portable
描述	Iperius Backup Portable
文件版本	2.2.1.0
原始名称	IperiusBackupPortable.exe
内部名称	Portable by 9649
版权	9649

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	IperiusBackupPortable.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-08 23:00:18 UTC

IperiusBackupPortable.exe (Iperius Backup Portable) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别