FataHook exe FileZilla 文件恶意软件分析

FataHook.exe 文件分析

更新于 2 days ago

检查者 Malware Check

FataHook.exe

哈希类型	值	操作
MD5	b0fd9fd980b1e9951405a48f312a38b5
SHA1	a363397921e909b8b6b68bc63586acf63f20f530
SHA256	e4ccd34859abe0b3d18858225d8ccc2d197bd7dc8f156d3292d403db394468ca
SHA512	e9260666af817473c39167b3c25c65c2da4d93b3518a8037856ad1f97f3117cc03e7f7a486d3d57d6411715802518bc89e34e06cf04094ab5db2facf1146b5fb
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

b0fd9fd980b1e9951405a48f312a38b5

SHA1

a363397921e909b8b6b68bc63586acf63f20f530

SHA256

e4ccd34859abe0b3d18858225d8ccc2d197bd7dc8f156d3292d403db394468ca

SHA512

e9260666af817473c39167b3c25c65c2da4d93b3518a8037856ad1f97f3117cc03e7f7a486d3d57d6411715802518bc89e34e06cf04094ab5db2facf1146b5fb

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x0045d1ee`
编译时间	2100-10-13 03:20:15
校验和	0x00000000 (实际: 0x00067f3f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	2 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments
CompanyName	FileZilla
FileDescription	Autodesk Revit Upgrade
FileVersion	179.228.150.37
InternalName	Autodesk Revit Upgrade.exe
LegalCopyright	Inkscape Upgrade
LegalTrademarks	Slack
OriginalFilename	Autodesk Revit Upgrade.exe
ProductName	Microsoft Teams Host
ProductVersion	180.79.85.273
Assembly Version	180.79.85.273

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	373,236 bytes	373,248 bytes	5.95 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`293985410DD059AEA58D2253AB4B4B9F`
`.rsrc`	`0x0005e000`	1,620 bytes	2,048 bytes	4.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4FCF65C6DC0EDB73EBB7C0688E413FFF`
`.reloc`	`0x00060000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`203B1C61D4827BCEC912BC45E461884E`

资源分析

▼

资源总数: 2 (1,458 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	968 字节	66.4%
RT_MANIFEST	1	490 字节	33.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

文件名	FataHook.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-07-04 13:00:33 UTC

FataHook.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别