G5PRO双模新2 GDF G560289 5137 V1 0 240110a exe (YLF Firmware Update Tool 1 0 25 a) 文件恶意软件分析

G5PRO双模新2_GDF-G560289_5137_V1.0_240110a.exe (YLF Firmware Update Tool 1.0.25.a) 文件分析

更新于 4 days ago

检查者 Malaware Check

G5PRO双模新2_GDF-G560289_5137_V1.0_240110a.exe

哈希类型	值	操作
MD5	332bd697dfbaa34b6420e58c4acb8057
SHA1	efbfa38bdd783d2a5230291fab5e9b61dc28ffac
SHA256	ea87f5eba4363b7bcf880f8d860ca426708ea050583ada693bbbbfa16f39d8bc
SHA512	24c81972c10b1c369b1b2b12498c2e83cd20c8e0648a0ce776651e20e3682af30c8962ad46cc56e94fecd0f7e1578bbe04dc9cfd8365cd23525bf943ae92bd44
ImpHash	19083d0915af2529362c896d430498a5

哈希类型

值

操作

MD5

332bd697dfbaa34b6420e58c4acb8057

SHA1

efbfa38bdd783d2a5230291fab5e9b61dc28ffac

SHA256

ea87f5eba4363b7bcf880f8d860ca426708ea050583ada693bbbbfa16f39d8bc

SHA512

24c81972c10b1c369b1b2b12498c2e83cd20c8e0648a0ce776651e20e3682af30c8962ad46cc56e94fecd0f7e1578bbe04dc9cfd8365cd23525bf943ae92bd44

ImpHash

19083d0915af2529362c896d430498a5

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x0109d7c0`
编译时间	2023-11-28 02:47:48
校验和	0x0052477e (实际: 0x005b778e)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	The expected hash does not match the digest in SpcInfo
导入	14 库
导出	0 函数
资源	2 资源
节	3 节

版本信息

▼

Comments	ylf_firmware_update.exe
ProductName	YLF Firmware Update Tool 1.0.25.a
ProductVersion	1.0.25.a
FileVersion	1.0.25.a
FileDescription	YLF Firmware Update Tool 1.0.25.a
InternalName	ylf_firmware_update.exe
OriginalFilename	ylf_firmware_update.exe
PrivateBuild
SpecialBuild
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	7,897,088 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00789000`	5,328,896 bytes	5,327,872 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`61E06808648DB50663654D7051403856`
`.rsrc`	`0x00c9e000`	4,096 bytes	2,560 bytes	4.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`08E58CA34FDA47DADE7AB6373AAA3C95`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 2 (1,478 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	840 字节	56.8%
RT_MANIFEST	1	638 字节	43.2%

证书链分析

▼

证书 Information

产品	YLF Firmware Update Tool 1.0.25.a
描述	YLF Firmware Update Tool 1.0.25.a
文件版本	1.0.25.a
原始名称	ylf_firmware_update.exe
内部名称	ylf_firmware_update.exe

证书链摘要

s\xe0mw^\x02gpt\x06y\xd1b\x80\x80\xa1N\xfdg\t\x96PQlS\xf8\x00 \x00-\x00 h8_\xc3]\xe5Qw\x90\xe8 #1 主要

有效期: 2017-10-27 06:22:18 → 2039-12-31 23:59:59

签名算法: 1.3.14.3.2.29

序列号: C7 C2 C7 6C D2 11 15 B9 48 3F 3E E2 A4 92 D2 3A

Sectigo RSA Time Stamping CA #2 链

有效期: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

签名算法: sha384RSA

序列号: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #4 #3 链

有效期: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

签名算法: sha384RSA

序列号: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	G5PRO双模新2_GDF-G560289_5137_V1.0_240110a.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.217.174
数据库版本	2025-06-01 18:00:19 UTC

G5PRO双模新2_GDF-G560289_5137_V1.0_240110a.exe (YLF Firmware Update Tool 1.0.25.a) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别