Звіт скану Start.exe (4uKey for Android)

Оновлено 2 months ago

Перевірено Malaware Check

Start.exe

Технічний аналіз

Ім'я файлу	Start.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-29 13:01:13 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

4,254,120

Розмір файлу (байти)

2025-03-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a1f7c39c01454f4dafe430704db57efa
SHA1	b9b5ebe979d1fb26457356842ce2ccc9c2a7408a
SHA256	93d75ef381d7ca2b22225b8480acf2ea0a4c992166d6301e0e8dc7efed4dbc93
SHA512	e046016779915d393d830a3e6d4f3738e39ba5ea4a0f6eaa0f871aeb20a8eab149d9ee8919bf2ea44dd9c2e220a771862e7c9633b10845506f99d348f4eb5648
ImpHash	a04f0f79be1d6784f146b9b73104b749

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9faa4138a91f5a3a574403245bb916a4 Нечіткий: d209817157124c016b5a8d726122b217 dHash: a2d4cccccce86996
Базова адреса	`0x00400000`
Точка входу	`0x005534d7`
Час компіляції	2021-03-01 02:54:48
Контрольна сума	0x00413689 (Фактична: 0x00413689)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\Project\UI_NetFrameCheck_Win_MFC\bin\Release\NetFrameCheck.pdb`
Цифровий підпис	OK
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	68 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Tenorshare
FileVersion	2.0.0.4
LegalCopyright	Copyright (C) 2007-2021 Tenorshare Co.,Ltd.
ProductVersion	2.0.0.4
FileDescription	4uKey for Android
ProductName	2021-3-1 09:58:12
Translation	0x0804 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,586,510 bytes	1,586,688 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AD1E2259049C913F0191DC1B343780A6`
`.rdata`	`0x00185000`	347,342 bytes	347,648 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5EB5D74AE601D6A9773A82E69C2D6BDC`
`.data`	`0x001da000`	41,928 bytes	24,064 bytes	4.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89D9E44B13F6347D33345B0C5301E7F0`
`.rsrc`	`0x001e5000`	2,137,488 bytes	2,137,600 bytes	7.74 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D6EB316A957487B380A1C563275520BC`
`.reloc`	`0x003ef000`	143,784 bytes	143,872 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9DCD0537CFEBFA92839682FA944A18A4`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 68 (2,133,686 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
EXE	2	1,910,848 байтів	89.6%
GIF	1	5,382 байтів	0.3%
PNG	1	1,337 байтів	0.1%
RT_CURSOR	16	4,800 байтів	0.2%
RT_BITMAP	2	508 байтів	0%
RT_ICON	11	201,464 байтів	9.4%
RT_DIALOG	4	596 байтів	0%
RT_STRING	13	6,826 байтів	0.3%
RT_GROUP_CURSOR	15	314 байтів	0%
RT_GROUP_ICON	1	160 байтів	0%
RT_VERSION	1	644 байтів	0%
RT_MANIFEST	1	807 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	2021-3-1 09:58:12
Опис	4uKey for Android
Версія файлу	2.0.0.4
Дата підпису	02:55 AM 03/19/2021 (1541 днів тому)
Статус перевірки	Signed
Підписанти	Tenorshare Co.,Ltd.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Авторське право	Copyright (C) 2007-2021 Tenorshare Co.,Ltd.

Підсумок ланцюга сертифікатів

Microsoft Code Signing PCA #1 Основний

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #2 Ланцюг

Період дійсності: 2009-12-07 22:40:29 → 2011-03-07 22:40:29

Алгоритм підпису: sha1RSA

Серійний номер: 61 01 CF 3E 00 00 00 00 00 0F

Microsoft Timestamping PCA #3 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Microsoft Time-Stamp Service #4 Ланцюг

Період дійсності: 2008-07-25 19:01:15 → 2013-07-25 19:11:15

Алгоритм підпису: sha1RSA

Серійний номер: 61 05 A2 30 00 00 00 00 00 08

Microsoft Time-Stamp Service #5 Ланцюг

Період дійсності: 2012-09-04 21:12:34 → 2013-12-04 21:12:34

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 2B 39 32 48 C1 B2 C9 48 F3 00 00 00 00 00 2B

Microsoft Corporation #6 Ланцюг

Період дійсності: 2013-01-24 22:33:39 → 2014-04-24 22:33:39

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 B0 11 AF 0A 8B D0 3B 9F DD 00 01 00 00 00 B0

Microsoft Code Signing PCA #7 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #8 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

Microsoft Corporation #9 Ланцюг

Період дійсності: 2012-07-07 00:14:32 → 2013-10-07 00:14:32