Der Setup exe (Cyberfox) 8pecxstudios Malware Analyse

Der Setup.exe (Cyberfox) Scan-Bericht

Aktualisiert 7 days ago

Geprüft von Malware Check

Setup.exe

Hash-Typ	Wert	Aktion
MD5	7b5edcaa787f8b2f9e66b080d5396aef
SHA1	33d9a75a8189059d058ffe2f35ee016234a93268
SHA256	ad1730531759670e2c1171e2dc0194f47cc1b3ae40e2afa81528236dac603749
SHA512	54119e0cb2f56f0e849c53c1bb41a167c7580b8afd1e20eac11bdf5ab4729c54595e31f32b7c2fbf8a499267e6c9248d0ef4a3926e5a4f29dc106b6993a9a2f5
ImpHash	eef7eb492d8a0876c95ba83c62687e50

Hash-Typ

Wert

Aktion

MD5

7b5edcaa787f8b2f9e66b080d5396aef

SHA1

33d9a75a8189059d058ffe2f35ee016234a93268

SHA256

ad1730531759670e2c1171e2dc0194f47cc1b3ae40e2afa81528236dac603749

SHA512

54119e0cb2f56f0e849c53c1bb41a167c7580b8afd1e20eac11bdf5ab4729c54595e31f32b7c2fbf8a499267e6c9248d0ef4a3926e5a4f29dc106b6993a9a2f5

ImpHash

eef7eb492d8a0876c95ba83c62687e50

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 6c81761740212bd2124013fed621127f Unscharf: ed74f373546a99acfba0b73909339a2d dHash: d8a47331b0c4e070
Bildbasis	`0x140000000`
Einstiegspunkt	`0x14002e430`
Kompilierungszeit	2018-06-29 05:33:08
Prüfsumme	0x000e7114 (Tatsächlich: 0x000e7114)
OS-Version	6.1
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	OK
Importe	12 Bibliotheken
Exporte	61 Funktionen
Ressourcen	39 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

Comments
LegalCopyright	©Cyberfox and 8pecxstudios Developers; available under the MPL 2 license.
CompanyName	8pecxstudios
FileDescription	Cyberfox
FileVersion	52.9.0
ProductVersion	52.9.0
InternalName	Cyberfox
LegalTrademarks	Cyberfox is a Trademark of 8pecxstudios.
OriginalFilename	Cyberfox.exe
ProductName	Cyberfox
BuildID	20180626210124
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	189,516 bytes	189,952 bytes	6.23 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E196142E9CC393A1DCEE8D7457BDD200`
`.rdata`	`0x00030000`	40,266 bytes	40,448 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09815ED32EA57063D696D752A1B0F922`
`.data`	`0x0003a000`	6,000 bytes	512 bytes	2.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`458D7FB0B2DCE7F195FA3F4DB44DAB22`
`.pdata`	`0x0003c000`	14,028 bytes	14,336 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E050186C93877B5493CB4CEF4835F286`
`.gfids`	`0x00040000`	632 bytes	1,024 bytes	1.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9C44BC44DE67663639211F051923CB1`
`.rsrc`	`0x00041000`	653,312 bytes	653,312 bytes	6.53 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D9E0B8EAC29926BE691EB7BCC9C2151`
`.reloc`	`0x000e1000`	452 bytes	512 bytes	4.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0D607B2C222F5ADF62529108CFB83081`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 39 (651,255 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	30	648,027 Bytes	99.5%
RT_STRING	1	48 Bytes	0%
RT_GROUP_ICON	6	456 Bytes	0.1%
RT_VERSION	1	1,000 Bytes	0.2%
RT_MANIFEST	1	1,724 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Cyberfox
Beschreibung	Cyberfox
Dateiversion	52.9.0
Originalname	Cyberfox.exe
Signaturdatum	04:48 PM 06/29/2018 (2593 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Troy Smith; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Gegenzeichner	COMODO SHA-1 Time Stamping Signer; Sectigo (UTN Object)
Interner Name	Cyberfox
Copyright	©Cyberfox and 8pecxstudios Developers; available under the MPL 2 license.

Zertifikatsketten-Zusammenfassung

COMODO SHA-1 Time Stamping Signer #1 Primär

Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Signaturalgorithmus: sha1RSA

Seriennummer: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B

COMODO RSA Code Signing CA #2 Kette

Gültigkeitszeitraum: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

Troy Smith #3 Kette

Gültigkeitszeitraum: 2018-05-21 00:00:00 → 2019-05-21 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: BF 04 E2 D2 C0 29 14 F6 DA DB 40 99 BB B8 47 1A

COMODO SHA-256 Time Stamping Signer #4 Kette

Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Signaturalgorithmus: sha256RSA

Seriennummer: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Setup.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.221.174
Datenbankversion	2025-07-28 15:00:35 UTC