A Análise de Malware do Arquivo rFiler exe (rFiler Client) Cyber Sphere Data LLC

A Análise do Arquivo rFiler.exe (rFiler Client)

Atualizado 3 months ago

Verificado por Malaware Check

rFiler.exe

Tipo de Hash	Valor	Ação
MD5	4b2e92d4e9bcd8f08b61390262441786
SHA1	c9db5725f39867fa06dbe26ced8e76888c26ce8c
SHA256	b7e69a09c4586c8efe1781509de7c4578ccb1662993f9d23118d84b3358c0abd
SHA512	401c79b2b5fc0b0dd0fed3092e6176bbc975ba337536f84e372921267929220ac7eef0fd09adc333399eacb9860fec72bb30ae38b9117e4ac8bf6e4ab117110a
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Tipo de Hash

Valor

Ação

MD5

4b2e92d4e9bcd8f08b61390262441786

SHA1

c9db5725f39867fa06dbe26ced8e76888c26ce8c

SHA256

b7e69a09c4586c8efe1781509de7c4578ccb1662993f9d23118d84b3358c0abd

SHA512

401c79b2b5fc0b0dd0fed3092e6176bbc975ba337536f84e372921267929220ac7eef0fd09adc333399eacb9860fec72bb30ae38b9117e4ac8bf6e4ab117110a

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

Análise PE

Informações Básicas

▼

Ícone	Hash: 7df77dbfbff9e154a204486ef633ac83 Fuzzy: decf4426eab7143b20557a5719d8b44a dHash: 963b3d576f2b178e
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x005e2fbe`
Tempo de Compilação	2025-03-03 01:04:10
Soma de Verificação	0x00000000 (Real: 0x00207073)
Versão do SO	4.0
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Caminho PDB	`D:\Projects\CyberSphere\Demo\V1.2.0.5\Fiole\Fiole\obj\Release\rFiler.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	1 bibliotecas mscoree
Exportações	0 funções
Recursos	7 Recursos
Seções	3 Seções

Informações de Versão

▼

Translation	0x0000 0x04b0
Comments	Simple client to envault and devault files
CompanyName	Cyber Sphere Data LLC
FileDescription	rFiler Client
FileVersion	1.2.0.5
InternalName	rFiler.exe
LegalCopyright	Copyright © 2017-2025
LegalTrademarks
OriginalFilename	rFiler.exe
ProductName	rFiler
ProductVersion	1.2.0.5 20220514:0000
Assembly Version	1.2.0.5

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00002000`	1,970,116 bytes	1,970,176 bytes	7.86 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`842D9E53FDA35BF1DECDE522E4FA0BDA`
`.rsrc`	`0x001e4000`	101,140 bytes	101,376 bytes	7.79 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95BBD0845158FB25120B9FCF32D52498`
`.reloc`	`0x001fe000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CB9DB516CDB96A0806C24CB813C71FE5`

Alerta de Análise de Entropia

2 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 7 (100,709 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	5	99,681 bytes	99%
RT_GROUP_ICON	1	76 bytes	0.1%
RT_VERSION	1	952 bytes	0.9%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	rFiler
Descrição	rFiler Client
Versão do Arquivo	1.2.0.5
Nome Original	rFiler.exe
Nome Interno	rFiler.exe
Copyright	Copyright © 2017-2025

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.

Proteção Proativa

Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Nome do Arquivo	rFiler.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Versão do Scanner	1.0.210.174
Versão do Banco de Dados	2025-03-06 03:00:36 UTC