IdleMasterExtended exe (Idle Master Extended) 文件恶意软件分析

IdleMasterExtended.exe (Idle Master Extended) 文件分析

更新于 2 days ago

检查者 Malaware Check

IdleMasterExtended.exe

哈希类型	值	操作
MD5	e7477be0d0dd79b5742601968dc2a3fe
SHA1	b8da7374a19c4b57c731f64a96930162e4a522c5
SHA256	01d02247498fc63c3bafa501afb70344ea62afd8698a1239fc5d2af4e54cba23
SHA512	6b834e25613b9c45974baa6e1c4f022489c2a4cec7ccb17ab06c09e148d3f6827f7a7801f4d44891b637df2534d8ac3e913c6ff8a5e29633c469444a83f60140
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

e7477be0d0dd79b5742601968dc2a3fe

SHA1

b8da7374a19c4b57c731f64a96930162e4a522c5

SHA256

01d02247498fc63c3bafa501afb70344ea62afd8698a1239fc5d2af4e54cba23

SHA512

6b834e25613b9c45974baa6e1c4f022489c2a4cec7ccb17ab06c09e148d3f6827f7a7801f4d44891b637df2534d8ac3e913c6ff8a5e29633c469444a83f60140

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: fd5695e827d022013d06a56f9656a556 模糊: 02dc126415985868aece49d4837b3bf3 dHash: 70e8c2868eccc869
映像基址	`0x00400000`
入口点	`0x0058c24a`
编译时间	2023-03-06 18:44:47
校验和	0x00000000 (实际: 0x001a3e42)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	4 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	https://github.com/JonasNilson/idle_master_extended
CompanyName
FileDescription	Idle Master Extended
FileVersion	1.10.0
InternalName	IdleMasterExtended.exe
LegalCopyright	GNU General Public License v2.0
LegalTrademarks	GNU General Public License v2.0
OriginalFilename	IdleMasterExtended.exe
ProductName	Idle Master Extended
ProductVersion	1.10.0
Assembly Version	1.10.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	1,614,416 bytes	1,614,848 bytes	6.11 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EEF87695B72F50D525A47DCB9CD7F6AF`
`.rsrc`	`0x0018e000`	69,520 bytes	69,632 bytes	3.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47D6B686B35BF38C421BF26757CCF081`
`.reloc`	`0x001a0000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D9E03184992B51AC515D9BAE91116D5D`

资源分析

▼

资源总数: 4 (69,208 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	67,624 字节	97.7%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	1,074 字节	1.6%
RT_MANIFEST	1	490 字节	0.7%

证书链分析

▼

证书 Information

产品	Idle Master Extended
描述	Idle Master Extended
文件版本	1.10.0
原始名称	IdleMasterExtended.exe
内部名称	IdleMasterExtended.exe
版权	GNU General Public License v2.0

证书链摘要

DigiCert Assured ID Root CA #1 主要

有效期: 2006-11-10 00:00:00 → 2031-11-10 00:00:00

签名算法: sha1RSA

序列号: 0C E7 E0 E5 17 D8 46 FE 8F E5 60 FC 1B F0 30 39

Symantec Time Stamping Services CA - G2 #2 链

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #3 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Valve #4 链

有效期: 2015-09-25 00:00:00 → 2018-10-03 12:00:00

签名算法: sha256RSA

序列号: 08 4C AF 4D F4 99 14 1D 40 4B 71 99 AA 2C 21 31

DigiCert SHA2 Assured ID Code Signing CA #5 链

有效期: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

签名算法: sha256RSA

序列号: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	IdleMasterExtended.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-05 05:00:21 UTC

IdleMasterExtended.exe (Idle Master Extended) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware