Pes6 exe Trojan Heuristic 文件恶意软件分析: 54b98c0ea86b2fda040d0651c65c225b

Pes6.exe Trojan Heuristic 分析

更新于 6 months ago

检查者 Malware Check

pes6.exe

哈希类型	值	操作
MD5	54b98c0ea86b2fda040d0651c65c225b
SHA1	a24664b1133144f41899405a12953f048821f15c
SHA256	03b18895e72d791083b3a78b4ab49d0f1b3dbf6a874e835e8906480d191bc454
SHA512	4fcc37e17df8b3d957856782b18910a003d9b5762dbab5d612feee7543b6d76b396517652ccd5782335106be0e00fe5e6d151603bdadf36f63d7548a74ae9f7b
ImpHash	ed97efef45539a7146865d52337a8816

哈希类型

值

操作

MD5

54b98c0ea86b2fda040d0651c65c225b

SHA1

a24664b1133144f41899405a12953f048821f15c

SHA256

03b18895e72d791083b3a78b4ab49d0f1b3dbf6a874e835e8906480d191bc454

SHA512

4fcc37e17df8b3d957856782b18910a003d9b5762dbab5d612feee7543b6d76b396517652ccd5782335106be0e00fe5e6d151603bdadf36f63d7548a74ae9f7b

ImpHash

ed97efef45539a7146865d52337a8816

PE 分析

基本信息

▼

图标	哈希: b9d4bd3498db47b8f1bbfb0b64afdbd0 模糊: 5cd5dfbb6a0413882af47439a36b2438 dHash: 8e43a3b39b0b25ac
映像基址	`0x00400000`
入口点	`0x00b7cee0`
编译时间	2006-09-09 11:32:42
校验和	0x00000000 (实际: 0x014e16ab)
操作系统版本	4.0
PEiD 签名	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	11 库
导出	0 函数
资源	5 资源
节	8 节

版本信息

▼

CompanyName	KONAMI
FileDescription	pes6.exe
FileVersion	1, 0, 0, 1
InternalName	pes6
LegalCopyright	Copyright (C) 2006 Konami Digital Entertainment Co., Ltd.
OriginalFilename	pes6.exe
ProductName	Pro Evolution Soccer 6
ProductVersion	1, 0, 0, 1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.rdata`	`0x0077d000`	290,816 bytes	287,360 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41BB2DA3A58A5073D16621267438A3F3`
`.data`	`0x007c4000`	51,990,528 bytes	3,023,147 bytes	2.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CC64354AB3A7C49D4A2C5CC9B62EF645`
`.data1`	`0x03959000`	4,096 bytes	2,256 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED42CF0CD745903904DDC81A8076E168`
`.rsrc`	`0x0395a000`	12,288 bytes	8,516 bytes	6.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F43D1119806CE7B03F497B345F78F08`
`age`	`0x0395d000`	4,919,296 bytes	4,915,248 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9FE6554F5ED17662A0095FE6F7009151`
`agis`	`0x03e0e000`	49,152 bytes	1,779 bytes	4.59 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1409174FA3577B1472A633E23D3957C`
`quod`	`0x03e1a000`	2,199,552 bytes	2,197,289 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`282DEC15D28A842DB9E7641C352820B4`
`.rld`	`0x04033000`	17,694,720 bytes	3,567,787 bytes	6.18 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20D2D144FC96FB3BE0C80EBEB2B1C88C`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (8,180 字节)

资源类型	数量	总大小	百分比
RT_ICON	3	7,352 字节	89.9%
RT_GROUP_ICON	1	48 字节	0.6%
RT_VERSION	1	780 字节	9.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	pes6.exe
文件类型	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-03 05:00:18 UTC

Pes6.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.03002201

扫描另一个文件

文件识别