BGI exe (Ethornell BURIKO General Interpreter) BURIKO Co ,Ltd 文件恶意软件分析

BGI.exe (Ethornell - BURIKO General Interpreter) 文件分析

更新于 18 days ago

检查者 Malware Check

BGI.exe

哈希类型	值	操作
MD5	9f65d4fb774a11c4d801c2d893204ca8
SHA1	f338af923ba15d50aefcce64dd1d6e1175254677
SHA256	04aaa14762067b6cfd5dd2854831634d1b335d14b80d32d14f1ce8f29fe9f558
SHA512	ad0f9d67d6364b04994f4eb98bd4c059c79789bcc0db001e8f60b69629876c6584695c3c74328fc46cf97544972244b5c578887287be43741d6d5b4a70b1e8aa
ImpHash	fbc667b203844584544f9c862096b4b7

哈希类型

值

操作

MD5

9f65d4fb774a11c4d801c2d893204ca8

SHA1

f338af923ba15d50aefcce64dd1d6e1175254677

SHA256

04aaa14762067b6cfd5dd2854831634d1b335d14b80d32d14f1ce8f29fe9f558

SHA512

ad0f9d67d6364b04994f4eb98bd4c059c79789bcc0db001e8f60b69629876c6584695c3c74328fc46cf97544972244b5c578887287be43741d6d5b4a70b1e8aa

ImpHash

fbc667b203844584544f9c862096b4b7

PE 分析

基本信息

▼

图标	哈希: 0e3dd3af79ae59d3b236f1237fe6f5f6 模糊: 2e65a253ba7baeb3bfa9a59a12c94ef8 dHash: f263d1e180ac34f0
映像基址	`0x00400000`
入口点	`0x004b4af7`
编译时间	2017-07-04 02:40:45
校验和	0x0012c865 (实际: 0x0012980a)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	14 库
导出	1 函数
资源	25 资源
节	5 节

版本信息

▼

Comments	BURIKO General Interpreter uses the OggVorbis libraries. The OggVorbis libraries are Copyright (C) 1994-2002 by the Xiph.Org Foundation. < http://www.xiph.org/ >
CompanyName	BURIKO Co.,Ltd.
FileDescription	Ethornell - BURIKO General Interpreter
FileVersion	Version : 1.643.1 - Compatibility : 1.72
InternalName	Ethornell
LegalCopyright	Copyright (C) 2007-2017 BURIKO Co.,Ltd.
LegalTrademarks	BURIKO General Interpreter
OriginalFilename	BGI.exe
ProductVersion	1.0.0.0
Translation	0x0411 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	921,600 bytes	921,088 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`530E134B88456C500F248CDA37A83AFF`
`.rdata`	`0x000e2000`	131,072 bytes	129,536 bytes	5.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`016D6A3A82D0FBBE63601F11D3B0179F`
`.data`	`0x00102000`	454,656 bytes	54,784 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9460D4AC87E852CCB9C33F28F9C3B4A2`
`.rsrc`	`0x00171000`	57,344 bytes	56,320 bytes	6.71 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5FA8466BB2BE46132F9787D5DA837043`
`.reloc`	`0x0017f000`	53,248 bytes	49,664 bytes	5.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`018E71AEC08AD87581C9EF08A69211AD`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 25 (54,831 字节)

资源类型	数量	总大小	百分比
SHADER	1	2,528 字节	4.6%
RT_CURSOR	1	2,220 字节	4%
RT_ICON	4	41,678 字节	76%
RT_DIALOG	14	5,486 字节	10%
RT_GROUP_CURSOR	1	20 字节	0%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	1,240 字节	2.3%
RT_MANIFEST	1	1,140 字节	2.1%
None	1	457 字节	0.8%

证书链分析

▼

证书 Information

描述	Ethornell - BURIKO General Interpreter
文件版本	Version : 1.643.1 - Compatibility : 1.72
原始名称	BGI.exe
内部名称	Ethornell
版权	Copyright (C) 2007-2017 BURIKO Co.,Ltd.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	BGI.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-11 20:00:16 UTC

BGI.exe (Ethornell - BURIKO General Interpreter) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别