BlackShark Setup exe (Gamepad Assistants) Black Shark 文件恶意软件分析

BlackShark_Setup.exe (Gamepad Assistants) 文件分析

更新于 3 days ago

检查者 Malware Check

BlackShark_Setup.exe

哈希类型	值	操作
MD5	599716caee4204bfef4cc17fbb6be5d8
SHA1	d0d36cce66299d3f9cb05ee90e1e813297009808
SHA256	09b7756c85940a7153e3a5b297a6c887e42f4af5da3cb317d94f60fefa99d919
SHA512	93c7e7a615dfd009ed1826c881f7a22e6ddd2766eacbf55ef66b0722d5b8fe709b4c5603f808188d088b3b6926bddc38659e2769a55819ab413b3bd0b933adaf
ImpHash	3abe302b6d9a1256e6a915429af4ffd2

哈希类型

值

操作

MD5

599716caee4204bfef4cc17fbb6be5d8

SHA1

d0d36cce66299d3f9cb05ee90e1e813297009808

SHA256

09b7756c85940a7153e3a5b297a6c887e42f4af5da3cb317d94f60fefa99d919

SHA512

93c7e7a615dfd009ed1826c881f7a22e6ddd2766eacbf55ef66b0722d5b8fe709b4c5603f808188d088b3b6926bddc38659e2769a55819ab413b3bd0b933adaf

ImpHash

3abe302b6d9a1256e6a915429af4ffd2

PE 分析

基本信息

▼

图标	哈希: 421d05822286e3791da2e2c6839cb525 模糊: ffacbbea78bb6df272b1b5f888a2336d dHash: aa162b554d2b0f8a
映像基址	`0x00400000`
入口点	`0x004031d6`
编译时间	2018-12-15 22:24:22
校验和	0x00000000 (实际: 0x01b3625d)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	7 库 KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
导出	0 函数
资源	37 资源
节	5 节

版本信息

▼

Comments
CompanyName	Black Shark
FileDescription	Gamepad Assistants
FileVersion	1.0.5.2
LegalCopyright	Copyright (c) 2023 Black Shark All Rights Reserved
LegalTrademarks	Black Shark
ProductName	Black Shark Assistants
ProductVersion	1.0.5.2
Translation	0x0804 0x03a8

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	24,333 bytes	24,576 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A04138503CBCC902263BEDC7FEDD6947`
`.rdata`	`0x00007000`	4,688 bytes	5,120 bytes	5.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4856BBF2A79B612F639EBD55D68C4D02`
`.data`	`0x00009000`	108,568 bytes	1,024 bytes	5.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`06C5105864978DF88E34770EEFADA5DA`
`.ndata`	`0x00024000`	36,864 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002d000`	36,040 bytes	36,352 bytes	2.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6CC9ADA76D2F7A1692FF882AA5381514`

资源分析

▼

资源总数: 37 (34,054 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	25,064 字节	73.6%
RT_DIALOG	25	7,020 字节	20.6%
RT_GROUP_ICON	1	132 字节	0.4%
RT_VERSION	1	768 字节	2.3%
RT_MANIFEST	1	1,070 字节	3.1%

证书链分析

▼

证书 Information

产品	Black Shark Assistants
描述	Gamepad Assistants
文件版本	1.0.5.2
版权	Copyright (c) 2023 Black Shark All Rights Reserved

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	BlackShark_Setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
扫描器版本	1.0.231.174
数据库版本	2026-01-06 21:00:39 UTC

BlackShark_Setup.exe (Gamepad Assistants) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别