AngryBirdsSpaceInstaller 2 1 0 exe Rovio Entertainment Ltd 文件恶意软件分析

AngryBirdsSpaceInstaller_2.1.0.exe 文件分析

更新于 3 months ago

检查者 Malware Check

AngryBirdsSpaceInstaller_2.1.0.exe

哈希类型	值	操作
MD5	91543c3b300029c61524f3dfb42953d5
SHA1	ba298c5d2895f9e6bec94f866416e7e50166f24a
SHA256	0d4ef03bc27b7a63146ec53165833bd6c6a2ccc749cb983057b962c9fa27ec71
SHA512	1096a0cb8d2051f27223465628c9df516559c89c7919cf6e4b862daa5d708734f5453d5574af7cab42f87f15fe5ad3ba8ef07c115cb886cedf8a048614acdf0c
ImpHash	a995d3c83f052ea3e1f5b3c7efff3e43

哈希类型

值

操作

MD5

91543c3b300029c61524f3dfb42953d5

SHA1

ba298c5d2895f9e6bec94f866416e7e50166f24a

SHA256

0d4ef03bc27b7a63146ec53165833bd6c6a2ccc749cb983057b962c9fa27ec71

SHA512

1096a0cb8d2051f27223465628c9df516559c89c7919cf6e4b862daa5d708734f5453d5574af7cab42f87f15fe5ad3ba8ef07c115cb886cedf8a048614acdf0c

ImpHash

a995d3c83f052ea3e1f5b3c7efff3e43

PE 分析

基本信息

▼

图标	哈希: 9b3b95622d5c0463d93d32ab0d193f93 模糊: ab1be17a4067e4f8c6944d250dcee691 dHash: f0d0e4b4b2d8f4e8
映像基址	`0x00400000`
入口点	`0x0042ff27`
编译时间	2013-05-27 14:19:09
校验和	0x0005a8b7 (实际: 0x0463d3de)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	9 库 KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, SHLWAPI, COMCTL32, VERSION
导出	0 函数
资源	48 资源
节	5 节

版本信息

▼

CompanyName	Rovio Entertainment Ltd.
FileDescription
FileVersion	2.1.0
InternalName	AngryBirdsSpace_2.1.0_16011_STEAM-PROD_rovio_DISTRIBUTION
LegalCopyright	Copyright (C) Rovio Entertainment Ltd.
OriginalFileName	AngryBirdsSpace_2.1.0_16011_STEAM-PROD_rovio_DISTRIBUTION.exe
ProductName	Angry Birds Space
ProductVersion	2.1.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	277,167 bytes	277,504 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`04F4E482D007FEB3CFC5C9770E5FBE47`
`.rdata`	`0x00045000`	58,396 bytes	58,880 bytes	4.57 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D1D79B7A667B83C81C4C6BAE8D0A6F7`
`.data`	`0x00054000`	15,996 bytes	8,192 bytes	3.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`92600C07EC4D53B890AE4D9851DF33B8`
`.rsrc`	`0x00058000`	206,624 bytes	206,848 bytes	6.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80D60272BB13DC3534276519AA5FD8A7`
`.reloc`	`0x0008b000`	18,422 bytes	18,432 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0CFD4163146D6B4C5BB0B5FD41259DBE`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 48 (204,022 字节)

资源类型	数量	总大小	百分比
IMAGE_FILE	2	12 字节	0%
RTF_FILE	2	906 字节	0.4%
RT_ICON	17	181,360 字节	88.9%
RT_MENU	2	134 字节	0.1%
RT_DIALOG	12	5,698 字节	2.8%
RT_STRING	10	13,548 字节	6.6%
RT_GROUP_ICON	1	244 字节	0.1%
RT_VERSION	1	936 字节	0.5%
RT_MANIFEST	1	1,184 字节	0.6%

证书链分析

▼

证书 Information

产品	Angry Birds Space
文件版本	2.1.0
原始名称	AngryBirdsSpace_2.1.0_16011_STEAM-PROD_rovio_DISTRIBUTION.exe
内部名称	AngryBirdsSpace_2.1.0_16011_STEAM-PROD_rovio_DISTRIBUTION
版权	Copyright (C) Rovio Entertainment Ltd.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AngryBirdsSpaceInstaller_2.1.0.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-27 01:00:20 UTC

AngryBirdsSpaceInstaller_2.1.0.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别