雨寒迷你世界辅助器电脑版 v5 6免费版 70028 195911 exe Adware Agent 文件恶意软件分析: 00ca4a572ff8cb3dcc3f0aeeab4b6602

雨寒迷你世界辅助器电脑版 v5.6免费版_70028_195911.exe Adware Agent 分析

更新于 3 days ago

检查者 Malware Check

雨寒迷你世界辅助器电脑版 v5.6免费版_70028_195911.exe

哈希类型	值	操作
MD5	00ca4a572ff8cb3dcc3f0aeeab4b6602
SHA1	79816d26e094913648247e2ebcc3c16ef9cdcc30
SHA256	16071f72b6ba0a565615076837dd3821b3a14e43449bd2aef3bc12464f6d4c1c
SHA512	c91a0ea4072f769fbcf804d4481203eb777adadf776ef5798ed26af3dfcebb6a2401cf175d4e5792f0bc7d4ef4d355460f97af6c53088f3286906ffd187471ea
ImpHash	c6f9c6ce7b513aca988dcd1da86d0219

哈希类型

值

操作

MD5

00ca4a572ff8cb3dcc3f0aeeab4b6602

SHA1

79816d26e094913648247e2ebcc3c16ef9cdcc30

SHA256

16071f72b6ba0a565615076837dd3821b3a14e43449bd2aef3bc12464f6d4c1c

SHA512

c91a0ea4072f769fbcf804d4481203eb777adadf776ef5798ed26af3dfcebb6a2401cf175d4e5792f0bc7d4ef4d355460f97af6c53088f3286906ffd187471ea

ImpHash

c6f9c6ce7b513aca988dcd1da86d0219

PE 分析

基本信息

▼

图标	哈希: 30adcb5c0b2e3c35eaec2c110733c9f8 模糊: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
映像基址	`0x00400000`
入口点	`0x00430904`
编译时间	2025-07-17 11:43:18
校验和	0x013cc544 (实际: 0x013cc544)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	17 库
导出	0 函数
资源	9 资源
节	5 节

版本信息

▼

CompanyName	北京华网智讯软件有限公司
FileDescription	全能电脑助手
FileVersion	4.0.2.250717
LegalCopyright	Copyright(C)2025 北京华网智讯软件有限公司
OriginalFilename
ProductName	全能电脑助手
ProductVersion	4.0.2.250717
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,632,476 bytes	2,632,704 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9C1315B53F8DFC050E8EEB61864D0F27`
`.rdata`	`0x00284000`	619,866 bytes	620,032 bytes	5.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EAE369088E81D439D74C8E1D6EB9E72D`
`.data`	`0x0031c000`	83,976 bytes	52,736 bytes	5.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B147C9EB4023B0C4F8FEA64B486EB850`
`.rsrc`	`0x00331000`	17,265,048 bytes	17,265,152 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70C04A22E555E6E90AB4B86B9AA9C290`
`.reloc`	`0x013a9000`	122,168 bytes	122,368 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D203992EAE756A76AF5CDAB97E666492`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 9 (17,264,436 字节)

资源类型	数量	总大小	百分比
ZIPRES	2	17,257,248 字节	100%
RT_ICON	4	4,640 字节	0%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	644 字节	0%
RT_MANIFEST	1	1,842 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	雨寒迷你世界辅助器电脑版 v5.6免费版_70028_195911.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.222.174
数据库版本	2025-07-30 13:00:17 UTC

雨寒迷你世界辅助器电脑版 v5.6免费版_70028_195911.exe Adware Agent 分析

技术分析

Adware.Win32.Agent.sa

扫描另一个文件

文件识别