NFSMostWanted WidescreenFix asi (https://thirteenag github io/wfp) ThirteenAG 文件恶意软件分析

NFSMostWanted.WidescreenFix.asi (https://thirteenag.github.io/wfp) 文件分析

更新于 2 days ago

检查者 Malware Check

NFSMostWanted.WidescreenFix.asi

哈希类型	值	操作
MD5	6cf3eb9f6569380712325492dc68cc66
SHA1	fc3dc41806069c2dd864b06d8df88b178fadc399
SHA256	16623de8f6b05a7114ce8c2bf694ab0dfa6c9bbff482916216173bf5d25a1205
SHA512	3a47ac55f68c806a1655841639357c00a11b859dfa196b249f8593028102825d52e7f00d0c2d745df35b9366d6ae5b642b145c8a36cb0c0221448e216071cfc4
ImpHash	7794ad1858d8902f1a866e9f7b4e8d89

哈希类型

值

操作

MD5

6cf3eb9f6569380712325492dc68cc66

SHA1

fc3dc41806069c2dd864b06d8df88b178fadc399

SHA256

16623de8f6b05a7114ce8c2bf694ab0dfa6c9bbff482916216173bf5d25a1205

SHA512

3a47ac55f68c806a1655841639357c00a11b859dfa196b249f8593028102825d52e7f00d0c2d745df35b9366d6ae5b642b145c8a36cb0c0221448e216071cfc4

ImpHash

7794ad1858d8902f1a866e9f7b4e8d89

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1001deff`
编译时间	2023-07-29 01:24:39
校验和	0x00000000 (实际: 0x0006502e)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\a\WidescreenFixesPack\WidescreenFixesPack\data\NFSMostWanted.WidescreenFix\scripts\NFSMostWanted.WidescreenFix.pdb`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, ADVAPI32
导出	1 函数
资源	2 资源
节	5 节

版本信息

▼

CompanyName	ThirteenAG
FileDescription	https://thirteenag.github.io/wfp
FileVersion	1.0.0.0
InternalName	NFSMostWanted.WidescreenFix
LegalCopyright	MIT License
OriginalFilename	NFSMostWanted.WidescreenFix.asi
ProductName	NFSMostWanted.WidescreenFix
ProductVersion	1.0.0.0
UpdateUrl	https://github.com/ThirteenAG/WidescreenFixesPack
Translation	0x0400 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	280,024 bytes	280,064 bytes	6.65 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FEB19E1DC6C2040181AEA213C5719A0C`
`.rdata`	`0x00046000`	85,674 bytes	86,016 bytes	5.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D5651F362960460F424302F083C746B9`
`.data`	`0x0005b000`	8,876 bytes	5,120 bytes	3.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FA3CE25CD86AAB0D727B32C1D170F6F2`
`.rsrc`	`0x0005e000`	1,496 bytes	1,536 bytes	4.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FFE8F499434EC1B33EFBE69842FA05C9`
`.reloc`	`0x0005f000`	12,732 bytes	12,800 bytes	6.65 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`49BDB8C4C8A0FC41A12977E7DEAC04E7`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (1,333 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	952 字节	71.4%
RT_MANIFEST	1	381 字节	28.6%

证书链分析

▼

证书 Information

产品	NFSMostWanted.WidescreenFix
描述	https://thirteenag.github.io/wfp
文件版本	1.0.0.0
原始名称	NFSMostWanted.WidescreenFix.asi
内部名称	NFSMostWanted.WidescreenFix
版权	MIT License

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NFSMostWanted.WidescreenFix.asi
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-07 03:00:38 UTC

NFSMostWanted.WidescreenFix.asi (https://thirteenag.github.io/wfp) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别