FCS exe (BootstrapPackagedGame) Epic Games, Inc 文件恶意软件分析

FCS.exe (BootstrapPackagedGame) 文件分析

更新于 1 month ago

检查者 Malaware Check

FCS.exe

哈希类型	值	操作
MD5	f764a4257031e0e6ccb7548a8957e26f
SHA1	89cfd7ae13034810edf5007bcb56a0b615cee6d2
SHA256	1b57f87fcb7297e08e7d1b8e5ae8e5a9710f76516089451c5a8374c89ff13ab7
SHA512	a04d21dd94e3d4f0da9cfb9ebbf9b86c9a03893cd48082eb56ba18e67d2de5bd5333503a336ea05d13d0538522b8b94247f89191c182e727b4464954d9e91dbf
ImpHash	b316978c4bc13ac761e3de21a545eae5

哈希类型

值

操作

MD5

f764a4257031e0e6ccb7548a8957e26f

SHA1

89cfd7ae13034810edf5007bcb56a0b615cee6d2

SHA256

1b57f87fcb7297e08e7d1b8e5ae8e5a9710f76516089451c5a8374c89ff13ab7

SHA512

a04d21dd94e3d4f0da9cfb9ebbf9b86c9a03893cd48082eb56ba18e67d2de5bd5333503a336ea05d13d0538522b8b94247f89191c182e727b4464954d9e91dbf

ImpHash

b316978c4bc13ac761e3de21a545eae5

PE 分析

基本信息

▼

图标	哈希: 225bd018a2926ec8fc2cc1367c328baf 模糊: 6d9534904264575f095db4b6ffc02ff4 dHash: c484877a2723e164
映像基址	`0x140000000`
入口点	`0x140001e88`
编译时间	2085-08-05 04:43:42
校验和	0x00000000 (实际: 0x00091d19)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`BootstrapPackagedGame-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 KERNEL32, USER32, ADVAPI32, SHELL32, SHLWAPI, VERSION
导出	0 函数
资源	13 资源
节	8 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	BootstrapPackagedGame
ProductVersion	UE5-CL-0
FileDescription	BootstrapPackagedGame
InternalName	UnrealEngine
OriginalFilename	BootstrapPackagedGame-Win64-Shipping.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	78,464 bytes	78,848 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`264ECA2E40C136344AC75259DC6B8EAC`
`.rdata`	`0x00015000`	44,724 bytes	45,056 bytes	4.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFDB479B1659C268124D610CE2ABBB07`
`.data`	`0x00020000`	7,584 bytes	3,072 bytes	2.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`938DDA87EC3282BC9B850024F5008A22`
`.pdata`	`0x00022000`	4,692 bytes	5,120 bytes	4.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8ABD15331AAA948E362F73A194E42E2`
`_RDATA`	`0x00024000`	348 bytes	512 bytes	2.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4418E12AE4112EBA1746EE841D5D14AE`
`.rsrc`	`0x00025000`	198,972 bytes	199,168 bytes	7.98 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`98C0E35E6BE20339AD51CF3F04750E92`
`.reloc`	`0x00056000`	1,692 bytes	2,048 bytes	4.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`034C9FD06C786E6872441A88CF2516E1`
`.bind`	`0x00057000`	230,416 bytes	230,416 bytes	7.96 (打包/加密)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`64F1F0B50CCCB3C7F1BC368F729AC778`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 13 (198,204 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	195,704 字节	98.7%
RT_RCDATA	2	92 字节	0%
RT_GROUP_ICON	2	124 字节	0.1%
RT_VERSION	1	876 字节	0.4%
RT_MANIFEST	1	1,408 字节	0.7%

证书链分析

▼

证书 Information

产品	BootstrapPackagedGame
描述	BootstrapPackagedGame
原始名称	BootstrapPackagedGame-Win64-Shipping.exe
内部名称	UnrealEngine
版权	Fill out your copyright notice in the Description page of Project Settings.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	FCS.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-26 15:00:22 UTC

FCS.exe (BootstrapPackagedGame) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别