FiveM exe Cfx re 文件恶意软件分析

FiveM.exe 文件分析

更新于 2 months ago

检查者 Malaware Check

FiveM.exe

哈希类型	值	操作
MD5	58c8f9c75aac52483a91969dc46ac4fd
SHA1	588a29e1f8369ba1844935eeab02ea929f75e33b
SHA256	1dae3a75c49bc38e8b9326e69840a10e04973717f3c662f8752d6d74b9fe416e
SHA512	151c5710cf3102c6082b19cee166d33dfc8ca2e2170d526f85e606517adc8b53a8fb204bf1fa6f26564cbd83b1690882d825073f2733a569f9bb0cc689a18170
ImpHash	c9b5833754e24a165bbd44218621f471

哈希类型

值

操作

MD5

58c8f9c75aac52483a91969dc46ac4fd

SHA1

588a29e1f8369ba1844935eeab02ea929f75e33b

SHA256

1dae3a75c49bc38e8b9326e69840a10e04973717f3c662f8752d6d74b9fe416e

SHA512

151c5710cf3102c6082b19cee166d33dfc8ca2e2170d526f85e606517adc8b53a8fb204bf1fa6f26564cbd83b1690882d825073f2733a569f9bb0cc689a18170

ImpHash

c9b5833754e24a165bbd44218621f471

PE 分析

基本信息

▼

图标	哈希: a224fb3d7a475158677d350dd1eb6342 模糊: 7eddcc6e7573ce1a14b2412a236c6e95 dHash: 3232686969ccccdc
映像基址	`0x140000000`
入口点	`0x14028cca0`
编译时间	2025-03-19 16:40:56
校验和	0x00502686 (实际: 0x00502686)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\gl\builds\cfx-fivem-0\.build-cache\bin\five\release\dbg\FiveM.pdb`
数字签名	OK
导入	9 库 COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, CRYPT32, ntdll, OLEAUT32
导出	16 函数
资源	46 资源
节	7 节

版本信息

▼

CompanyName	Cfx.re
FileDescription	FiveM
InternalName	FiveM
FileVersion	2.0.0.13591
LegalCopyright	(C) 2015-2022 Cfx.re
OriginalFilename	CitizenMP.exe
ProductName	FiveM
ProductVersion	2.0.0.13591
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,399,680 bytes	3,399,680 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ECCD794455E805D5B3A51A60B13222EB`
`.rdata`	`0x0033f000`	1,161,664 bytes	1,161,728 bytes	5.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`206E1DED0C1EE834B48E803A7A043A4B`
`.data`	`0x0045b000`	251,988 bytes	148,992 bytes	2.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75BCCD5E426DAABAACB33B24D45EDC42`
`.pdata`	`0x00499000`	137,412 bytes	137,728 bytes	6.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4E3293CB7C2C370D9D2EACA4D19B5E25`
`_RDATA`	`0x004bb000`	348 bytes	512 bytes	3.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`427B9F9C6C801CD04FE2924867F38C73`
`.rsrc`	`0x004bc000`	338,968 bytes	339,456 bytes	6.76 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBD38A9FB20CBABAC1B00E5914ACC00E`
`.reloc`	`0x0050f000`	32,888 bytes	33,280 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`412C0E1B5BFE22CE57D715DB4AF8DF1B`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 46 (336,554 字节)

资源类型	数量	总大小	百分比
MEOW	1	120,607 字节	35.8%
RT_ICON	38	212,545 字节	63.2%
RT_STRING	1	76 字节	0%
RT_GROUP_ICON	4	556 字节	0.2%
RT_VERSION	1	672 字节	0.2%
RT_MANIFEST	1	2,098 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	FiveM.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-04 21:00:35 UTC

FiveM.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别