UnVecinoInfernal exe (Neighbours From Hell Online Demo) JoWooD Studio Vienna 文件恶意软件分析

UnVecinoInfernal.exe (Neighbours From Hell Online Demo) 文件分析

更新于 3 months ago

检查者 Malware Check

UnVecinoInfernal.exe

哈希类型	值	操作
MD5	92516cf66a07c5e72bc7c1d591d6dde3
SHA1	c195da94aad40319392076e502cdac95ca776773
SHA256	1f6bc41125feac0537c7541c873920d4891652370bd2d9110300f37bcd0ca8f5
SHA512	7257c3a2ce66e6da47e72f1429eb2b03d21125c98483dee5896b2ed0716aa21d47e95d31671f8da1aa7e0295478cce60f70634200d249adb6546dd26cfb26091
ImpHash	1f84bdc56e5795debb8b9b58d23083d5

哈希类型

值

操作

MD5

92516cf66a07c5e72bc7c1d591d6dde3

SHA1

c195da94aad40319392076e502cdac95ca776773

SHA256

1f6bc41125feac0537c7541c873920d4891652370bd2d9110300f37bcd0ca8f5

SHA512

7257c3a2ce66e6da47e72f1429eb2b03d21125c98483dee5896b2ed0716aa21d47e95d31671f8da1aa7e0295478cce60f70634200d249adb6546dd26cfb26091

ImpHash

1f84bdc56e5795debb8b9b58d23083d5

PE 分析

基本信息

▼

图标	哈希: 89c5a2db81cfc6a1f46ad26e47c4fa7f 模糊: 474083a1c68830655c519edd592b03af dHash: c9d4c4cda6a8cec6
映像基址	`0x00400000`
入口点	`0x00402968`
编译时间	2002-03-29 16:59:03
校验和	0x00000000 (实际: 0x0133306a)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, WISE installer self-extracting archive`
数字签名	No valid SignedData structure was found.
导入	6 库 KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, WSOCK32
导出	6 函数
资源	7 资源
节	5 节

版本信息

▼

CompanyName	JoWooD Studio Vienna
FileDescription	Neighbours From Hell Online Demo
FileVersion	1.0
LegalCopyright	JoWooD Studio Vienna

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	18,400 bytes	18,432 bytes	6.15 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BD6498705F1542AD261184BE898C6946`
`.rdata`	`0x00006000`	2,490 bytes	2,560 bytes	4.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F4CBAE9B967A40D540155D401F987A0B`
`.data`	`0x00007000`	68,880 bytes	4,096 bytes	4.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF4E290B4B3C3975456013AF153C5DD8`
`.WISE`	`0x00018000`	20,093,385 bytes	20,093,440 bytes	7.96 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA75E29D2BD3CC473724097E1ED8FAAE`
`.rsrc`	`0x01342000`	4,696 bytes	5,120 bytes	3.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D287DFB3AC7BB16B075BA1C7A656BD5F`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 7 (4,190 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	17.8%
RT_DIALOG	3	1,254 字节	29.9%
RT_STRING	1	1,584 字节	37.8%
RT_GROUP_ICON	1	20 字节	0.5%
RT_VERSION	1	588 字节	14%

证书链分析

▼

证书 Information

描述	Neighbours From Hell Online Demo
文件版本	1.0
版权	JoWooD Studio Vienna

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	UnVecinoInfernal.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, WISE installer self-extracting archive
扫描器版本	1.0.227.174
数据库版本	2025-10-09 21:00:14 UTC

UnVecinoInfernal.exe (Neighbours From Hell Online Demo) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别