Donduality exe (Don Duality is a tycoon game with card mechanics ) Königsborgs 文件恶意软件分析

Donduality.exe (Don Duality is a tycoon game with card mechanics.) 文件分析

更新于 2 months ago

检查者 Malware Check

donduality.exe

哈希类型	值	操作
MD5	4ed4a753b7e38ca69afe9bb8e78eaffd
SHA1	1c74410eb2e0efacec5a5f009657b065249566a0
SHA256	20131cfb42f4165928246a188effe2b0cfd15aef7e14fb739d61b6870c208cfc
SHA512	1dd728f47a193b056a2ad434dba325e80416d9bc56d4330d12763f8c927ba5e5585e0c80f365ccfac4ebdd830ae3e9230e64521fee97eb807bfc805342081c62
ImpHash	095190214e740030ffaede211d5453df

哈希类型

值

操作

MD5

4ed4a753b7e38ca69afe9bb8e78eaffd

SHA1

1c74410eb2e0efacec5a5f009657b065249566a0

SHA256

20131cfb42f4165928246a188effe2b0cfd15aef7e14fb739d61b6870c208cfc

SHA512

1dd728f47a193b056a2ad434dba325e80416d9bc56d4330d12763f8c927ba5e5585e0c80f365ccfac4ebdd830ae3e9230e64521fee97eb807bfc805342081c62

ImpHash

095190214e740030ffaede211d5453df

PE 分析

基本信息

▼

图标	哈希: e207e6cb0c90df95929f0609b5a951b4 模糊: 06044b4e782cade3aeb0f0520ff143d2 dHash: 1b7abe5eb2ba3173
映像基址	`0x140000000`
入口点	`0x1405097f8`
编译时间	2023-01-27 17:50:40
校验和	0x0082d6ca (实际: 0x0082fbbb)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\GameMaker\GameMaker\GameMaker\Runner\VC_Runner\x64\Release-Zeus\Runner.pdb`
数字签名	No valid SignedData structure was found.
导入	20 库
导出	0 函数
资源	14 资源
节	8 节

版本信息

▼

CompanyName	Königsborgs
FileDescription	Don Duality is a tycoon game with card mechanics.
FileVersion	0.92.4.8
LegalCopyright
PrivateBuild	01.00.00.00
ProductName	Don Duality
ProductVersion	0.92.4.8
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,942,964 bytes	5,943,296 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D75C090AA89ACE9957B78585F89DBA05`
`.rdata`	`0x005ac000`	1,829,820 bytes	1,829,888 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C16B7EFD7075CF2485C7714348D9DBD1`
`.data`	`0x0076b000`	2,920,648 bytes	438,272 bytes	2.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AAD1C0577F4C026F3E2B05CD66E940D1`
`.pdata`	`0x00a35000`	304,392 bytes	304,640 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`41B6E8105519A2ADC4591BD1A548A540`
`_RDATA`	`0x00a80000`	244 bytes	512 bytes	2.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`085B6A3F33F7AA171F24E8C5B14D5711`
`minATL`	`0x00a81000`	24 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.mydata`	`0x00a82000`	16 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9475A59226943A3AD422E18169989F66`
`.rsrc`	`0x00a83000`	36,152 bytes	36,352 bytes	6.95 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`43D57D64E4B1AA46D0EA83B0A69803C6`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 14 (35,182 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	32,235 字节	91.6%
RT_DIALOG	5	1,204 字节	3.4%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	676 字节	1.9%
RT_MANIFEST	1	1,005 字节	2.9%

证书链分析

▼

证书 Information

产品	Don Duality
描述	Don Duality is a tycoon game with card mechanics.
文件版本	0.92.4.8

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	donduality.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-26 13:00:15 UTC

Donduality.exe (Don Duality is a tycoon game with card mechanics.) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别