Game exe Trojan Heuristic 文件恶意软件分析: 85a37da9eee887c78a190e782cab3a4b

Game.exe Trojan Heuristic 分析

更新于 2 days ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	85a37da9eee887c78a190e782cab3a4b
SHA1	22c8931bd5dc06fe6806be25f9244d5f02e7252a
SHA256	204edb6596915f23e5f2fd3d15a6e9450dabeb70c2bb9a0e3220bc779b15ff11
SHA512	352c84cdc509edd7fd313549be1eb087153372ac0c2ede1c024fcbc669fede96aafdbeee45eccf2d9549e70ac94af2136fe526ef6d1ffea87d57e555c3b918f7
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

85a37da9eee887c78a190e782cab3a4b

SHA1

22c8931bd5dc06fe6806be25f9244d5f02e7252a

SHA256

204edb6596915f23e5f2fd3d15a6e9450dabeb70c2bb9a0e3220bc779b15ff11

SHA512

352c84cdc509edd7fd313549be1eb087153372ac0c2ede1c024fcbc669fede96aafdbeee45eccf2d9549e70ac94af2136fe526ef6d1ffea87d57e555c3b918f7

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: eb56dd1b8e37a053c697d99616103a77 模糊: 313cc34a2f53b9e0e6d153d920ee01a1 dHash: 3371d8f8f0d47133
映像基址	`0x140000000`
入口点	`0x1414ba5e8`
编译时间	2026-01-04 14:55:29
校验和	0x04e1ea58 (实际: 0x04e1ea58)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.5.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8520 函数
资源	41 资源
节	7 节

版本信息

▼

FileDescription	Real Time Aikewazbeebs Protocol
OriginalFilename	rfyikdwcv.exe
LegalCopyright	© 2018 Jdcqczz Zcum Pro. All rights reserved.
ProductVersion	5.26.6085.4062
ProductName	Jwopd Aiwfbuhvnc Umyicaluyeqf Uxdff Player
CompanyName	Jdcqczz Zcum Pro
FileVersion	5.26.6085.4062
InternalName	czrqwssfqmqns
LegalTrademarks	Jdcqczz and logo are trademarks.
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,093,132 bytes	22,093,312 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AF782ADA89ECE1960F0DFD5230493F8D`
`.rdata`	`0x01513000`	45,688,706 bytes	45,688,832 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EEC374F59514183915C400EB91D9DFA2`
`.data`	`0x040a6000`	3,066,564 bytes	202,752 bytes	3.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`35C058F31CF89760512ED2DAEB4F79FF`
`.pdata`	`0x04393000`	1,037,328 bytes	1,037,824 bytes	6.93 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A52D277A5BCB56029D97B307209C72E3`
`.fptable`	`0x04491000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04492000`	157,528 bytes	157,696 bytes	7.94 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80EAF73F2A6D0E625D70492D7CFA5CBE`
`.reloc`	`0x044b9000`	144,608 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`13CB4558430605E06D5F5E27C1F47F4C`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 41 (155,299 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	150,875 字节	97.2%
RT_MENU	3	316 字节	0.2%
RT_DIALOG	1	140 字节	0.1%
RT_STRING	19	1,572 字节	1%
RT_ACCELERATOR	7	368 字节	0.2%
RT_RCDATA	1	92 字节	0.1%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	1,008 字节	0.6%
RT_MANIFEST	1	824 字节	0.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-04 23:00:34 UTC

Game.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别