Testapp exe (Far Cry) Crytek 文件恶意软件分析

Testapp.exe (Far Cry) 文件分析

更新于 1 month ago

检查者 Malaware Check

testapp.exe

哈希类型	值	操作
MD5	e991226bc06b030e56cca146e8b766f6
SHA1	94ed49838b51cf8fa6b378619fb2b4f5f7f08457
SHA256	21a907fae0b6e2d4b10d546dba0965ef89c39a69f8cb00036307c0564ca1a813
SHA512	0a822a52c1ec2e6431ce40b4699562522b38041f44b39d7f609b6dc32a1881740d1efe85ff5eac113e0158b3dcffcbd3a8319216f402356fa7a8e4701e59bfc1
ImpHash	0582fad461389d61cc85698edf6a156c

哈希类型

值

操作

MD5

e991226bc06b030e56cca146e8b766f6

SHA1

94ed49838b51cf8fa6b378619fb2b4f5f7f08457

SHA256

21a907fae0b6e2d4b10d546dba0965ef89c39a69f8cb00036307c0564ca1a813

SHA512

0a822a52c1ec2e6431ce40b4699562522b38041f44b39d7f609b6dc32a1881740d1efe85ff5eac113e0158b3dcffcbd3a8319216f402356fa7a8e4701e59bfc1

ImpHash

0582fad461389d61cc85698edf6a156c

PE 分析

基本信息

▼

图标	哈希: 5a9dc2b4e40844ff7f997b7af92094e4 模糊: f8fc8d438275fbe817629053be56cae6 dHash: 3979787c7839d9d8
映像基址	`0x37000000`
入口点	`0x3700c443`
编译时间	2004-02-27 02:57:02
校验和	0x00015a73 (实际: 0x00015a73)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\MasterCD\Bin32\FarCry.pdb`
数字签名	No valid SignedData structure was found.
导入	5 库 KERNEL32, USER32, GDI32, MSVCP71, MSVCR71
导出	0 函数
资源	5 资源
节	6 节

版本信息

▼

CompanyName	Crytek
FileDescription	Far Cry
FileVersion	1, 1, 0, 1230
InternalName	Far Cry
LegalCopyright	Copyright (C) 2003 Crytek
OriginalFilename	FarCry.exe
ProductName	Far Cry
ProductVersion	1, 1, 0, 1230
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	14,210 bytes	14,336 bytes	7.98 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BE549B77AAD143FB0EFBF2D5B6BD1BC1`
`.rdata`	`0x00005000`	8,762 bytes	9,216 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E0555BF7A5C52229BABE2018B9CDFB3`
`.data`	`0x00008000`	836 bytes	512 bytes	2.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72422B7BEFFA7994EEDB966F9F705560`
`.rsrc`	`0x00009000`	5,520 bytes	5,632 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C7C79B420A7B82D1CDE9516C34D657BD`
`.reloc`	`0x0000b000`	1,600 bytes	2,048 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`78451E57EC8D7C0536E7F11C49D3533D`
`.bind`	`0x0000c000`	8,192 bytes	6,656 bytes	6.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BEC5601B50886195E204A39BA48D167A`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 5 (5,172 字节)

资源类型	数量	总大小	百分比
RT_ICON	2	4,432 字节	85.7%
RT_GROUP_ICON	2	40 字节	0.8%
RT_VERSION	1	700 字节	13.5%

证书链分析

▼

证书 Information

产品	Far Cry
描述	Far Cry
文件版本	1, 1, 0, 1230
原始名称	FarCry.exe
内部名称	Far Cry
版权	Copyright (C) 2003 Crytek

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	testapp.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-06 02:00:15 UTC

Testapp.exe (Far Cry) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别