Gridinsoft Logo
File Icon

Larasanaladventure.exe (Lara's Anal Adventure Installer) 文件分析

技术分析

文件名 Larasanaladventure.exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.231.174
数据库版本 2025-12-27 13:00:32 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
2,387,536
文件大小(字节)
2025-12-27
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
34b810cf44f2bab5ecaf4cf115109f27
SHA1
826d2d909d8502bf5def05e288b69165f2fe7e0b
SHA256
226be761ff35272c30a622e99fb843a08b9603fb42413d7cc0792a1ea198fb35
SHA512
fa8e95abd21bab42d22b81bfd89bb1a54b3ca5d75c9d19d1616790b753730ba0451229b1b443105baeb19d11a9f9c07c406167efad61da6d5d26dee36ce84b54
ImpHash
2565cbd2a560c6b3554de2985322d883

PE 分析

基本信息

图标
哈希: 9c98e472da3b7b433a13e9c61f17fd99
模糊: 0978519a2a172ff710e1453ea62af7b1
dHash: 79f8ccd4f0f8d4cc
映像基址 0x00400000
入口点 0x00521f67
编译时间 2020-05-28 12:50:53
校验和 0x0024a192 (实际: 0x0024a192)
操作系统版本 6.0
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
PDB 路径 C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb
数字签名 OK
导入 1
KERNEL32
导出 0 函数
资源 48 资源
5

版本信息

CompanyName Lara's Anal Adventure
FileDescription Lara's Anal Adventure Installer
FileVersion 0.8
InternalName Larasanaladventure
LegalCopyright Copyright (C) 2025 Lara's Anal Adventure
OriginalFileName Larasanaladventure.exe
ProductName Lara's Anal Adventure
ProductVersion 0.8
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 1,535,359 bytes 1,535,488 bytes 6.45 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5FD54B61DE917BB589643F2421A2C416
.rdata 0x00178000 384,228 bytes 384,512 bytes 4.61 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D7121FE4CAF73E226D22534C1DD6ACF3
.data 0x001d6000 27,888 bytes 21,504 bytes 2.05 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B00D2C0E24D9B8DDF160622031316C49
.rsrc 0x001dd000 142,048 bytes 142,336 bytes 6.82 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 731F58EC84E6DE45A5E67BB562BEF99B
.reloc 0x00200000 104,184 bytes 104,448 bytes 6.56 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 08EB94572C91244495B72BFC1018E49E
熵分析警报

2 检测到较高熵(≥6.5)的节 - 可能存在压缩

资源分析

资源总数: 48 (139,409 字节)
资源类型 数量 总大小 百分比
IMAGE_FILE 2 12 字节
0%
RTF_FILE 2 906 字节
0.6%
RT_BITMAP 6 26,098 字节
18.7%
RT_ICON 5 89,644 字节
64.3%
RT_MENU 2 134 字节
0.1%
RT_DIALOG 13 5,950 字节
4.3%
RT_STRING 15 13,854 字节
9.9%
RT_GROUP_ICON 1 62 字节
0%
RT_VERSION 1 840 字节
0.6%
RT_MANIFEST 1 1,909 字节
1.4%

证书链分析

证书 Information
产品 Lara's Anal Adventure
描述 Lara's Anal Adventure Installer
文件版本 0.8
原始名称 Larasanaladventure.exe
签名日期 09:19 AM 12/25/2025 (16 天前)
验证状态 Signed
签名者 Spartan Code Oy; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA
副签名者 DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
内部名称 Larasanaladventure
版权 Copyright (C) 2025 Lara's Anal Adventure
证书链摘要
SSL.com Code Signing Intermediate CA RSA R1 #1 主要
有效期: 2016-06-24 20:44:30 → 2031-06-24 20:44:30
签名算法: sha256RSA
序列号: 64 33 51 D3 C7 38 9F 08
Spartan Code Oy #2
有效期: 2025-01-15 11:49:12 → 2026-01-15 11:49:12
签名算法: sha256RSA
序列号: 68 5F 24 EB B9 E4 F8 CC 59 73 CD 83 74 75 CD DA
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3
有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
签名算法: sha256RSA
序列号: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4
有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
签名算法: sha256RSA
序列号: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5
有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
签名算法: sha384RSA
序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!

Gridinsoft Anti-Malware