Forza Mods AIO exe Hack GameHack 文件恶意软件分析: 170b9031c89726d445a322689ff66ff7

Forza-Mods-AIO.exe Hack GameHack 分析

更新于 1 year ago

检查者 Malware Check

Forza-Mods-AIO.exe

哈希类型	值	操作
MD5	170b9031c89726d445a322689ff66ff7
SHA1	e4d827a5ff30aca7783d872b03c2afd3c78e5d62
SHA256	26bde4f22eaa466847881b96b4fed699f850dafe2af43f722df1e588aacbf46f
SHA512	2ddb71e49e763d3067a8fd0824f8914b19e9ff1ec7e47e484c95453ec029254cc92831934a05a18803ae3ba39282a03923686f2ba9015d688fddc19d2cfbc0b5
ImpHash	90d2464c05751e0163b327ef7e8a4518

哈希类型

值

操作

MD5

170b9031c89726d445a322689ff66ff7

SHA1

e4d827a5ff30aca7783d872b03c2afd3c78e5d62

SHA256

26bde4f22eaa466847881b96b4fed699f850dafe2af43f722df1e588aacbf46f

SHA512

2ddb71e49e763d3067a8fd0824f8914b19e9ff1ec7e47e484c95453ec029254cc92831934a05a18803ae3ba39282a03923686f2ba9015d688fddc19d2cfbc0b5

ImpHash

90d2464c05751e0163b327ef7e8a4518

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x140014310`
编译时间	2023-10-19 10:08:00
校验和	0x00000000 (实际: 0x00d45424)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
数字签名	The PE file does not contain a certificate table.
导入	12 库
导出	0 函数
资源	2 资源
节	7 节

版本信息

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	WPF-Mockup
FileVersion	2.0.7.19
InternalName	Forza-Mods-AIO.dll
LegalCopyright	Copyright © 2024
LegalTrademarks
OriginalFilename	Forza-Mods-AIO.dll
ProductName	WPF-Mockup
ProductVersion	2.0.7.19
Assembly Version	2.0.7.19

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	101,468 bytes	101,888 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DB619AD0F43936A062F6ECBA78F61F6C`
`.rdata`	`0x0001a000`	39,970 bytes	40,448 bytes	4.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CBD43BF2A1D98DF014F1F38EC45A295`
`.data`	`0x00024000`	5,480 bytes	2,560 bytes	2.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE339F94B0220CBD518E4D132AAB0028`
`.pdata`	`0x00026000`	5,460 bytes	5,632 bytes	5.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A17FA188176F389A31994955D6F12E26`
`_RDATA`	`0x00028000`	348 bytes	512 bytes	3.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BB8B9E702535D216CF9F725E3678D9B`
`.reloc`	`0x00029000`	840 bytes	1,024 bytes	4.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3EBDD3C3BCD1B19AA6D3E24E5082BA06`
`.rsrc`	`0x0002a000`	1,492 bytes	1,536 bytes	4.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D55787AE5826180AE20197CBCBFECC65`

资源分析

▼

资源总数: 2 (1,328 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	838 字节	63.1%
RT_MANIFEST	1	490 字节	36.9%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Forza-Mods-AIO.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.171.174
数据库版本	2024-04-08 01:00:20 UTC

Forza-Mods-AIO.exe Hack GameHack 分析

技术分析

Hack.Win64.GameHack.cl

扫描另一个文件

文件识别