BlackOps exe 文件恶意软件分析

技术分析

文件名	BlackOps.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-24 22:00:27 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	c1adab60073a2c6d637310f622d749fb
SHA1	ee5e0c1c4cd5d2b1319a0a0c87ac8204e3e8ade9
SHA256	2ba4a04e81de2b60582da0e4489efde21e6cb07904a223bae633b6ccaebbf759
SHA512	17a85ab3678c92076f7b3b5102281a4608cb474b431972cbc0715e766204c9a60ab85f4062a4eef63146688894bbe8740e7137197fc8a70ca552270588c8aa48
ImpHash	c4e1aa7a1cbeff7f7b939ba10eb1c37f

PE 分析

基本信息

▼

图标	哈希: 61c2ddbe742a2f3e1492302877c0d6f0 模糊: 8b9fcd47abd9f49aabbd06d1910f0fc6 dHash: f0c8c0f0d4696969
映像基址	`0x00400000`
入口点	`0x0096da57`
编译时间	2011-09-01 23:06:57
校验和	0x007c804e (实际: 0x007c2b32)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\projects_pc\cod\codsrc\src\obj\t5\CoDSteam_CEG_bin\BlackOps.pdb`
数字签名	Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo
导入	16 库
导出	0 函数
资源	10 资源
节	7 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,904,912 bytes	5,905,408 bytes	6.73 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45A99BC4E47B6084DF8ACE730AD9B7F1`
`.rdata`	`0x005a3000`	1,869,498 bytes	1,869,824 bytes	4.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9EA41E25DA9F2565A3669140BCD5D22E`
`.data`	`0x0076c000`	61,814,468 bytes	238,592 bytes	3.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E2676ACD7F182597640FBC42675CE90A`
`.tls`	`0x04260000`	109 bytes	512 bytes	0.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`05CD60205149D8F1BF53C4396765FC0D`
`.rodata`	`0x04261000`	1,904 bytes	2,048 bytes	3.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B15B62292DE445D9D3B3961FD0619FE`
`.version`	`0x04262000`	4 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0C4D73DE06653B9A9A91649F26A0BB0`
`.rsrc`	`0x04263000`	78,020 bytes	78,336 bytes	7.86 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27D6358333C3FFCED6BCC04A3C38F52A`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (77,333 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	77,159 字节	99.8%
RT_STRING	1	50 字节	0.1%
RT_RCDATA	3	48 字节	0.1%
RT_GROUP_ICON	1	76 字节	0.1%

证书链分析

▼

证书 Information

签名日期	12:00 AM 1/1/1601 (155236 天前)
验证状态	The digital signature of the object did not verify.

证书链摘要

DigiCert SHA2 Assured ID Code Signing CA #1 主要

有效期: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

签名算法: sha256RSA

序列号: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Valve Corp. #2 链

有效期: 2014-06-25 00:00:00 → 2017-06-29 12:00:00

签名算法: sha256RSA

序列号: 05 5C 80 C6 D0 2D D5 1E 55 BA A6 82 10 59 9B 4A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo

建议: 验证文件来源并确保它来自可信的发布者.

BlackOps.exe 文件分析

技术分析

干净文件