A神话魔兽[云] exe TODO: <公司名> 文件恶意软件分析

A神话魔兽[云].exe 文件分析

更新于 3 months ago

检查者 Malware Check

A神话魔兽[云].exe

哈希类型	值	操作
MD5	68cc31cdedc1705fe08bbb3e79a7f106
SHA1	3b5f38655faa92d6b47653f185090ccb1c6e6159
SHA256	318de3e8d8305c4a5f77f6e42ed6ff303993662b735b3f6c2bd47ca26bd50734
SHA512	264f0bcc9b1b11990f979c5747285f9b427e4d269c3c92b280451c06451b5b6ae814a5eed8f3d8c0b9f46409be232842742d39eabebf031359b504a335afebb2
ImpHash	d9c838f19f2639bb864a0969e1d54d77

哈希类型

值

操作

MD5

68cc31cdedc1705fe08bbb3e79a7f106

SHA1

3b5f38655faa92d6b47653f185090ccb1c6e6159

SHA256

318de3e8d8305c4a5f77f6e42ed6ff303993662b735b3f6c2bd47ca26bd50734

SHA512

264f0bcc9b1b11990f979c5747285f9b427e4d269c3c92b280451c06451b5b6ae814a5eed8f3d8c0b9f46409be232842742d39eabebf031359b504a335afebb2

ImpHash

d9c838f19f2639bb864a0969e1d54d77

PE 分析

基本信息

▼

图标	哈希: 29bd8d461f8799b5d0bd663f295366ea 模糊: cdadcb2322e4a74eb272c6659a5e4eb5 dHash: b8be5d4d686baac4
映像基址	`0x00400000`
入口点	`0x005887d0`
编译时间	2025-09-28 10:12:32
校验和	0x00000000 (实际: 0x00d21f6a)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\pdatxulk\Release\hnggwici.pdb`
数字签名	No valid SignedData structure was found.
导入	21 库
导出	0 函数
资源	743 资源
节	5 节

版本信息

▼

CompanyName	TODO: <公司名>
FileDescription	hnggwici
FileVersion	2.0.0.1
InternalName	hnggwici.exe
LegalCopyright	TODO: (C) <公司名>。保留所有权利。
OriginalFilename	hnggwici.exe
ProductName	TODO: <产品名>
ProductVersion	2.0.0.1
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,942,267 bytes	1,942,528 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`22FD6CF30D054F5601C9CE584A49CE26`
`.rdata`	`0x001dc000`	410,912 bytes	411,136 bytes	5.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F84548BBC3C757B09E715A6E453EF906`
`.data`	`0x00241000`	76,320 bytes	33,792 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6BBF53B83AD6E1AAEB47F42D7D8663EE`
`.rsrc`	`0x00254000`	11,185,080 bytes	11,185,152 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2FB7B45A89AE999B603FD18A0A08D19`
`.reloc`	`0x00cff000`	144,488 bytes	144,896 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`28C2EA645D9816D0AE1AE307F4C08607`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 743 (11,099,499 字节)

资源类型	数量	总大小	百分比
MYDATA	4	9,369,626 字节	84.4%
PNG	553	1,012,317 字节	9.1%
STYLE_XML	5	83,741 字节	0.8%
RT_CURSOR	28	8,496 字节	0.1%
RT_BITMAP	49	585,082 字节	5.3%
RT_ICON	13	22,600 字节	0.2%
RT_MENU	1	216 字节	0%
RT_DIALOG	24	9,586 字节	0.1%
RT_STRING	30	5,490 字节	0%
RT_GROUP_CURSOR	27	554 字节	0%
RT_GROUP_ICON	5	212 字节	0%
RT_VERSION	1	720 字节	0%
RT_MANIFEST	1	807 字节	0%
None	2	52 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	A神话魔兽[云].exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-03 11:00:28 UTC

A神话魔兽[云].exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别