YandereSimulatorLauncher exe (YandereSimulatorLauncher2) YandereSimulatorLauncher2 文件恶意软件分析

YandereSimulatorLauncher.exe (YandereSimulatorLauncher2) 文件分析

更新于 2 months ago

检查者 Malware Check

YandereSimulatorLauncher.exe

哈希类型	值	操作
MD5	7006edb42f32157804a769264a2f5019
SHA1	50877fe87ff458cc9c6103bb96734c2ab8e0d608
SHA256	33a3fcb7494e831dc252e1133dd33360e1f452ab7e5b63ec1905ec6fe12dbe02
SHA512	68a72fdbe9586161adf55eab6a637d550b7400737f01d622a1dce2b66e6fa88e2886cd16f7e628d36e2b8918a0e8cce5534be1d859e01eeb73937b62b21fd400
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

7006edb42f32157804a769264a2f5019

SHA1

50877fe87ff458cc9c6103bb96734c2ab8e0d608

SHA256

33a3fcb7494e831dc252e1133dd33360e1f452ab7e5b63ec1905ec6fe12dbe02

SHA512

68a72fdbe9586161adf55eab6a637d550b7400737f01d622a1dce2b66e6fa88e2886cd16f7e628d36e2b8918a0e8cce5534be1d859e01eeb73937b62b21fd400

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 41f6859a63e2848f07f22556c98d87e6 模糊: 23cf9a2a9b3101f3c71111a391b52234 dHash: cccca2aad4e07196
映像基址	`0x00400000`
入口点	`0x008801ce`
编译时间	2091-07-09 16:09:32
校验和	0x00000000 (实际: 0x004b81de)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	4 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	YandereSimulatorLauncher2
FileDescription	YandereSimulatorLauncher2
FileVersion	2.10.0.0
InternalName	YandereSimulatorLauncher2.exe
LegalCopyright
OriginalFilename	YandereSimulatorLauncher2.exe
ProductName	YandereSimulatorLauncher2
ProductVersion	2.12.0
Assembly Version	2.10.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	4,710,868 bytes	4,710,912 bytes	7.83 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`38B01A0F3BB250C78E42A497D6B33D26`
`.rsrc`	`0x00482000`	206,536 bytes	206,848 bytes	2.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AD9C15CA16003E4E41727CA674C58FD0`
`.reloc`	`0x004b6000`	12 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`93AB4AE0596A7B56C37F154624DDE607`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 4 (206,224 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	204,840 字节	99.3%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	874 字节	0.4%
RT_MANIFEST	1	490 字节	0.2%

证书链分析

▼

证书 Information

产品	YandereSimulatorLauncher2
描述	YandereSimulatorLauncher2
文件版本	2.10.0.0
原始名称	YandereSimulatorLauncher2.exe
内部名称	YandereSimulatorLauncher2.exe

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	YandereSimulatorLauncher.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-28 15:00:28 UTC

YandereSimulatorLauncher.exe (YandereSimulatorLauncher2) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别