РotРlayer 250227(1 7 22496) x64 Stable exe (PotPlayer 250226(1 7 22496) Stable 2025/02/27) 文件恶意软件分析

РotРlayer-250227(1.7.22496)-x64-Stable.exe (PotPlayer 250226(1.7.22496) Stable 2025/02/27) 文件分析

更新于 3 months ago

检查者 Malaware Check

РotРlayer-250227(1.7.22496)-x64-Stable.exe

哈希类型	值	操作
MD5	7e50593b93adace2ec98114c767b10ed
SHA1	9e7464ba6a9a689566fb04d11f06871b273b61e6
SHA256	35d263351a01c62623dbfd2f7d1dc17cf2a26b857672ed4551a395bc8c819923
SHA512	67de6610ef0da1302318d9382393f347b8cae1ec03b6d57b0d3b05363a7b3f353a49d30c1edcd1b4549f31981e8c2d5acdd9d4b03bf77e63be0ea5bc0e2a4efa
ImpHash	0623f5db00daeb7e7d209f48f21ec2ff

哈希类型

值

操作

MD5

7e50593b93adace2ec98114c767b10ed

SHA1

9e7464ba6a9a689566fb04d11f06871b273b61e6

SHA256

35d263351a01c62623dbfd2f7d1dc17cf2a26b857672ed4551a395bc8c819923

SHA512

67de6610ef0da1302318d9382393f347b8cae1ec03b6d57b0d3b05363a7b3f353a49d30c1edcd1b4549f31981e8c2d5acdd9d4b03bf77e63be0ea5bc0e2a4efa

ImpHash

0623f5db00daeb7e7d209f48f21ec2ff

PE 分析

基本信息

▼

图标	哈希: fbd7053a4ff553aec1f00ee78b52c0f6 模糊: 5a91b616e35a2025867ea2746b862757 dHash: 8eb2e8e8b0a2ae9c
映像基址	`0x00400000`
入口点	`0x004123df`
编译时间	2011-05-24 15:16:01
校验和	0x0267c5e5 (实际: 0x0267c5e5)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
导出	0 函数
资源	7 资源
节	4 节

版本信息

▼

FileDescription	PotPlayer 250226(1.7.22496) Stable 2025/02/27
Translation	0x0804 0x03a8

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	71,955 bytes	72,192 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3C72B06E02F4AFBAD83D6AA896575140`
`.rdata`	`0x00013000`	13,612 bytes	13,824 bytes	4.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62FB898719481A603059FC42554F80EF`
`.data`	`0x00017000`	10,604 bytes	2,048 bytes	3.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CB364A72E7C9869EC05686D3FE4AABE`
`.rsrc`	`0x0001a000`	16,384 bytes	13,824 bytes	4.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CF8D224AA6D1BAA62546F86D29CD684`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (13,114 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	11,168 字节	85.2%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	352 字节	2.7%
RT_MANIFEST	1	1,574 字节	12%

证书链分析

▼

证书 Information

描述	PotPlayer 250226(1.7.22496) Stable 2025/02/27

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	РotРlayer-250227(1.7.22496)-x64-Stable.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-09 09:00:40 UTC

РotРlayer-250227(1.7.22496)-x64-Stable.exe (PotPlayer 250226(1.7.22496) Stable 2025/02/27) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别