Yuzu Early Access Launcher exe (yuzu Early Access Launcher) Himprakash Deka 文件恶意软件分析

Yuzu.Early.Access.Launcher.exe (yuzu Early Access Launcher) 文件分析

更新于 2 months ago

检查者 Malaware Check

yuzu.Early.Access.Launcher.exe

哈希类型	值	操作
MD5	cc502465a75df054770d1707cb96eeb5
SHA1	8f2b5767fc0e3ed99010994b1efd715f0edd7bd7
SHA256	36131b9ae3467ce8c1d597f232759fcee6167506c585b3df94f16d95953f74d6
SHA512	a878917ac62aba516ca73502c208b2eb1fd9d6d3ec68381aaac03b3a8b345b611199a2d080189318b17717301e2ed030636337ebaf6739b191e131148839f27e

哈希类型

值

操作

MD5

cc502465a75df054770d1707cb96eeb5

SHA1

8f2b5767fc0e3ed99010994b1efd715f0edd7bd7

SHA256

36131b9ae3467ce8c1d597f232759fcee6167506c585b3df94f16d95953f74d6

SHA512

a878917ac62aba516ca73502c208b2eb1fd9d6d3ec68381aaac03b3a8b345b611199a2d080189318b17717301e2ed030636337ebaf6739b191e131148839f27e

PE 分析

基本信息

▼

图标	哈希: f6cf98666e3900002e5569b2e30ed861 模糊: 273be53fb89c363be7242833467e06ab dHash: 18faf3b33230a0e1
映像基址	`0x00400000`
入口点	`0x00400000`
编译时间	2059-03-30 12:03:58
校验和	0x00000000 (实际: 0x003960f2)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`E:\Projects\Visual Studio\Repos\yuzu-Early-Access-Launcher\obj\x64\Release\yuzu Early Access Launcher.pdb`
数字签名	No valid SignedData structure was found.
导入	0
导出	0 函数
资源	3 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Install and update yuzu Early Access, Switch Firmware and prod.keys for free.
CompanyName	Himprakash Deka
FileDescription	yuzu Early Access Launcher
FileVersion	2.1.0.0
InternalName	yuzu Early Access Launcher.exe
LegalCopyright	Copyright © 2024
LegalTrademarks
OriginalFilename	yuzu Early Access Launcher.exe
ProductName	yuzu Early Access Launcher
ProductVersion	2.1.0.0
Assembly Version	2.1.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	3,724,100 bytes	3,724,288 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`528FE6D1946291F485C65A522BB2E654`
`.rsrc`	`0x00390000`	11,016 bytes	11,264 bytes	2.57 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E652F5FFC41C663C60972C22FB4FC377`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 3 (10,780 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	9,640 字节	89.4%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	1,120 字节	10.4%

证书链分析

▼

证书 Information

产品	yuzu Early Access Launcher
描述	yuzu Early Access Launcher
文件版本	2.1.0.0
原始名称	yuzu Early Access Launcher.exe
内部名称	yuzu Early Access Launcher.exe
版权	Copyright © 2024

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

文件名	yuzu.Early.Access.Launcher.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-07 19:00:53 UTC

Yuzu.Early.Access.Launcher.exe (yuzu Early Access Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别