HMA exe (Hitman: Absolution) 文件恶意软件分析

HMA.exe (Hitman: Absolution) 文件分析

更新于 1 day ago

检查者 Malware Check

HMA.exe

哈希类型	值	操作
MD5	110acbcb8cf70b3c910287715663cc80
SHA1	d1b9944f77ae7c3f8b33e19e29849f400512a909
SHA256	3c336979343be9aefbcc1b282e7ee1678fb7bda96bfb14a6f24d290af046f39a
SHA512	f73b8468a554d63fd138ed1739f9d8c9e9b7476fb8b8a547bc7368bf4a6422f3f7f66b0765096a1d0934568db65260f6983eb62165a12d4d7026ca45ae8ef132
ImpHash	1a955e47958ff13fe9741afc682e648a

哈希类型

值

操作

MD5

110acbcb8cf70b3c910287715663cc80

SHA1

d1b9944f77ae7c3f8b33e19e29849f400512a909

SHA256

3c336979343be9aefbcc1b282e7ee1678fb7bda96bfb14a6f24d290af046f39a

SHA512

f73b8468a554d63fd138ed1739f9d8c9e9b7476fb8b8a547bc7368bf4a6422f3f7f66b0765096a1d0934568db65260f6983eb62165a12d4d7026ca45ae8ef132

ImpHash

1a955e47958ff13fe9741afc682e648a

PE 分析

基本信息

▼

图标	哈希: d525329104ae80128645eb68c8e47c54 模糊: 8c59088e2671bfe82efb7d8fc85870e0 dHash: 160614040cb2b40c
映像基址	`0x00400000`
入口点	`0x00dcf256`
编译时间	2013-03-20 16:15:48
校验和	0x00000000 (实际: 0x02170085)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\hitman5_delivery4\code\_out\Win32Static\Retail\hma.pdb`
数字签名	No valid SignedData structure was found.
导入	27 库
导出	1091 函数
资源	45 资源
节	8 节

版本信息

▼

FileDescription	Hitman: Absolution
FileVersion	1.0.447.0
InternalName	Hitman: Absolution
LegalCopyright	Copyright (C) 2012
OriginalFilename	hma.exe
ProductName	Hitman: Absolution
ProductVersion	1.0.447.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	10,655,946 bytes	10,656,256 bytes	6.64 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BF3FC04E539B002186AA50709B670430`
`BINK`	`0x00a2b000`	2,503 bytes	2,560 bytes	5.89 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F135FA1EEB1ACE16B8C2C6A637DA262E`
`.rdata`	`0x00a2c000`	1,918,148 bytes	1,918,464 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08DAF208A80E0F3506CDAF906E87BB98`
`.data`	`0x00c01000`	2,497,412 bytes	775,680 bytes	4.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE1658D862635577336FFB4135E3B2BA`
`.tls`	`0x00e63000`	8 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.version`	`0x00e64000`	4 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0C4D73DE06653B9A9A91649F26A0BB0`
`.rsrc`	`0x00e65000`	20,654,980 bytes	20,655,104 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C83AC0A1A92EC66078983440D72015A`
`.reloc`	`0x02218000`	1,025,194 bytes	1,025,536 bytes	5.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0971EB0E2E688DB6AFB4D817F8BD191E`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 45 (20,652,502 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	20	20,161,506 字节	97.6%
RT_ICON	15	485,720 字节	2.4%
RT_DIALOG	3	3,448 字节	0%
RT_RCDATA	3	48 字节	0%
RT_GROUP_ICON	2	222 字节	0%
RT_VERSION	1	684 字节	0%
RT_MANIFEST	1	874 字节	0%

证书链分析

▼

证书 Information

产品	Hitman: Absolution
描述	Hitman: Absolution
文件版本	1.0.447.0
原始名称	hma.exe
内部名称	Hitman: Absolution
版权	Copyright (C) 2012

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HMA.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-17 07:00:24 UTC

HMA.exe (Hitman: Absolution) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别