ShaderGlass exe (ShaderGlass) 文件恶意软件分析

ShaderGlass.exe (ShaderGlass) 文件分析

更新于 4 months ago

检查者 Malware Check

ShaderGlass.exe

哈希类型	值	操作
MD5	ddf54d11cff9530a538f7fe23f52696c
SHA1	04bc9d278e3f9a7e07de17d9d79f4bc8a497aa31
SHA256	3e787abe46ad29bb2277800775fb23af37e396806239f2db2da9c466d1ce7f77
SHA512	4f3863c4188ca0e3893fe8a5e332d4d6952fb725626e94b03c03850ce8346c9efb3b56844eebafeb316426906fa5864e3f04cc21ec73dd68ee7bdba903ad1141
ImpHash	f442a117ea7d1666372c6ad7e9f6c6aa

哈希类型

值

操作

MD5

ddf54d11cff9530a538f7fe23f52696c

SHA1

04bc9d278e3f9a7e07de17d9d79f4bc8a497aa31

SHA256

3e787abe46ad29bb2277800775fb23af37e396806239f2db2da9c466d1ce7f77

SHA512

4f3863c4188ca0e3893fe8a5e332d4d6952fb725626e94b03c03850ce8346c9efb3b56844eebafeb316426906fa5864e3f04cc21ec73dd68ee7bdba903ad1141

ImpHash

f442a117ea7d1666372c6ad7e9f6c6aa

PE 分析

基本信息

▼

图标	哈希: 5a40e6c653145c9add60e42edec78d54 模糊: 10a95b8eb12abc25de9a3fec50e781b6 dHash: 347ce4cdcdcee860
映像基址	`0x140000000`
入口点	`0x140997f94`
编译时间	2025-02-21 01:10:51
校验和	0x00000000 (实际: 0x03787d43)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	36 库
导出	0 函数
资源	12 资源
节	7 节

版本信息

▼

FileDescription	ShaderGlass
FileVersion	1.0.0.0
InternalName	ShaderGlass
LegalCopyright	(C) 2025 github.com/mausimus
OriginalFilename	ShaderGlass.exe
ProductName	ShaderGlass
ProductVersion	1.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	11,361,020 bytes	11,361,280 bytes	6.16 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`78CE1C35226ED8A8500CF5A0BF6CA529`
`.rdata`	`0x00ad7000`	46,552,660 bytes	46,553,088 bytes	7.15 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FEFAB3A0E512ED159BBC34E699EBB4E8`
`.data`	`0x0373d000`	84,500 bytes	78,336 bytes	4.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3BD48D81E79919274D1DF427AE78686F`
`.pdata`	`0x03752000`	38,364 bytes	38,400 bytes	6.55 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22FA0D9B77D61FC8FC0283AA21B18BAE`
`.fptable`	`0x0375c000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0375d000`	142,728 bytes	142,848 bytes	4.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A004D663E7F6A730D6D48708F4D51330`
`.reloc`	`0x03780000`	8,344 bytes	8,704 bytes	5.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B86EC83A89D2F6CCE7F0902FEA24B920`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (141,884 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	2	3,536 字节	2.5%
RT_ICON	2	135,248 字节	95.3%
RT_MENU	1	1,264 字节	0.9%
RT_DIALOG	1	244 字节	0.2%
RT_STRING	1	186 字节	0.1%
RT_ACCELERATOR	1	64 字节	0%
RT_GROUP_ICON	2	40 字节	0%
RT_VERSION	1	660 字节	0.5%
RT_MANIFEST	1	642 字节	0.5%

证书链分析

▼

证书 Information

产品	ShaderGlass
描述	ShaderGlass
文件版本	1.0.0.0
原始名称	ShaderGlass.exe
内部名称	ShaderGlass
版权	(C) 2025 github.com/mausimus

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ShaderGlass.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.209.174
数据库版本	2025-02-23 07:00:26 UTC

ShaderGlass.exe (ShaderGlass) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别