PUBG2017PSLauncherSetup exe 文件恶意软件分析

PUBG2017PSLauncherSetup.exe 文件分析

更新于 9 months ago

检查者 Malware Check

PUBG2017PSLauncherSetup.exe

哈希类型	值	操作
MD5	05abf4d4d406f3b04100cd5d2fea6c2e
SHA1	af7255fd6389d50d8e698335311d9daeb4cba78a
SHA256	4096e292b44d37cc88daf3fb34317f61443c668558c71a4454eac9201a879d3b
SHA512	59d23cc47aee746e47c420dc2d0a19f32ba5c8e45db2ea438d9210e79ff6374f927f84188432af427876110a05af386a411052220c148c5d7c9528331ff40bb1
ImpHash	c4dfd81799750b8216e23427ad6f5f1c

哈希类型

值

操作

MD5

05abf4d4d406f3b04100cd5d2fea6c2e

SHA1

af7255fd6389d50d8e698335311d9daeb4cba78a

SHA256

4096e292b44d37cc88daf3fb34317f61443c668558c71a4454eac9201a879d3b

SHA512

59d23cc47aee746e47c420dc2d0a19f32ba5c8e45db2ea438d9210e79ff6374f927f84188432af427876110a05af386a411052220c148c5d7c9528331ff40bb1

ImpHash

c4dfd81799750b8216e23427ad6f5f1c

PE 分析

基本信息

▼

图标	哈希: e56621f9a518051d4644267e684fd03f 模糊: 6d56213620286a794bda86c987afa644 dHash: 9060d8c8a8a8c842
映像基址	`0x00400000`
入口点	`0x00416276`
编译时间	2023-07-18 17:13:29
校验和	0x000f1a58 (实际: 0x031dffa3)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
数字签名	No valid SignedData structure was found.
导入	10 库 MSVCRT, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, ole32, SHELL32, gdiplus, COMCTL32
导出	0 函数
资源	5 资源
节	5 节

版本信息

▼

ProductName	PUBG2017PS Launcher Setup
InternalName	PUBG2017PSLauncherSetup
OriginalFilename	PUBG2017PSLauncherSetup.exe
ProductVersion
FileVersion
CompanyName
Comments	Created with InstallForge 1.4.4
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	795,541 bytes	795,648 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DEC0EAC7AB8BFF42D10C07C904CE89FA`
`.rdata`	`0x000c4000`	92,272 bytes	92,672 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EDB1DE76B4BE8F0458E902A09223537`
`.eh_fram`	`0x000db000`	22,204 bytes	22,528 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`36454B7BDF4E381BD0C850442EE3E2B8`
`.data`	`0x000e1000`	65,336 bytes	57,856 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6A4EE1A587CD30AE7E6D2D93A11EEB90`
`.rsrc`	`0x000f1000`	1,120,512 bytes	1,120,768 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`74771C5BE5D7CA3F6012632E1C312397`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (1,120,093 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	83,719 字节	7.5%
RT_RCDATA	1	1,034,700 字节	92.4%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	696 字节	0.1%
RT_MANIFEST	1	958 字节	0.1%

证书链分析

▼

证书 Information

产品	PUBG2017PS Launcher Setup
原始名称	PUBG2017PSLauncherSetup.exe
内部名称	PUBG2017PSLauncherSetup

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	PUBG2017PSLauncherSetup.exe
文件类型	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
扫描器版本	1.0.209.174
数据库版本	2025-03-03 08:00:41 UTC

PUBG2017PSLauncherSetup.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别