NTR Legend exe 文件恶意软件分析

NTR Legend.exe 文件分析

更新于 3 months ago

检查者 Malaware Check

NTR Legend.exe

哈希类型	值	操作
MD5	a2f26bae24a1d77d050b48992862ef61
SHA1	8f403d67f060d0b90bb6e249180599f068f6a2bd
SHA256	411a0fb42069670e985c93f344c7142a8ca190fadc26cdc6fd6a9eb8690c3b5c
SHA512	78fc13c76da4b35bb27c61ace5bdf34e57acd0be806ae130ebd44d980394a9e153ea171ab226812616996aa108b76fe5e5ae655837660426226690a32eaba03c
ImpHash	2903938ebca26120e91d0905dbfde587

哈希类型

值

操作

MD5

a2f26bae24a1d77d050b48992862ef61

SHA1

8f403d67f060d0b90bb6e249180599f068f6a2bd

SHA256

411a0fb42069670e985c93f344c7142a8ca190fadc26cdc6fd6a9eb8690c3b5c

SHA512

78fc13c76da4b35bb27c61ace5bdf34e57acd0be806ae130ebd44d980394a9e153ea171ab226812616996aa108b76fe5e5ae655837660426226690a32eaba03c

ImpHash

2903938ebca26120e91d0905dbfde587

PE 分析

基本信息

▼

图标	哈希: ef3cf0a9b69324ab9c28f072e0190c61 模糊: f4e5374ae9d12e72cf0400f933925fc7 dHash: 82321e4654cd6832
映像基址	`0x140000000`
入口点	`0x140001268`
编译时间	2020-08-07 15:29:12
校验和	0x00000000 (实际: 0x0009fccf)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\buildslave\unity\build\artifacts\WindowsPlayer\Win64_nondev_m_r\WindowsPlayer_Master_mono_x64.pdb`
数字签名	No valid SignedData structure was found.
导入	2 库 UnityPlayer, KERNEL32
导出	2 函数
资源	12 资源
节	6 节

版本信息

▼

FileVersion	2018.4.26.10988572
ProductVersion	2018.4.26.10988572
Unity Version	2018.4.26f1_a7ac1c6396db
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	40,576 bytes	40,960 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E3959A3353A0C73333174F549D388E74`
`.rdata`	`0x0000b000`	34,766 bytes	34,816 bytes	4.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CF26B16B0CE78842EBA877BA5323999`
`.data`	`0x00014000`	7,096 bytes	2,560 bytes	1.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E5723F0A96548881B4089BDE74A34FC6`
`.pdata`	`0x00016000`	3,120 bytes	3,584 bytes	4.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E66DB456AE04138DCB237C5291E8EEE0`
`.rsrc`	`0x00017000`	565,472 bytes	565,760 bytes	4.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4616445A3B6FDE21C723C41E05D993A9`
`.reloc`	`0x000a2000`	1,556 bytes	2,048 bytes	4.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E3AAC30C773E88C2700A0E0F950592BE`

资源分析

▼

资源总数: 12 (564,777 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	562,568 字节	99.6%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	456 字节	0.1%
RT_MANIFEST	1	1,621 字节	0.3%

证书链分析

▼

证书 Information

文件版本

2018.4.26.10988572

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NTR Legend.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.209.174
数据库版本	2025-03-01 04:00:30 UTC

NTR Legend.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别