LeftToSurviveVkpLoader 5f3130d210fdfada74710be37e94c370 exe VK LLC 文件恶意软件分析

LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe 文件分析

更新于 1 year ago

检查者 Malware Check

LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe

哈希类型	值	操作
MD5	1983a091cef3815e3d577182ee494ed5
SHA1	4681c2095cc117ede0571bcf1040a53773576cc9
SHA256	41eb994aa55e81c076a81b3d18e44f197274f716048ef9300eeae54fdd7ebb72
SHA512	e2f136fb56561ddc04871f958f152757ad67e69cb369dd4a7ec5f9d704ed0623b99be043081242c498cd2d1a71e1a33454e67657dab11e52ef65cebf4ff9ef3d
ImpHash	fa9622545d6d53376484b1312d9fb0e1

哈希类型

值

操作

MD5

1983a091cef3815e3d577182ee494ed5

SHA1

4681c2095cc117ede0571bcf1040a53773576cc9

SHA256

41eb994aa55e81c076a81b3d18e44f197274f716048ef9300eeae54fdd7ebb72

SHA512

e2f136fb56561ddc04871f958f152757ad67e69cb369dd4a7ec5f9d704ed0623b99be043081242c498cd2d1a71e1a33454e67657dab11e52ef65cebf4ff9ef3d

ImpHash

fa9622545d6d53376484b1312d9fb0e1

PE 分析

基本信息

▼

图标	哈希: 6f3c3aeea5983352a801668cc17e043d 模糊: b1f6f48d13796d557e4bd26ccc7ff241 dHash: c8b64acccc4a97c8
映像基址	`0x00400000`
入口点	`0x02a44db0`
编译时间	2023-10-04 09:27:58
校验和	0x00c670da (实际: 0x00c670da)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	OK
导入	12 库
导出	2 函数
资源	43 资源
节	3 节

数字签名

▼

GlobalSign	GlobalSign nv-sa (BE)
GlobalSign Code Signing Root R45	GlobalSign nv-sa (BE)
GlobalSign GCC R45 CodeSigning CA 2020	VK LLC (RU)

版本信息

▼

CompanyName	VK LLC
FileDescription	GameCenter
FileVersion	4.0.1744.64878
LegalCopyright	Copyright (C) 2023 VK LLC
OriginalFilename	GameCenter.exe
ProductName	GameCenter
ProductVersion	4.0.1744.64878
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	27,279,360 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x01a05000`	12,849,152 bytes	12,847,616 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C5190F18D239E352FC46B27130C42EE7`
`.rsrc`	`0x02646000`	110,592 bytes	108,032 bytes	2.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`590ECD39E9C3884BBA0ED8F0C279A840`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 43 (39,473,019 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	102,032 字节	0.3%
RT_STRING	9	5,452 字节	0%
RT_RCDATA	25	39,363,389 字节	99.7%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	680 字节	0%
RT_MANIFEST	1	1,376 字节	0%

证书链分析

▼

证书 #1

主题	GlobalSign Code Signing Root R45 GlobalSign nv-sa BE
颁发者	GlobalSign
序列号	`159523428413145241082908711224354318676`

证书 #2

主题	GlobalSign GCC R45 CodeSigning CA 2020 GlobalSign nv-sa BE
颁发者	GlobalSign Code Signing Root R45
序列号	`159159759846135372329575655669707113543`

证书 #3

主题	VK LLC VK LLC RU
颁发者	GlobalSign GCC R45 CodeSigning CA 2020
序列号	`3369203909634262298089279161`

证书验证状态

发表评论

文件名	LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.142.174
数据库版本	2023-10-05 15:06:34 UTC

LeftToSurviveVkpLoader_5f3130d210fdfada74710be37e94c370.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别