GamePro exe 文件恶意软件分析

GamePro.exe 文件分析

更新于 11 days ago

检查者 Malware Check

GamePro.exe

哈希类型	值	操作
MD5	accbb7049b300c482f0471cd8d0a0dea
SHA1	b309a7032aa2f218b953ad6061b34fe9b3b2e9cb
SHA256	49aab8c306f8a66aa33df3e10251c77a045e0d63b6b0682e4de5ffd9184ae149
SHA512	e961ca0cb86d0522e4ad49c23dd59a25635343d229b7ac44121e95befd753e331581c36d1da8c4be069770f53479bd9e6eb39674844c738d054736a3981429ec
ImpHash	6392b5ec4040cedbd017e09db592ae99

哈希类型

值

操作

MD5

accbb7049b300c482f0471cd8d0a0dea

SHA1

b309a7032aa2f218b953ad6061b34fe9b3b2e9cb

SHA256

49aab8c306f8a66aa33df3e10251c77a045e0d63b6b0682e4de5ffd9184ae149

SHA512

e961ca0cb86d0522e4ad49c23dd59a25635343d229b7ac44121e95befd753e331581c36d1da8c4be069770f53479bd9e6eb39674844c738d054736a3981429ec

ImpHash

6392b5ec4040cedbd017e09db592ae99

PE 分析

基本信息

▼

图标	哈希: 82fce40f7f948f63602b6adf4c311d74 模糊: b6066b8ac31438c659a39e5e56cff7ed dHash: 4d4d1f9be5e4c86a
映像基址	`0x00400000`
入口点	`0x0074c25c`
编译时间	2024-09-13 12:09:35
校验和	0x00000000 (实际: 0x0078fa44)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\（◆開発用ディレクトリ）\[▼作業用]プログラム\Game.exe-VS2022\_Release\GamePro.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	1 函数
资源	7 资源
节	6 节

版本信息

▼

Comments
FileDescription
FileVersion	3.396.2024.913
InternalName	Game
LegalCopyright
OriginalFilename	Game.exe
ProductName
ProductVersion	0.0.0.0
Translation	0x0411 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,395,284 bytes	4,395,520 bytes	6.62 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FB0F8ABAD8E690DAE0015FFEDE1E776B`
`.rdata`	`0x00433000`	729,370 bytes	729,600 bytes	5.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A64DF3240256152820C8329D9F40247`
`.data`	`0x004e6000`	8,245,936 bytes	2,475,520 bytes	5.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB02B58305AD598509A1E1C789ECFA45`
`_RDATA`	`0x00cc4000`	139,536 bytes	139,776 bytes	5.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5EDC6E208E1ED162480327F6B1C3A0FB`
`.rsrc`	`0x00ce7000`	12,624 bytes	12,800 bytes	5.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A54D75406AB25EC9C80EF0E37BF104A`
`.reloc`	`0x00ceb000`	170,724 bytes	171,008 bytes	6.78 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3BE02B43908DF0C13EF7A9B221989FAA`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (12,087 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	1	2 字节	0%
RT_ICON	1	9,640 字节	79.8%
RT_DIALOG	2	440 字节	3.6%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	1,604 字节	13.3%
RT_MANIFEST	1	381 字节	3.2%

证书链分析

▼

证书 Information

文件版本	3.396.2024.913
原始名称	Game.exe
内部名称	Game

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GamePro.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-30 15:00:36 UTC

GamePro.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别