Spine com (Spine, 2D animation for games) Esoteric Software LLC 文件恶意软件分析

Spine.com (Spine, 2D animation for games) 文件分析

更新于 6 months ago

检查者 Malware Check

Spine.com

哈希类型	值	操作
MD5	4173b643322ad23d48d39d9bf7e00fac
SHA1	c99e1f53179f4f7f1e8b5d1ef092e7a32b8e754d
SHA256	4b7a91c0dc49f31bca36fa121df441085c30abb57d440be1674abadbf381afee
SHA512	1c88cb8a20a28dca70fffce0af28550e516c49b3c75b81377ae3879251f34802a46e32700c314021c2429b24693462aea96db44156d6eb937debbb18ac164999
ImpHash	27a4abd13ddd094057dae3bd2056bd8f

哈希类型

值

操作

MD5

4173b643322ad23d48d39d9bf7e00fac

SHA1

c99e1f53179f4f7f1e8b5d1ef092e7a32b8e754d

SHA256

4b7a91c0dc49f31bca36fa121df441085c30abb57d440be1674abadbf381afee

SHA512

1c88cb8a20a28dca70fffce0af28550e516c49b3c75b81377ae3879251f34802a46e32700c314021c2429b24693462aea96db44156d6eb937debbb18ac164999

ImpHash

27a4abd13ddd094057dae3bd2056bd8f

PE 分析

基本信息

▼

图标	哈希: c25ae1adcaacee50c33a947cf2b1a6f6 模糊: b232d80eaf6568036ee7a1c588b3c39f dHash: 98b13232b3b2b494
映像基址	`0x00400000`
入口点	`0x0040b860`
编译时间	2019-08-16 18:34:09
校验和	0x00053e9e (实际: 0x00053e9e)
操作系统版本	5.1
PEiD 签名	`PE32 executable (console) Intel 80386, for MS Windows`
数字签名	OK
导入	3 库 KERNEL32, SHELL32, SHLWAPI
导出	0 函数
资源	7 资源
节	5 节

版本信息

▼

FileDescription	Spine, 2D animation for games
ProductName	Spine
CompanyName	Esoteric Software LLC
LegalCopyright	Copyright (c) 2013-2019, Esoteric Software LLC
ProductVersion	3.8.75.0
FileVersion	3.8.75
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	131,931 bytes	132,096 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`31CF1EB2604B3A081CB0EF182F7C4071`
`.rdata`	`0x00022000`	38,710 bytes	38,912 bytes	4.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F0B67DBE7811659221AE02364024E879`
`.data`	`0x0002c000`	15,392 bytes	7,168 bytes	3.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4D98F6B6B801093E2D2DC6584C416558`
`.rsrc`	`0x00030000`	84,444 bytes	84,480 bytes	4.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`04E1EBF2EF7C8232CB3D354ABB6C2EEB`
`.reloc`	`0x00045000`	35,290 bytes	35,328 bytes	2.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CB381BAB6E398A0B9C27ED209797E914`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (83,975 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	82,656 字节	98.4%
RT_GROUP_ICON	1	62 字节	0.1%
RT_VERSION	1	676 字节	0.8%
RT_MANIFEST	1	581 字节	0.7%

证书链分析

▼

证书 Information

产品	Spine
描述	Spine, 2D animation for games
文件版本	3.8.75
签名日期	05:39 PM 10/09/2019 (2261 天前)
验证状态	Signed
签名者	Esoteric Software LLC; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
副签名者	Sectigo SHA-1 Time Stamping Signer; COMODO Time Stamping CA; UTN-USERFirst-Object; Sectigo (AddTrust)
版权	Copyright (c) 2013-2019, Esoteric Software LLC

证书链摘要

UTN-USERFirst-Object #1 主要

有效期: 2005-06-07 08:09:10 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 42 1A F2 94 09 84 19 1F 52 0A 4B C6 24 26 A7 4B

COMODO Time Stamping CA #2 链

有效期: 2011-04-27 00:00:00 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 62 5C 4D 90 8C D5 42 FB AB 2E A5 73 3F F1 54 19

Sectigo SHA-1 Time Stamping Signer #3 链

有效期: 2019-05-02 00:00:00 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 2B 73 DB 74 63 11 4C 5A 5B 32 4A F2 30 57 72 49

Esoteric Software LLC #4 链

有效期: 2018-10-09 00:00:00 → 2022-10-09 23:59:59

签名算法: sha256RSA

序列号: 64 F0 59 53 49 41 9F 4A 0B 6A 38 C3 E2 D2 6E 24

COMODO RSA Code Signing CA #5 链

有效期: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

签名算法: sha384RSA

序列号: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	Spine.com
文件类型	PE32 executable (console) Intel 80386, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-23 05:00:15 UTC

Spine.com (Spine, 2D animation for games) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware