68WAntiLagApp exe (AntiLag) *68Whiskey 文件恶意软件分析

68WAntiLagApp.exe (AntiLag) 文件分析

更新于 2 months ago

检查者 Malware Check

68WAntiLagApp.exe

哈希类型	值	操作
MD5	4d93355da73959ad7fd2de1fbfd452d3
SHA1	b02460af636a8950a287e8dff3975c74aa33d685
SHA256	4c793877abd7ad2a0a4cc0fbeb45970f2104a766ec42f82892fcd5d863bac8aa
SHA512	3b101c20c3fe4c8444a0ab6083bf3fcc2a05a87033b5e421ec693395fe7f60c0f81266b500b54a627dd8d60f7a2687044083a25dbd21000401bd780b9c600ebc

哈希类型

值

操作

MD5

4d93355da73959ad7fd2de1fbfd452d3

SHA1

b02460af636a8950a287e8dff3975c74aa33d685

SHA256

4c793877abd7ad2a0a4cc0fbeb45970f2104a766ec42f82892fcd5d863bac8aa

SHA512

3b101c20c3fe4c8444a0ab6083bf3fcc2a05a87033b5e421ec693395fe7f60c0f81266b500b54a627dd8d60f7a2687044083a25dbd21000401bd780b9c600ebc

PE 分析

基本信息

▼

图标	哈希: e7b36006e8e3c64dba5a6fe9ae8db22b 模糊: 015d4d58d10a639fea46fa726821ed03 dHash: 68d0ccccd4d4c468
映像基址	`0x140000000`
入口点	`0x140000000`
编译时间	2044-09-29 06:28:06
校验和	0x0009c362 (实际: 0x0009c362)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`F:\App Development\_Dev\68WAntiLag\68WAntiLagApp\68WAntiLagApp\obj\x64\Release\68WAntiLagApp.pdb`
数字签名	Chain verification from CN=AmbitiousPilots 68Whiskey (serial:116859023492100910370484193692889684101, sha1:942ff0eb3f8eb508b918e72d9fbfb8dea79a3d7c) failed: The X.509 certificate provided is self-signed - "Common Name: AmbitiousPilots 68Whiskey"
导入	0
导出	0 函数
资源	9 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	AntiLag makes your system run as smooth as possible.
CompanyName	*68Whiskey
FileDescription	AntiLag
FileVersion	0.0.3.0
InternalName	68WAntiLagApp.exe
LegalCopyright	Copyright © *68Whiskey 2021
LegalTrademarks
OriginalFilename	68WAntiLagApp.exe
ProductName	68WAntiLagApp
ProductVersion	0.0.3.0
Assembly Version	0.0.3.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	496,029 bytes	496,128 bytes	4.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6ACBDB7E60212C6215EBE27B0C824A1C`
`.rsrc`	`0x0007c000`	111,448 bytes	111,616 bytes	2.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4525F83E14070D607D36B0099F38F50D`

资源分析

▼

资源总数: 9 (110,896 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	109,356 字节	98.6%
RT_GROUP_ICON	1	90 字节	0.1%
RT_VERSION	1	960 字节	0.9%
RT_MANIFEST	1	490 字节	0.4%

证书链分析

▼

证书 Information

产品	68WAntiLagApp
描述	AntiLag
文件版本	0.0.3.0
原始名称	68WAntiLagApp.exe
验证状态	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
签名者	AmbitiousPilots 68Whiskey
内部名称	68WAntiLagApp.exe
版权	Copyright © *68Whiskey 2021

证书链摘要

AmbitiousPilots 68Whiskey #1 主要

有效期: 2020-10-04 18:40:28 → 2021-10-04 19:00:28

签名算法: sha256RSA

序列号: 57 EA 3A B0 E2 30 AE A8 4D 78 68 58 FA 74 98 85

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Chain verification from CN=AmbitiousPilots 68Whiskey (serial:116859023492100910370484193692889684101, sha1:942ff0eb3f8eb508b918e72d9fbfb8dea79a3d7c) failed: The X.509 certificate provided is self-signed - "Common Name: AmbitiousPilots 68Whiskey"

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	68WAntiLagApp.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-21 19:00:13 UTC

68WAntiLagApp.exe (AntiLag) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别