NASCAR Thunder 2004 exe (NASCAR Thunder TM 2004) Image Space Incorporated 文件恶意软件分析

NASCAR_Thunder_2004.exe (NASCAR Thunder TM 2004) 文件分析

更新于 3 months ago

检查者 Malware Check

NASCAR_Thunder_2004.exe

哈希类型	值	操作
MD5	cc820f728e9d3c83e625d6c8e52ae327
SHA1	c5773151a7c56c19bbe03a3151cf6fe4fd25b3d4
SHA256	5117d5b21fc8f5c4d3c7357c5f6a1c10bfbf6b31ddc5564900255e9825a324e6
SHA512	825e177703d9bb2c993b912d37170f3e239bd09775d78fd412510d3163e4c517f18aaf5ea261683c39d85ae5b01c891c2f11a0fe181c50a06c712a61693b653f
ImpHash	d571e4fc8f2ee86d71f949f2255b3b0e

哈希类型

值

操作

MD5

cc820f728e9d3c83e625d6c8e52ae327

SHA1

c5773151a7c56c19bbe03a3151cf6fe4fd25b3d4

SHA256

5117d5b21fc8f5c4d3c7357c5f6a1c10bfbf6b31ddc5564900255e9825a324e6

SHA512

825e177703d9bb2c993b912d37170f3e239bd09775d78fd412510d3163e4c517f18aaf5ea261683c39d85ae5b01c891c2f11a0fe181c50a06c712a61693b653f

ImpHash

d571e4fc8f2ee86d71f949f2255b3b0e

PE 分析

基本信息

▼

图标	哈希: c0fb690ee34669234981813762b71e67 模糊: 0be662f2d22def643de2230efa238b0c dHash: 32c8ccccaaccf431
映像基址	`0x00400000`
入口点	`0x005c144e`
编译时间	2003-08-22 22:26:05
校验和	0x00000000 (实际: 0x00232b32)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	11 库
导出	0 函数
资源	8 资源
节	7 节

版本信息

▼

Comments
CompanyName	Image Space Incorporated
FileDescription	NASCAR Thunder TM 2004
FileVersion	1, 0, 0, 2
InternalName
LegalCopyright	Copyright © 2003 Image Space Incorporated
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName
ProductVersion	1, 0, 0, 2
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,914,822 bytes	1,916,928 bytes	6.68 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BB8FD23E6CBC9268600D092B68964548`
`.rdata`	`0x001d5000`	155,109 bytes	155,648 bytes	5.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12003C83F1A0E52B166343047A4CAF44`
`.data`	`0x001fb000`	2,123,056 bytes	188,416 bytes	4.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1458AAD11E702D9FA4CDFA429E8A3851`
`LBMPEG_D`	`0x00402000`	1,024 bytes	4,096 bytes	2.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3AD57C0491D323369AFF8A96845141FE`
`.tls`	`0x00403000`	40 bytes	4,096 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.data1`	`0x00404000`	2,304 bytes	4,096 bytes	2.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59A4BA200FDB2D1493DA381B419DA0E8`
`.rsrc`	`0x00405000`	9,126 bytes	12,288 bytes	3.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3990A11CB2171FE7D40BC1D66F652AC1`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 8 (8,534 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	2,216 字节	26%
RT_DIALOG	5	5,438 字节	63.7%
RT_GROUP_ICON	1	20 字节	0.2%
RT_VERSION	1	860 字节	10.1%

证书链分析

▼

证书 Information

描述	NASCAR Thunder TM 2004
文件版本	1, 0, 0, 2
版权	Copyright © 2003 Image Space Incorporated

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NASCAR_Thunder_2004.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-29 06:00:25 UTC

NASCAR_Thunder_2004.exe (NASCAR Thunder TM 2004) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别