MarioForever V4 41 Advance EDITION 2017 exe (Multimedia Fusion Stand Alone Application) Clickteam 文件恶意软件分析

MarioForever V4.41 Advance EDITION 2017.exe (Multimedia Fusion Stand Alone Application) 文件分析

更新于 2 months ago

检查者 Malware Check

MarioForever V4.41 Advance EDITION 2017.exe

哈希类型	值	操作
MD5	576870c7abdea0d8565dffde515c9f7b
SHA1	06bb2926a2b7b28fef2a6142f120fc80c7a28ec7
SHA256	53fc739204600cd2ceece07dd68c915e63421ad1e538d7188a0a1cb7a24aab6d
SHA512	f04ae062c0779523a24b63321ddf96446edc5dc297ce0b8c55e83f68d52e7b5e59f77c13ff3ebd7842f60659af945ab0a7649cff24264d226a7ae6feb287f5a7
ImpHash	11787f155bff119bee66539bc09ae40b

哈希类型

值

操作

MD5

576870c7abdea0d8565dffde515c9f7b

SHA1

06bb2926a2b7b28fef2a6142f120fc80c7a28ec7

SHA256

53fc739204600cd2ceece07dd68c915e63421ad1e538d7188a0a1cb7a24aab6d

SHA512

f04ae062c0779523a24b63321ddf96446edc5dc297ce0b8c55e83f68d52e7b5e59f77c13ff3ebd7842f60659af945ab0a7649cff24264d226a7ae6feb287f5a7

ImpHash

11787f155bff119bee66539bc09ae40b

PE 分析

基本信息

▼

图标	哈希: f11204dea3967ae074f3a974fcf66199 模糊: 6a2d97510385a7952226e1a061a0bd5f dHash: 0fb9390da9b8e631
映像基址	`0x00400000`
入口点	`0x00427130`
编译时间	2005-03-11 11:03:42
校验和	0x00000000 (实际: 0x0113baa7)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 CNCS232, WINMM, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32
导出	0 函数
资源	21 资源
节	7 节

版本信息

▼

CompanyName	Clickteam
FileDescription	Multimedia Fusion Stand Alone Application
FileVersion	2.5.119.0
InternalName	CNCRT32.EXE
LegalCopyright	Copyright © 1996-2005 Clickteam
OriginalFilename	cncrt32.exe
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	203,151 bytes	203,264 bytes	6.43 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9DBCACF06732C4484AF31B12F9789B6B`
`TEXT_1`	`0x00033000`	50,851 bytes	51,200 bytes	6.32 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FC08FDECF657CD5EAD709790EFF85798`
`.rdata`	`0x00040000`	3,140 bytes	3,584 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F611292FF922FF6A71548F1B0D203014`
`.data`	`0x00041000`	27,816 bytes	16,384 bytes	4.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6ABA76F7BEA870B22938F65FF9950872`
`.idata`	`0x00048000`	7,270 bytes	7,680 bytes	5.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A761B2309B7CF622AF922A9EACB961D`
`.rsrc`	`0x0004a000`	13,420 bytes	13,824 bytes	4.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7750A38F3554FDCED1EF023A30557DE6`
`.reloc`	`0x0004e000`	18,626 bytes	18,944 bytes	6.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A4C7145DA147F59CA43F00BE8C93F48F`

资源分析

▼

资源总数: 21 (12,186 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	4,640 字节	38.1%
RT_MENU	1	458 字节	3.8%
RT_DIALOG	8	2,742 字节	22.5%
RT_STRING	4	2,992 字节	24.6%
RT_ACCELERATOR	1	64 字节	0.5%
RT_GROUP_ICON	1	62 字节	0.5%
RT_VERSION	1	668 字节	5.5%
RT_MANIFEST	1	560 字节	4.6%

证书链分析

▼

证书 Information

描述	Multimedia Fusion Stand Alone Application
文件版本	2.5.119.0
原始名称	cncrt32.exe
内部名称	CNCRT32.EXE
版权	Copyright © 1996-2005 Clickteam

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MarioForever V4.41 Advance EDITION 2017.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-21 04:00:16 UTC

MarioForever V4.41 Advance EDITION 2017.exe (Multimedia Fusion Stand Alone Application) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别