NeoRAGEx 5 2a exe (NeoGeo Emulator Ver 5 2a) Snk NeoFighters Team 文件恶意软件分析

NeoRAGEx 5.2a.exe (NeoGeo Emulator Ver 5.2a) 文件分析

更新于 2 months ago

检查者 Malware Check

NeoRAGEx 5.2a.exe

哈希类型	值	操作
MD5	15101fe5b8718ec387cf886c56332d9f
SHA1	e60ca58dff84386a9386b4a0060363a0e9fdfab8
SHA256	548fe6323d47cbce7b706a21dabba4d28177c2212ff356134ce623253653842f
SHA512	8096d87cfe4740eeb7b22f3321b106f7aabe1e9d51bcac93738c4da19ed798926303cdc1e236015f3aa7b3dafefb9d801f4d9fecc06105e185dc92eaefc75940
ImpHash	67e5e01ab0de5e2476d0a2e91ccc2afd

哈希类型

值

操作

MD5

15101fe5b8718ec387cf886c56332d9f

SHA1

e60ca58dff84386a9386b4a0060363a0e9fdfab8

SHA256

548fe6323d47cbce7b706a21dabba4d28177c2212ff356134ce623253653842f

SHA512

8096d87cfe4740eeb7b22f3321b106f7aabe1e9d51bcac93738c4da19ed798926303cdc1e236015f3aa7b3dafefb9d801f4d9fecc06105e185dc92eaefc75940

ImpHash

67e5e01ab0de5e2476d0a2e91ccc2afd

PE 分析

基本信息

▼

图标	哈希: 67eac6a96af6af7c2190face4fc04b98 模糊: 14000c4fc5d3636e21ebd847f0e6f5e4 dHash: 90d8ccd8ccaed6f1
映像基址	`0x00400000`
入口点	`0x00401000`
编译时间	1999-06-17 14:48:27
校验和	0x00346b87 (实际: 0x00128adf)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 kernel32, ddraw, dsound, gdi32, user32, winmm, zlib, oleaut32
导出	0 函数
资源	9 资源
节	7 节

版本信息

▼

CompanyName	Snk-NeoFighters Team
FileVersion
FileDescription	NeoGeo Emulator Ver 5.2a
InternalName
LegalCopyright	(C) 1999 Anders Nilsson & Janne Korpela
LegalTrademarks
OriginalFilename	neoragex.exe
ProductName	NeoRAGEx
ProductVersion	5.2a
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
	`0x00001000`	2,461,696 bytes	157,696 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`943B1D0473538646E6853EBA5820CE29`
	`0x0025a000`	16,384 bytes	512 bytes	7.62 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6CF71122001C14CE9CABD6B9F7315953`
	`0x0025e000`	12,288 bytes	512 bytes	7.62 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`381C2BF3D31E942E7E7B6F120C36921F`
	`0x00261000`	4,096 bytes	3,072 bytes	7.94 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48543E8F3F48C6006C914782B65E27EC`
`.rsrc`	`0x00262000`	942,080 bytes	657,408 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`302A06416776552148604EBACE193FE5`
`.data`	`0x00348000`	331,776 bytes	331,776 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FE1A9DA1842E5F15FFF8D05FFF9FD4F7`
`.adata`	`0x00399000`	4,096 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`

熵分析警报

6 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 9 (941,333 字节)

资源类型	数量	总大小	百分比
WAVE	1	4,499 字节	0.5%
RT_BITMAP	3	924,546 字节	98.2%
RT_ICON	3	11,448 字节	1.2%
RT_GROUP_ICON	1	48 字节	0%
RT_VERSION	1	792 字节	0.1%

证书链分析

▼

证书 Information

产品	NeoRAGEx
描述	NeoGeo Emulator Ver 5.2a
原始名称	neoragex.exe
版权	(C) 1999 Anders Nilsson & Janne Korpela

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NeoRAGEx 5.2a.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-21 04:00:16 UTC

NeoRAGEx 5.2a.exe (NeoGeo Emulator Ver 5.2a) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别