Gridinsoft Logo
File Icon

Mabinogi.exe (GameLauncher) 文件分析

更新于 2 hours ago
检查者 Malware Check
Mabinogi.exe

技术分析

文件名 Mabinogi.exe
文件类型
Win32 EXE
魔术字节 PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP 哈希
12288:7UB/8hH+aJnpKDGjTD4QtaYkKaWqHlL0uTEHw1t9yW0fgexSVrxqBEGsysckVspL:giHPc/tNH9owr9yW0zwPGsysJspDpm
扫描器版本 1.0.254.174
数据库版本 2026-09-16 20:01:06 UTC
⚠

检测到可疑文件

被 34 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。
47%
检测率
974,336
文件大小（字节）
34/72
检测引擎
2026-09-16
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
badc8ee5ab904184c85513d4695fe877
SHA1
b1036f9de4d438c2c3d5a99c2a8f9bc71d8e69a0
SHA256
5608a385cd385b60ad52cae3ff0e36cb7764e04b6022aa2d4e04fb85f5ebf7e5
SHA512
30c6806c22b77eac3992b06b5582725cf82d563ba1e487c86f3fd991d3556716e7e375badb56dc347126d8144613ce0c1abbf2b5d983ac71fbb71efa87b735e0
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

检测到威胁的安全引擎 (34 共 72)

Lionic
Trojan.Win32.Yomal.4!c Malicious
MicroWorld-eScan
Gen:Variant.MSILHeracles.188934 Malicious
CTX
exe.trojan.yomal Malicious
CAT-QuickHeal
Trojan.Ghanarava.17620708355fe877 Malicious
ALYac
Gen:Variant.MSILHeracles.188934 Malicious
VIPRE
Gen:Variant.MSILHeracles.188934 Malicious
Sangfor
Trojan.Win32.Yomal.Va7k Malicious
BitDefender
Gen:Variant.MSILHeracles.188934 Malicious
Symantec
ML.Attribute.HighConfidence Malicious
Elastic
malicious (high confidence) Malicious
TrendMicro-HouseCall
TROJ_GEN.R002C0DJN25 Malicious
Paloalto
generic.ml Malicious
Alibaba
Trojan:Win32/Redcap.7435abcf Malicious
ViRobot
Trojan.Win.Z.Yomal.974336 Malicious
Sophos
Mal/Generic-S Malicious
F-Secure
Trojan.TR/Redcap.knnhc Malicious
TrendMicro
TROJ_GEN.R002C0DJN25 Malicious
McAfeeD
ti!5608A385CD38 Malicious
Emsisoft
Gen:Variant.MSILHeracles.188934 (B) Malicious
Ikarus
Trojan.Win32.Yomal Malicious
GData
Gen:Variant.MSILHeracles.188934 Malicious
Varist
W32/ABTrojan.SZKV-0601 Malicious
Avira
TR/Redcap.knnhc Malicious
Arcabit
Trojan.MSILHeracles.D2E206 Malicious
Microsoft
Trojan:Win32/Yomal!rfn Malicious
Google
Detected Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
MachineLearning/Anomalous.100% Malicious
Panda
Trj/GdSda.A Malicious
TrellixENS
Artemis!BADC8EE5AB90 Malicious
Fortinet
PossibleThreat Malicious
AVG
Win32:MalwareX-gen [Misc] Malicious
Avast
Win32:MalwareX-gen [Misc] Malicious
alibabacloud
Trojan:Win/Yomal.Gen Malicious
38 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼
图标
哈希: ab013509213de4993b00bd54681abbcc
模糊: e812d56ec9c9e3cbd827fe9fa82c0e9e
dHash: 9494d45555d49499
映像基址 0x00400000
入口点 0x004eaeaa
编译时间 2090-09-24 07:52:26
校验和 0x00000000 (实际: 0x000ef14f)
操作系统版本 4.0
PEiD 签名 PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
PDB 路径 I:\server\新版登录器和源码 仿官方样式\GameLauncher\obj\Release\GameLauncher.pdb
数字签名 No valid SignedData structure was found.
导入 1 库
mscoree
导出 0 函数
资源 4 资源
节 3 节

版本信息

▼
Translation 0x0000 0x04b0
Comments 游戏登录器（带自动更新和交互功能）
CompanyName
FileDescription GameLauncher
FileVersion 1.0.0.0
InternalName GameLauncher.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename GameLauncher.exe
ProductName GameLauncher
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00002000 954,032 bytes 954,368 bytes 7.91 (打包/加密) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7B02AFE33B589697F884FC9EA3CD8B07
.rsrc 0x000ec000 18,616 bytes 18,944 bytes 3.08 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C9831224545B2F7DBB5601C1F81C5831
.reloc 0x000f2000 12 bytes 512 bytes 0.10 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EF7DD811D7E2A22F420126E3B6A9D5C3
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼
资源总数: 4 (18,306 字节)
资源类型 数量 总大小 百分比
RT_ICON 1 16,936 字节
92.5%
RT_GROUP_ICON 1 20 字节
0.1%
RT_VERSION 1 860 字节
4.7%
RT_MANIFEST 1 490 字节
2.7%

证书链分析

▼
证书 Information
产品 GameLauncher
描述 GameLauncher
文件版本 1.0.0.0
原始名称 GameLauncher.exe
内部名称 GameLauncher.exe
版权 Copyright © 2023

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 1
    每周快速扫描：设置每周日运行扫描的提醒。大多数感染在第一周内被发现，定期检查让您安心。
  2. 2
    更新所有软件：那些烦人的更新弹窗存在是有原因的 — 它们修补安全漏洞。Windows、浏览器、Adobe、Java — 保持全部更新。
  3. 3
    智慧下载：坚持使用官方网站和应用商店。如果付费软件的"免费"版本听起来好得不真实，它可能自带不需要的附加内容。
  4. 4
    点击前三思：恶意软件喜欢电子邮件附件和"紧急"链接。即使邮件看起来来自您的银行或朋友，也要通过其他渠道验证可疑请求。
主动保护
34 个安全引擎标记了此文件。可能是真正的威胁，也可能是误报 — 对于注册机、游戏修改器和合法系统工具来说很常见。检查文件是否有有效的数字签名，以及是否来自官方来源。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
您对 的评分

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware