Tropico6 exe (BootstrapPackagedGame) Epic Games, Inc 文件恶意软件分析

Tropico6.exe (BootstrapPackagedGame) 文件分析

更新于 2 months ago

检查者 Malware Check

Tropico6.exe

哈希类型	值	操作
MD5	e699c994c030d6dee44fd22bc7bd8c53
SHA1	32b08d5a6c0d6601ac74521aef6765c9b9c10a4d
SHA256	5b5e13972f1d3f2969a8a0e09a4e208d4dc1fb7444682e2082e00731b1f6a561
SHA512	53e4d1d36b554748fb6bcb8b5d248437b3f4f6a4226faa5cb24fa734cc5cf8c15fdf31de1aa1686ea7cb4a5f84cbe231b978ebd929e0c70581e8488bb9379506
ImpHash	2cc6209b9987d0a58f2cf40439d0a6ac

哈希类型

值

操作

MD5

e699c994c030d6dee44fd22bc7bd8c53

SHA1

32b08d5a6c0d6601ac74521aef6765c9b9c10a4d

SHA256

5b5e13972f1d3f2969a8a0e09a4e208d4dc1fb7444682e2082e00731b1f6a561

SHA512

53e4d1d36b554748fb6bcb8b5d248437b3f4f6a4226faa5cb24fa734cc5cf8c15fdf31de1aa1686ea7cb4a5f84cbe231b978ebd929e0c70581e8488bb9379506

ImpHash

2cc6209b9987d0a58f2cf40439d0a6ac

PE 分析

基本信息

▼

图标	哈希: a162c7142406c4e42c4c08335de38be1 模糊: fe6cf24fedb66af4ae41bc4c66f5a4fc dHash: c8ce6c0d9eccc9a8
映像基址	`0x140000000`
入口点	`0x140001dbc`
编译时间	2022-09-30 15:46:26
校验和	0x0003974a (实际: 0x00076089)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`BootstrapPackagedGame-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	5 库 KERNEL32, USER32, ADVAPI32, SHELL32, SHLWAPI
导出	0 函数
资源	15 资源
节	7 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	BootstrapPackagedGame
ProductVersion	t6-#844-win64-steam@061da11
FileDescription	BootstrapPackagedGame
InternalName	UnrealEngine
OriginalFilename	BootstrapPackagedGame-Win64-Shipping.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	64,880 bytes	65,024 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`66F843E0CA87F3C71DE9C09D4B048837`
`.rdata`	`0x00011000`	42,748 bytes	43,008 bytes	4.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E8438693F36537ED485AEE3135FEF4D0`
`.data`	`0x0001c000`	7,576 bytes	3,072 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`27CAC8C633B34F613B7586D43A680081`
`.pdata`	`0x0001e000`	3,972 bytes	4,096 bytes	4.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6377DB80268A0817E1981C6C8407407`
`.gehcont`	`0x0001f000`	16 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D499421D093DC6E284FEBD9E1729366A`
`.rsrc`	`0x00020000`	316,080 bytes	316,416 bytes	7.72 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2B2E4924919DBB8191E80842CDE14DD`
`.reloc`	`0x0006e000`	1,636 bytes	2,048 bytes	4.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`29EE59A2AE9C2DF620A878752FD50BD3`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 15 (315,220 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	312,471 字节	99.1%
RT_RCDATA	2	122 字节	0%
RT_GROUP_ICON	2	236 字节	0.1%
RT_VERSION	1	912 字节	0.3%
RT_MANIFEST	1	1,479 字节	0.5%

证书链分析

▼

证书 Information

产品	BootstrapPackagedGame
描述	BootstrapPackagedGame
原始名称	BootstrapPackagedGame-Win64-Shipping.exe
内部名称	UnrealEngine
版权	Fill out your copyright notice in the Description page of Project Settings.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Tropico6.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-15 19:00:17 UTC

Tropico6.exe (BootstrapPackagedGame) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别