Launcher exe Trojan Heuristic 文件恶意软件分析: 6f6b1f5dfd0b7a81416ef1af79c8bf4d

Launcher.exe Trojan Heuristic 分析

更新于 11 days ago

检查者 Malware Check

Launcher.exe

哈希类型	值	操作
MD5	6f6b1f5dfd0b7a81416ef1af79c8bf4d
SHA1	7ad969c963a5b6cb34f5b75cdef143bc70171a8a
SHA256	5d1bf72af319901f22d78625d60c877d7a8d6c54bbbcbcfc643376558e176211
SHA512	8329b1b4603d91bedb3d9d667ae73f678507d19885101118ddc7fe1b122035e14e9daa66fa1d3b53f7727efaa8af8591efcd8d44918b332c364d7b79cf58a658
ImpHash	e82172ae411347eb0cc0f7f16b2bc894

哈希类型

值

操作

MD5

6f6b1f5dfd0b7a81416ef1af79c8bf4d

SHA1

7ad969c963a5b6cb34f5b75cdef143bc70171a8a

SHA256

5d1bf72af319901f22d78625d60c877d7a8d6c54bbbcbcfc643376558e176211

SHA512

8329b1b4603d91bedb3d9d667ae73f678507d19885101118ddc7fe1b122035e14e9daa66fa1d3b53f7727efaa8af8591efcd8d44918b332c364d7b79cf58a658

ImpHash

e82172ae411347eb0cc0f7f16b2bc894

PE 分析

基本信息

▼

图标	哈希: 8bc2e942072b83f9761ed84674efa8c7 模糊: 563c89ed83381705dc1e791c9ffa7bc9 dHash: e0dce0e8e8f8ccd8
映像基址	`0x140000000`
入口点	`0x141bbb4a4`
编译时间	2025-06-11 17:45:23
校验和	0x05161075 (实际: 0x05165f96)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\22.16.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8787 函数
资源	10 资源
节	8 节

版本信息

▼

FileDescription	Quantum Engine – Next-Gen Platform
CompanyName	Quantum Forge Ltd.
LegalCopyright	© 2025 Quantum Forge Ltd. All rights reserved.
ProductName	Quantum Engine
FileVersion	6.6.6.6
ProductVersion	6.6.6.6
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	29,448,428 bytes	29,448,704 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`99DC944FE00B70FE40E5C07FB648FC42`
`.rdata`	`0x01c17000`	53,639,664 bytes	53,639,680 bytes	6.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6923749511A5A96CF2768DCE2AD2B42C`
`.data`	`0x04f3f000`	3,190,724 bytes	291,840 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E3AE44729B1FD19EAD53F25D3EF26601`
`.pdata`	`0x0524a000`	1,323,972 bytes	1,324,032 bytes	6.96 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D8EDFA28BAE385FD1D3CEE87C0EE6B7`
`.fptable`	`0x0538e000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0538f000`	30,702 bytes	30,720 bytes	7.44 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C40200D6949BF41510B9564D7F76FD2`
`.reloc`	`0x05397000`	155,900 bytes	156,160 bytes	5.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8F79C174BAB084154DCFBB002148928C`
`.l2`	`0x053be000`	30,720 bytes	30,720 bytes	7.44 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B1384BB440554456AB490F5C109A86C`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (30,062 字节)

资源类型	数量	总大小	百分比
TEXT	1	6,582 字节	21.9%
RT_ICON	6	21,868 字节	72.7%
RT_GROUP_ICON	1	90 字节	0.3%
RT_VERSION	1	700 字节	2.3%
RT_MANIFEST	1	822 字节	2.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Launcher.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-07-06 03:00:19 UTC

Launcher.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02056023

扫描另一个文件

文件识别