Gridinsoft Logo
File Icon

File-Cult.of.the.Lamb.v1.4.6.241.ALL.DLC_90792.exe (NanaZip Self Extracting Executable (Setup)) 文件分析

更新于 8 months ago
检查者 Malware Check
File-Cult.of.the.Lamb.v1.4.6.241.ALL.DLC_90792.exe

技术分析

文件名 File-Cult.of.the.Lamb.v1.4.6.241.ALL.DLC_90792.exe
文件类型
Win32 EXE
魔术字节 PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP 哈希
196608:/gLHk8T3OgaObKz1nn9049g21sgD4/qcFU:uHpT3O3kK5t9PrD41m
扫描器版本 1.0.214.174
数据库版本 2025-04-18 20:00:18 UTC
⚠

检测到可疑文件

被 6 个安全引擎检测到 - 需要谨慎

此文件需要额外检查潜在威胁。基于可疑指标，我们很快会将其添加到我们的病毒数据库中。
8%
检测率
6,807,896
文件大小（字节）
6/72
检测引擎
2025-04-18
分析日期

扫描另一个文件

文件识别

哈希类型 值 操作
MD5
3952805a4e8967c761f8eac8f8b17fe0
SHA1
074c535a8568204d4ece10ea906e89b0e9e4c8bb
SHA256
5dc1a02f55da6a48e7f9a8ec91a351450553b7d63ec575f2bf2d708d0b0aeff9
SHA512
440578c0f49fcd4cdd03984d7e9a1062876167b6926443a24927190c201cca0b8e3c92f9bc745ed44f187d79998b88053fc4939d54a6762f6d0b1cd53d760ee2
ImpHash
ea20bb47baaa6882942de239c4756b3a

检测到威胁的安全引擎 (6 共 72)

Elastic
malicious (moderate confidence) Malicious
Cylance
Unsafe Malicious
CrowdStrike
win/grayware_confidence_70% (D) Malicious
Trapmine
malicious.high.ml.score Malicious
Microsoft
PUADlManager:Win32/Snackarcin Malicious
AhnLab-V3
Malware/Win.Generic.C5742331 Malicious
66 个引擎未报告威胁 - 为清晰起见，仅显示有检测结果的引擎

PE 分析

基本信息

▼
图标
哈希: 9444da76f58f480c32690dc4a694343d
模糊: 797e4ccc8616cb455e9cb4660db66123
dHash: 34f4ccfcfcd4f0e0
映像基址 0x00400000
入口点 0x0051c860
编译时间 2025-03-06 18:58:16
校验和 0x0068226f (实际: 0x0068226f)
操作系统版本 6.0
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
数字签名 OK
导入 11 库
导出 0 函数
资源 15 资源
节 7 节

版本信息

▼
FileDescription NanaZip Self Extracting Executable (Setup)
FileVersion 5.0.1283.0
InternalName NanaZip.Core.Sfx.Setup
LegalCopyright © M2-Team and Contributors. All rights reserved.
OriginalFilename NanaZip.Core.Setup.sfx
ProductName NanaZip
ProductVersion 5.0.1283.0
Translation 0x0000 0x04b0

PE 节

▼
名称 虚拟地址 虚拟大小 原始大小 熵 特征 MD5
.text 0x00001000 1,240,426 bytes 1,240,576 bytes 5.91 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 47A5AB851042468E9610A5E95922B576
.rdata 0x00130000 80,044 bytes 80,384 bytes 5.08 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B3F18A1A52BD56D95BA88263EE603F92
.data 0x00144000 611,336 bytes 585,216 bytes 7.99 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 31AF672AD4EA08205D2EAA21538B9A8D
.detourc 0x001da000 4,512 bytes 4,608 bytes 2.72 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 08DAA666AD563F7DF7BCC5945F2C899C
.detourd 0x001dc000 12 bytes 512 bytes 0.07 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1D7D80E8B5CE8C86E7C833467964B6AE
.rsrc 0x001dd000 76,416 bytes 76,800 bytes 6.12 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1A55B97885EB82C8FABA625FB40FD581
.reloc 0x001f0000 23,856 bytes 24,064 bytes 6.55 (压缩) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F7D7F9A2CDAF53084E779B55B91078BB
熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼
资源总数: 15 (75,516 字节)
资源类型 数量 总大小 百分比
RT_ICON 8 72,827 字节
96.4%
RT_DIALOG 1 144 字节
0.2%
RT_STRING 3 232 字节
0.3%
RT_GROUP_ICON 1 118 字节
0.2%
RT_VERSION 1 816 字节
1.1%
RT_MANIFEST 1 1,379 字节
1.8%

证书链分析

▼
证书 Information
产品 NanaZip
描述 NanaZip Self Extracting Executable (Setup)
文件版本 5.0.1283.0
原始名称 NanaZip.Core.Setup.sfx
内部名称 NanaZip.Core.Sfx.Setup
版权 © M2-Team and Contributors. All rights reserved.
证书链摘要
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 主要
有效期: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
签名算法: sha256RSA
序列号: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
Virtual Property Group, Inc. #2 链
有效期: 2024-03-20 20:09:39 → 2025-03-21 20:09:39
签名算法: sha256RSA
序列号: 52 28 C1 7B 4D 8F 5E 90 F3 F4 7F 61
Globalsign TSA for CodeSign1 - R6 - 202311 #3 链
有效期: 2023-11-07 17:13:40 → 2034-12-09 17:13:40
签名算法: sha256RSA
序列号: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16
GlobalSign Timestamping CA - SHA384 - G4 #4 链
有效期: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
签名算法: sha384RSA
序列号: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #5 链
有效期: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
签名算法: sha384RSA
序列号: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ 此文件已进行数字签名，证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

OK

记住：这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

  1. 定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
  4. 电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。
主动保护
6 个防病毒引擎检测到潜在威胁。这可能是误报，特别是对于系统工具或打包软件。验证文件来源并检查是否由受信任的发布者进行数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！

Gridinsoft Anti-Malware 现在试试
Gridinsoft Anti-Malware