AlienQuest EVE exe 文件恶意软件分析

AlienQuest-EVE.exe 文件分析

更新于 1 month ago

检查者 Malware Check

AlienQuest-EVE.exe

哈希类型	值	操作
MD5	cbd403006b3ba14e33d27fa25463465c
SHA1	2c7e73c68917c45175831aff164244c519cf8159
SHA256	60be9032009a0278e15d65091a40b4a40811ba800f402a0721d38e6d821a7140
SHA512	a75d264896351beebbed8d76860cac722e98acb85dc9d010521931aac252734bd7955aa84773548ec0459e5e95cf4903336215b7ea74ba766e6a299d7f28ed27
ImpHash	9b4ee1b747afd1cea6e1d13e6c666059

哈希类型

值

操作

MD5

cbd403006b3ba14e33d27fa25463465c

SHA1

2c7e73c68917c45175831aff164244c519cf8159

SHA256

60be9032009a0278e15d65091a40b4a40811ba800f402a0721d38e6d821a7140

SHA512

a75d264896351beebbed8d76860cac722e98acb85dc9d010521931aac252734bd7955aa84773548ec0459e5e95cf4903336215b7ea74ba766e6a299d7f28ed27

ImpHash

9b4ee1b747afd1cea6e1d13e6c666059

PE 分析

基本信息

▼

图标	哈希: be47c3f28289d4bda3c99e51a5061bba 模糊: fb16ce1604cb22f6300b8eef79867ddc dHash: 3371b2ccccf0f0f2
映像基址	`0x140000000`
入口点	`0x1405c6af4`
编译时间	2015-06-27 10:49:41
校验和	0x00000000 (实际: 0x00e47a36)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\BUILDU~1\AppData\Local\Temp\UnityPlayer_Symbols.pdb`
数字签名	No valid SignedData structure was found.
导入	18 库
导出	61 函数
资源	17 资源
节	10 节

版本信息

▼

FileVersion	4.6.7.12281826
ProductVersion	4.6.7.12281826
Unity Version	4.6.7f1_bb67e21913cc
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	10,689,790 bytes	10,690,048 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC559C66ECB2E098A49B06D7E09E56A3`
`.rdata`	`0x00a33000`	2,409,141 bytes	2,409,472 bytes	5.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`67E383B79D1431A934B4856FD5ABB2A8`
`.data`	`0x00c80000`	1,179,776 bytes	464,384 bytes	5.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CD0F2E2EAB81C6775D29605F737B5748`
`.pdata`	`0x00da1000`	611,520 bytes	611,840 bytes	6.55 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1A3A9BDD616FF2990751DE2A996233FC`
`text`	`0x00e37000`	11,438 bytes	11,776 bytes	5.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE`	`958FD62D49211B71E77182DE74CE88A9`
`data`	`0x00e3a000`	24,336 bytes	24,576 bytes	6.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7CAC15F4CD3BFA8FC82AA66872A970D2`
`.trace`	`0x00e40000`	3,600 bytes	4,096 bytes	5.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AFBE19A70F05D8D0B237DAD70C4F00B3`
`_RDATA`	`0x00e41000`	4,608 bytes	4,608 bytes	3.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`198940404C7FF7E107E32E2C7F1BBAB4`
`.rsrc`	`0x00e43000`	566,096 bytes	566,272 bytes	6.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E2E1148FAD36386F4033568CF8295C7`
`.reloc`	`0x00ece000`	124,826 bytes	124,928 bytes	4.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B1DFE0CE2D6FBA6CEC3CBBDF6A4DFA4A`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 17 (565,105 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	562,568 字节	99.6%
RT_DIALOG	5	1,372 字节	0.2%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	432 字节	0.1%
RT_MANIFEST	1	601 字节	0.1%

证书链分析

▼

证书 Information

文件版本

4.6.7.12281826

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	AlienQuest-EVE.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-12-01 19:00:35 UTC

AlienQuest-EVE.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别