Easy Red 2 v1 5 1 v1 5 2 Plus 14 Trainer Updated 2025 06 05 exe Hack GameHack 文件恶意软件分析: 7465fd9323c1c808453320995f2f780d

Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe Hack GameHack 分析

更新于 1 day ago

检查者 Malware Check

Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe

哈希类型	值	操作
MD5	7465fd9323c1c808453320995f2f780d
SHA1	cd136c860675969d9a55e3099b8a9bdd34d3f6e3
SHA256	62c949e0398ac548847650e3ee547f34e5c26a792d1ac32eaaa5714de36e257f
SHA512	a87f511f488b2d9bc12761a1265f36e9c7202707d7937bfa95675bba564699925272e9c802f6f275598ad47425aca4de22574f941311cb6fbf1c5db2b2863372
ImpHash	e33fd99bdf94dab8ecadb8e52be5cbc6

哈希类型

值

操作

MD5

7465fd9323c1c808453320995f2f780d

SHA1

cd136c860675969d9a55e3099b8a9bdd34d3f6e3

SHA256

62c949e0398ac548847650e3ee547f34e5c26a792d1ac32eaaa5714de36e257f

SHA512

a87f511f488b2d9bc12761a1265f36e9c7202707d7937bfa95675bba564699925272e9c802f6f275598ad47425aca4de22574f941311cb6fbf1c5db2b2863372

ImpHash

e33fd99bdf94dab8ecadb8e52be5cbc6

PE 分析

基本信息

▼

图标	哈希: 74743c7b936c05c9784769c493fe0e8f 模糊: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e8eaab2
映像基址	`0x140000000`
入口点	`0x140096fc8`
编译时间	2025-06-06 02:53:32
校验和	0x00000000 (实际: 0x001a246c)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	9 库 KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, VERSION, WINMM
导出	0 函数
资源	13 资源
节	6 节

版本信息

▼

CompanyName	3DMGAME
FileDescription	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
FileVersion	1.0.0.0
InternalName	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
LegalCopyright	FLiNG Copyright (C) 2025
OriginalFilename	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe
ProductName	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05
ProductVersion	1.0.0.1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	787,288 bytes	787,456 bytes	6.40 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CE382E3F8DD7D722E8F08888D8F0166`
`.rdata`	`0x000c2000`	248,090 bytes	248,320 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75E8DCEBD37846925DC336A970C4016A`
`.data`	`0x000ff000`	20,948 bytes	9,216 bytes	3.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`973C67D51262435A9965DF3D9E1A0636`
`.pdata`	`0x00105000`	29,472 bytes	29,696 bytes	5.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB25B1E21C0826A56C971B7357C4F5AD`
`.rsrc`	`0x0010d000`	579,920 bytes	580,096 bytes	7.55 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F369172FD636E3A26E9EEE3B7AE7AF2`
`.reloc`	`0x0019b000`	3,440 bytes	3,584 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F1ED7F94B9717AF095952AA7E88F84CD`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 13 (579,011 字节)

资源类型	数量	总大小	百分比
COVER	1	77,203 字节	13.3%
REMOTE	2	185,348 字节	32%
UI	1	195,584 字节	33.8%
WAVE	2	22,222 字节	3.8%
RT_ICON	4	96,851 字节	16.7%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	1,088 字节	0.2%
RT_MANIFEST	1	653 字节	0.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.222.174
数据库版本	2025-08-02 13:00:21 UTC

Easy Red 2 v1.5.1-v1.5.2 Plus 14 Trainer Updated 2025.06.05.exe Hack GameHack 分析

技术分析

Hack.Win64.GameHack.oa!s1

扫描另一个文件

文件识别