HelloNeighbor exe (UE4Game) Epic Games, Inc 文件恶意软件分析

HelloNeighbor.exe (UE4Game) 文件分析

更新于 25 days ago

检查者 Malware Check

HelloNeighbor.exe

哈希类型	值	操作
MD5	2a43cb0beb8af4bb5d28619f56075d86
SHA1	b870aa8d7e4c6d5cfbe4c48b0db85775b922e2fd
SHA256	64c63bce284234ed49ff94b592eb93965be9278639f4ac4ed0fef0999ece7f75
SHA512	11f674e6ecf9294fd9fcd1e9d51ab454f6d8b58e72963e7846424bd2d74e990cf3b2abfaf9528316c6039cec368e40b6fac9e216ca8aae02127617cd1cff45e2
ImpHash	ff754085cc6b8768939f18fc480ba2d3

哈希类型

值

操作

MD5

2a43cb0beb8af4bb5d28619f56075d86

SHA1

b870aa8d7e4c6d5cfbe4c48b0db85775b922e2fd

SHA256

64c63bce284234ed49ff94b592eb93965be9278639f4ac4ed0fef0999ece7f75

SHA512

11f674e6ecf9294fd9fcd1e9d51ab454f6d8b58e72963e7846424bd2d74e990cf3b2abfaf9528316c6039cec368e40b6fac9e216ca8aae02127617cd1cff45e2

ImpHash

ff754085cc6b8768939f18fc480ba2d3

PE 分析

基本信息

▼

图标	哈希: c23f3ce5420b43f68d6a48c9def6a23e 模糊: 3c0261c000199673f99065af5d9fcbb9 dHash: c1cdccd3d2783fc7
映像基址	`0x140000000`
入口点	`0x140001af8`
编译时间	2018-12-23 13:35:44
校验和	0x0003ccdb (实际: 0x00075a16)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`BootstrapPackagedGame-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, SHELL32, SHLWAPI
导出	0 函数
资源	12 资源
节	7 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	UE4Game
ProductVersion	4.20.2
FileDescription	UE4Game
InternalName	UnrealEngine
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	62,176 bytes	62,464 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`18E5F52AEAA172BBA0D3EA084511C629`
`.rdata`	`0x00011000`	40,862 bytes	40,960 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`35609BB29B7DF6DF58966F289D297B7C`
`.data`	`0x0001b000`	7,320 bytes	2,560 bytes	2.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41D0EBBAFD010B09DE66CE1928F33ACA`
`.pdata`	`0x0001d000`	3,900 bytes	4,096 bytes	4.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC17C55A563EBC5C1C63DB306544CED3`
`.gfids`	`0x0001e000`	192 bytes	512 bytes	0.96 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E072C4EA462F75C3E3FEC9A85BB55F74`
`.rsrc`	`0x0001f000`	340,164 bytes	340,480 bytes	6.71 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`965A2DD969802E423E583C59B1DD6065`
`.reloc`	`0x00073000`	1,604 bytes	2,048 bytes	4.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`258F72403EC76E023533800FA8BA2AAA`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (339,474 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	338,506 字节	99.7%
RT_RCDATA	2	152 字节	0%
RT_GROUP_ICON	2	124 字节	0%
RT_VERSION	1	692 字节	0.2%

证书链分析

▼

证书 Information

产品	UE4Game
描述	UE4Game
内部名称	UnrealEngine
版权	Fill out your copyright notice in the Description page of Project Settings.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HelloNeighbor.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-16 12:00:28 UTC

HelloNeighbor.exe (UE4Game) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别