VPinballX exe (Visual Pinball 10 8 0) 文件恶意软件分析

VPinballX.exe (Visual Pinball 10.8.0) 文件分析

更新于 3 months ago

检查者 Malware Check

VPinballX.exe

哈希类型	值	操作
MD5	e753572fa881d2ba34f6db7193ec3072
SHA1	51ffc13b7b968f844c04f6aaeb5800788d02ebff
SHA256	74db502bb9b93b3f73374044c3c23ecf418d4d488bb53562dadd791448c12b1e
SHA512	e04dfdb8157f5e16fec2d63fd914557459ce8ab6d82e3c3b1cd543fc66050ac86294e8570b95bb6efc867cd5a396e928dad0db6c3b12b6aa6cc102da27b406d8
ImpHash	76e127f6112178c9e7cb9419e8b7db9f

哈希类型

值

操作

MD5

e753572fa881d2ba34f6db7193ec3072

SHA1

51ffc13b7b968f844c04f6aaeb5800788d02ebff

SHA256

74db502bb9b93b3f73374044c3c23ecf418d4d488bb53562dadd791448c12b1e

SHA512

e04dfdb8157f5e16fec2d63fd914557459ce8ab6d82e3c3b1cd543fc66050ac86294e8570b95bb6efc867cd5a396e928dad0db6c3b12b6aa6cc102da27b406d8

ImpHash

76e127f6112178c9e7cb9419e8b7db9f

PE 分析

基本信息

▼

图标	哈希: 11e03491279bae46284e4983549b83d0 模糊: 16813f348d5309c7f5d5d647fea8983a dHash: f0d0d8ccccc4cc64
映像基址	`0x140000000`
入口点	`0x140020ac2`
编译时间	2023-05-19 12:15:00
校验和	0x00000000 (实际: 0x044d83a6)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\vpinball\vpinball\build\Debug\VPinballX.pdb`
数字签名	No valid SignedData structure was found.
导入	22 库
导出	2 函数
资源	505 资源
节	9 节

版本信息

▼

FileDescription	Visual Pinball 10.8.0
OriginalFilename	VPinballX.exe
ProductName	Visual Pinball
FileVersion	10, 8, 0, 0
InternalName	Visual Pinball
LegalCopyright	Copyright 2000-2023
ProductVersion	10, 8, 0, 0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	12,493,582 bytes	12,493,824 bytes	5.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`099908F21DCF68ED856A680B1272B485`
`.rdata`	`0x00bec000`	5,338,861 bytes	5,339,136 bytes	4.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD2A4D0A48B71D6C6B20ECD7AFF03CBC`
`.data`	`0x01104000`	520,448 bytes	318,976 bytes	1.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`791494B565E7BD3A1A46C8CE4638351B`
`.pdata`	`0x01184000`	598,176 bytes	598,528 bytes	6.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`965C959896425DE431E299B7FFF79AC2`
`.idata`	`0x01217000`	29,532 bytes	29,696 bytes	4.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BCB71654105A33D88E1BAE7615C2FB7C`
`.tls`	`0x0121f000`	802 bytes	1,024 bytes	0.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D3A752FA3189FB5CDC631A237131A346`
`.00cfg`	`0x01220000`	283 bytes	512 bytes	0.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D13B70CDB96A9C7DB08278BF5BD3828D`
`.rsrc`	`0x01221000`	53,086,896 bytes	53,087,232 bytes	6.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9F089E438A5FFC1D48BC1AF3B976B5AF`
`.reloc`	`0x044c2000`	271,205 bytes	271,360 bytes	2.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`65600401C72FBB76FB63BD765483E22A`

资源分析

▼

资源总数: 505 (44,212,696 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	68	136 字节	0%
REGISTRY	21	10,530 字节	0%
TABLE	4	36,712,448 字节	83%
TYPELIB	1	131,820 字节	0.3%
RT_CURSOR	24	7,136 字节	0%
RT_BITMAP	24	4,852,784 字节	11%
RT_ICON	200	2,372,163 字节	5.4%
RT_MENU	7	4,016 字节	0%
RT_DIALOG	79	96,826 字节	0.2%
RT_STRING	11	4,164 字节	0%
RT_ACCELERATOR	3	664 字节	0%
RT_GROUP_CURSOR	22	468 字节	0%
RT_GROUP_ICON	36	3,016 字节	0%
RT_VERSION	1	692 字节	0%
RT_MANIFEST	1	551 字节	0%
None	3	15,282 字节	0%

证书链分析

▼

证书 Information

产品	Visual Pinball
描述	Visual Pinball 10.8.0
文件版本	10, 8, 0, 0
原始名称	VPinballX.exe
内部名称	Visual Pinball
版权	Copyright 2000-2023

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	VPinballX.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-26 01:00:38 UTC

VPinballX.exe (Visual Pinball 10.8.0) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别