Game exe Trojan Heuristic 文件恶意软件分析: 00175e4602deb6e2575121f613bebd2c

Game.exe Trojan Heuristic 分析

更新于 24 days ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	00175e4602deb6e2575121f613bebd2c
SHA1	84af57db9de9d4cea8cda59a3a0a257382a9f449
SHA256	7a42cd81f209850773db48cf0ee6f7a50778d09211f39a18020909d47a870a95
SHA512	7cbefdf90595fee5cd89324f0dfa9af965672fc859a1601979946477e45ca806aaba78b63acb25c0b9bd5118aba5f6acfb6f3100d38dafed0a8b6a9174e7849e
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

00175e4602deb6e2575121f613bebd2c

SHA1

84af57db9de9d4cea8cda59a3a0a257382a9f449

SHA256

7a42cd81f209850773db48cf0ee6f7a50778d09211f39a18020909d47a870a95

SHA512

7cbefdf90595fee5cd89324f0dfa9af965672fc859a1601979946477e45ca806aaba78b63acb25c0b9bd5118aba5f6acfb6f3100d38dafed0a8b6a9174e7849e

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: 3c1d22daed720cbd3f6a1af37eb3033b 模糊: 3ccb570a624e8547463cd5d36aba782e dHash: 042f3b3371330f0a
映像基址	`0x140000000`
入口点	`0x1414c2ae8`
编译时间	2025-12-17 09:47:37
校验和	0x04a07738 (实际: 0x04a07738)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.8.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8527 函数
资源	31 资源
节	7 节

版本信息

▼

LegalCopyright	© 2025 DataFlow Analytics Corp. All rights reserved.
FileDescription	Media Bridge Streaming Framework
FileVersion	7.35.4214.4921
ProductName	NetworkSecure VPN System
CompanyName	DataFlow Analytics Corp
LegalTrademarks	StreamGuard Security trademark.
OriginalFilename	cloudstorage.exe
ProductVersion	7.35.4214.4921
InternalName	firewalldyn
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,127,580 bytes	22,127,616 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7845488F9FDA9F0B557343B1810ECA98`
`.rdata`	`0x0151c000`	45,906,906 bytes	45,906,944 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`247D9F6BFC899AB5DB925B3995E6883C`
`.data`	`0x040e4000`	3,066,884 bytes	202,752 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`06DE17F7B9F010C2CE5FB3EA5BAC6996`
`.pdata`	`0x043d1000`	1,038,096 bytes	1,038,336 bytes	6.96 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE8D8F7671B494CB70418CB5DEBE1C27`
`.fptable`	`0x044cf000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044d0000`	134,591 bytes	134,656 bytes	7.96 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93A2934B845CD41EE42C191E8736EAE9`
`.reloc`	`0x044f1000`	144,664 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5265C73E3D2F109FAD5F7E3304E12F7F`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 31 (132,909 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	129,578 字节	97.5%
RT_STRING	13	1,184 字节	0.9%
RT_ACCELERATOR	8	392 字节	0.3%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	1,004 字节	0.8%
RT_MANIFEST	1	647 字节	0.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-18 02:00:45 UTC

Game.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别