Hammer v34 exe (Valve Hammer Editor Installation) Valve, LLC 文件恶意软件分析

Hammer_v34.exe (Valve Hammer Editor Installation) 文件分析

更新于 7 days ago

检查者 Malware Check

hammer_v34.exe

哈希类型	值	操作
MD5	75676c1765d8cff350b53ee145bb98e9
SHA1	0aeb772fc3d061f1bd0664f0445e1f26a72ac45a
SHA256	7cc5290a004f5b44a5023a2ce2da315a50fd12d68fbdad44d7c0cf6e5b2e6b4c
SHA512	9b246a8e1fdf375217dafeacbdffb65f9dd5de7f1facd1ae36ebac9c0c111aca3e05ea8820ebe078f4ba16667b21a9f8a8950c57358aef390cf077ae60746f7f
ImpHash	e41c25ab7824b3df73334188c40518ae

哈希类型

值

操作

MD5

75676c1765d8cff350b53ee145bb98e9

SHA1

0aeb772fc3d061f1bd0664f0445e1f26a72ac45a

SHA256

7cc5290a004f5b44a5023a2ce2da315a50fd12d68fbdad44d7c0cf6e5b2e6b4c

SHA512

9b246a8e1fdf375217dafeacbdffb65f9dd5de7f1facd1ae36ebac9c0c111aca3e05ea8820ebe078f4ba16667b21a9f8a8950c57358aef390cf077ae60746f7f

ImpHash

e41c25ab7824b3df73334188c40518ae

PE 分析

基本信息

▼

图标	哈希: 89c5a2db81cfc6a1f46ad26e47c4fa7f 模糊: 474083a1c68830655c519edd592b03af dHash: c9d4c4cda6a8cec6
映像基址	`0x00400000`
入口点	`0x004021af`
编译时间	2001-08-13 17:13:38
校验和	0x00000000 (实际: 0x00214b14)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, GDI32, ADVAPI32
导出	2 函数
资源	3 资源
节	4 节

版本信息

▼

CompanyName	Valve, LLC
FileDescription	Valve Hammer Editor Installation
FileVersion
LegalCopyright	Valve, LLC

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,486 bytes	8,704 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C71643C087E2557D0B1D36C694ECCCCF`
`.rdata`	`0x00004000`	1,913 bytes	2,048 bytes	4.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8CFB67D59A05AEFA27A9FECD141F5EF`
`.data`	`0x00005000`	1,144 bytes	1,024 bytes	3.96 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7C41671D08E5CD17AE9B12731E3DE24`
`.rsrc`	`0x00006000`	1,600 bytes	2,048 bytes	2.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3C3D7F1308949CB3E157944D260ABB90`

资源分析

▼

资源总数: 3 (1,352 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	55%
RT_GROUP_ICON	1	20 字节	1.5%
RT_VERSION	1	588 字节	43.5%

证书链分析

▼

证书 Information

描述	Valve Hammer Editor Installation
版权	Valve, LLC

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	hammer_v34.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-26 07:00:21 UTC

Hammer_v34.exe (Valve Hammer Editor Installation) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别