ROAM0120backup2 exe infected (0120 0120 0120 0120) Plates 文件恶意软件分析

ROAM0120backup2.exe.infected (0120 0120 0120 0120) 文件分析

更新于 20 days ago

检查者 Malware Check

ROAM0120backup2.exe.infected

哈希类型	值	操作
MD5	a769e499ca0b29d7413807ef4c17dadf
SHA1	772638bf18a04ebf80f408351b3d851a667d4d29
SHA256	868e95fd2959090ec0fbba516d9d3df6ca284ec880f4cc98a0d87444f766ae98
SHA512	cc68cbff436eb7a14322f3692b0fdd946fc7078a02481d6fd0f1b5a34856fcdc269e5078ea4d0a98bdb0cd5034354c11b554d4bb49df60ce9f582e64fc02fee0
ImpHash	9b2d98ab451b0bc34ac867ac83f5ab51

哈希类型

值

操作

MD5

a769e499ca0b29d7413807ef4c17dadf

SHA1

772638bf18a04ebf80f408351b3d851a667d4d29

SHA256

868e95fd2959090ec0fbba516d9d3df6ca284ec880f4cc98a0d87444f766ae98

SHA512

cc68cbff436eb7a14322f3692b0fdd946fc7078a02481d6fd0f1b5a34856fcdc269e5078ea4d0a98bdb0cd5034354c11b554d4bb49df60ce9f582e64fc02fee0

ImpHash

9b2d98ab451b0bc34ac867ac83f5ab51

PE 分析

基本信息

▼

图标	哈希: 4a687d54f3075c5aedf619a86697d34d 模糊: 3ce8f520af315c9610e8a83113b2df44 dHash: 8671cc868ecc3184
映像基址	`0x00400000`
入口点	`0x006b8609`
编译时间	2018-10-04 11:49:21
校验和	0x00442a36 (实际: 0x0049f431)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`c:\hudson\GMBase\GMGreen\GameMaker\Runner\VC_Runner\Release\Runner.pdb`
数字签名	No valid SignedData structure was found.
导入	16 库
导出	0 函数
资源	37 资源
节	5 节

版本信息

▼

CompanyName	Plates
FileDescription	0120 0120 0120 0120
FileVersion	1.0.0.5
InternalName	GameMaker:Studio Windows C++ Runner
LegalCopyright
PrivateBuild	01.00.00.00
ProductName	Roam incident
ProductVersion	1.0.0.5
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,062,049 bytes	3,062,272 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0C038D02D030072674A77EDC1D8D8FD4`
`.rdata`	`0x002ed000`	921,920 bytes	922,112 bytes	5.57 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FCD070FF8E4F36AAA6D5FB83D58EE89A`
`.data`	`0x003cf000`	2,759,620 bytes	309,760 bytes	5.76 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C94F6880134E1906895DE614463D7D82`
`.mydata`	`0x00671000`	8 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5B71E4C27591CCB21954D71D656B28FB`
`.rsrc`	`0x00672000`	516,392 bytes	516,608 bytes	2.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A01DE57255DCE313D859A1BB2944A13C`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 37 (514,233 字节)

资源类型	数量	总大小	百分比
GIF	15	77,610 字节	15.1%
RT_ICON	9	431,052 字节	83.8%
RT_DIALOG	9	1,690 字节	0.3%
RT_STRING	1	448 字节	0.1%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	2,332 字节	0.5%
RT_MANIFEST	1	969 字节	0.2%

证书链分析

▼

证书 Information

产品	Roam incident
描述	0120 0120 0120 0120
文件版本	1.0.0.5
内部名称	GameMaker:Studio Windows C++ Runner

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ROAM0120backup2.exe.infected
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-22 01:00:26 UTC

ROAM0120backup2.exe.infected (0120 0120 0120 0120) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别