Game exe Trojan Heuristic 文件恶意软件分析: c419c1de2c645f0a885bd411dc81e7e4

Game.exe Trojan Heuristic 分析

更新于 28 days ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	c419c1de2c645f0a885bd411dc81e7e4
SHA1	24cbbb71b51a8317f4f3ca35e303dd8455267399
SHA256	875cae7d21269956ad6a03007bbe6d9ec9294e6dd2c0e14e7dd3768741469c35
SHA512	e46c5a03f04c64309b448b9d71f4e6f9be266634027307b69cd0dc0bddc0abdb314f4dcbd9ad7ae38aa407bb89d0bb72540ea038ae78d8fcaae15e012cf06626
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

c419c1de2c645f0a885bd411dc81e7e4

SHA1

24cbbb71b51a8317f4f3ca35e303dd8455267399

SHA256

875cae7d21269956ad6a03007bbe6d9ec9294e6dd2c0e14e7dd3768741469c35

SHA512

e46c5a03f04c64309b448b9d71f4e6f9be266634027307b69cd0dc0bddc0abdb314f4dcbd9ad7ae38aa407bb89d0bb72540ea038ae78d8fcaae15e012cf06626

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: 685f0e697b4b161bb7e85004b3a95c2c 模糊: 0cd552f17e3e3fcd68769123fb0b6799 dHash: 868a6969330f2b86
映像基址	`0x140000000`
入口点	`0x1414b4ac8`
编译时间	2025-12-09 12:01:38
校验和	0x04a7f62a (实际: 0x04a7f62a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.4.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8520 函数
资源	27 资源
节	7 节

版本信息

▼

ProductVersion	10.31.859.5024
FileVersion	10.31.859.5024
LegalCopyright	© 2021 Odyssey Engine Systems. All rights reserved.
CompanyName	Odyssey Engine Systems
LegalTrademarks	Aurora Engine Labs trademark.
FileDescription	Advanced Game Engine Development Kit
ProductName	Jade Game Engine
InternalName	lumberyard
OriginalFilename	phoenixengine.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,069,468 bytes	22,069,760 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2F97A5D2F9EFCD85F9C3472C0B485098`
`.rdata`	`0x0150e000`	45,672,450 bytes	45,672,960 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE3AECC364F8E3E2C6528B389F5FB256`
`.data`	`0x0409d000`	3,066,436 bytes	202,752 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D03B5B97689A049DAA0FAD9E57614508`
`.pdata`	`0x0438a000`	1,036,644 bytes	1,036,800 bytes	6.93 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5BE05E415832C448838A102FB11FF77F`
`.fptable`	`0x04488000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04489000`	116,687 bytes	116,736 bytes	7.95 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BA34716E0ED993DAF1614B18B3F97FEA`
`.reloc`	`0x044a6000`	144,468 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`352ACB1832E2033D719A05917717AB55`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 27 (115,198 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	112,143 字节	97.3%
RT_STRING	12	1,060 字节	0.9%
RT_ACCELERATOR	5	256 字节	0.2%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	988 字节	0.9%
RT_MANIFEST	1	647 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-13 11:00:21 UTC

Game.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别