FurMark GUI exe (FurMark(GUI)) Geeks3D 文件恶意软件分析

FurMark_GUI.exe (FurMark(GUI)) 文件分析

更新于 23 days ago

检查者 Malaware Check

FurMark_GUI.exe

哈希类型	值	操作
MD5	27098743c7aa263d4a2ca03f6273acdc
SHA1	9abf94561727ae380981306947b8f6d1bba8f7c7
SHA256	878427ae0d24ac7c679886b34e24c8da9eede316b68c31a21f5c28b617fadd11
SHA512	6bc1a732cca1bc53e2528b618f7f74d025fca108801875ccf7a6458c1397a0c0cce0d6fe44cefcaf34ecdd820e9e929a90a8d795f957cac4413a5ca6ca59cdf1
ImpHash	cf845868e29882a3f664d3c715c1b7f3

哈希类型

值

操作

MD5

27098743c7aa263d4a2ca03f6273acdc

SHA1

9abf94561727ae380981306947b8f6d1bba8f7c7

SHA256

878427ae0d24ac7c679886b34e24c8da9eede316b68c31a21f5c28b617fadd11

SHA512

6bc1a732cca1bc53e2528b618f7f74d025fca108801875ccf7a6458c1397a0c0cce0d6fe44cefcaf34ecdd820e9e929a90a8d795f957cac4413a5ca6ca59cdf1

ImpHash

cf845868e29882a3f664d3c715c1b7f3

PE 分析

基本信息

▼

图标	哈希: d11636a5664f88b74ab5769142e56f9f 模糊: e994d5c8d45ee5678045eaeb8b70b8c7 dHash: 52b17cfcecc6cc79
映像基址	`0x140000000`
入口点	`0x140023e54`
编译时间	2025-04-22 07:07:29
校验和	0x000a7d73 (实际: 0x000a7d73)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	10 库 KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, gxc_x64, gxl_x64, COMCTL32
导出	2 函数
资源	16 资源
节	7 节

版本信息

▼

CompanyName	Geeks3D
FileDescription	FurMark(GUI)
FileVersion	2.8.0.0
InternalName	FurMark_GUI.exe
LegalCopyright	Copyright (C) 2007-2025
OriginalFilename	FurMark_GUI.exe
ProductName	FurMark(GUI)
ProductVersion	2.8.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	302,236 bytes	302,592 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6470EACEF5AA677B3EFFF4892853A18A`
`.rdata`	`0x0004b000`	104,354 bytes	104,448 bytes	5.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D93D58A62A9C05D33606DEED65CCBBD8`
`.data`	`0x00065000`	15,124 bytes	3,584 bytes	2.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`109C6F14D7DDBFCFB67ED491A39ACAEB`
`.pdata`	`0x00069000`	11,292 bytes	11,776 bytes	5.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B72B976F4DFBC95BAC721A2808B19406`
`Shared`	`0x0006c000`	4 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0006d000`	210,449 bytes	210,944 bytes	6.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`21CD68D44FB0EB435F75F53EB4E809D5`
`.reloc`	`0x000a1000`	2,468 bytes	2,560 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B313431779476860150245CCDF93E3B7`

资源分析

▼

资源总数: 16 (209,463 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	204,840 字节	97.8%
RT_MENU	2	128 字节	0.1%
RT_DIALOG	8	3,278 字节	1.6%
RT_STRING	1	60 字节	0%
RT_ACCELERATOR	1	40 字节	0%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	716 字节	0.3%
RT_MANIFEST	1	381 字节	0.2%

证书链分析

▼

证书 Information

产品	FurMark(GUI)
描述	FurMark(GUI)
文件版本	2.8.0.0
原始名称	FurMark_GUI.exe
内部名称	FurMark_GUI.exe
版权	Copyright (C) 2007-2025

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	FurMark_GUI.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-15 14:00:24 UTC

FurMark_GUI.exe (FurMark(GUI)) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别