Game exe Trojan Heuristic 文件恶意软件分析: cc413a09ff9a316e3a267edf81935dfa

Game.exe Trojan Heuristic 分析

更新于 24 days ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	cc413a09ff9a316e3a267edf81935dfa
SHA1	95bbc8c0d21778cd68ffee2e42dfddbb15eac35f
SHA256	8c5d37b5e11744964969fcf2ba7f35d5360db18b97d07a8e21fb0b71b3870565
SHA512	650b6323023c75ce15e439223ce5387a3041ea6b80629d21b69a668aabac5db573c2eab62620970b7ea442cf97ad54b4a1f5b40a5381aa5e9868da674ef98232
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

cc413a09ff9a316e3a267edf81935dfa

SHA1

95bbc8c0d21778cd68ffee2e42dfddbb15eac35f

SHA256

8c5d37b5e11744964969fcf2ba7f35d5360db18b97d07a8e21fb0b71b3870565

SHA512

650b6323023c75ce15e439223ce5387a3041ea6b80629d21b69a668aabac5db573c2eab62620970b7ea442cf97ad54b4a1f5b40a5381aa5e9868da674ef98232

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: 671194035aca3fd82271e70cc787b516 模糊: a8f3dcf23403489f9f8a7a700395cfe9 dHash: d4b2f07123231f06
映像基址	`0x140000000`
入口点	`0x1414c4ec8`
编译时间	2025-12-13 17:04:56
校验和	0x04ede86c (实际: 0x04ede86c)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.6.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8522 函数
资源	34 资源
节	7 节

版本信息

▼

CompanyName	MediaCore Labs
LegalCopyright	© 2016 MediaCore Labs. All rights reserved.
ProductVersion	7.92.3470.7809
FileDescription	Advanced Codec Compression Technology
InternalName	streamanalytics
ProductName	StreamCast Network Runtime
LegalTrademarks	VideoSync Technologies trademark.
OriginalFilename	mediacore.exe
FileVersion	7.92.3470.7809
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,136,572 bytes	22,136,832 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EBED852C4B00260A5591CFF3FEF4D4AE`
`.rdata`	`0x0151e000`	45,731,530 bytes	45,731,840 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1181F8CF2D2665BA1462069935E18F05`
`.data`	`0x040bb000`	3,066,756 bytes	202,752 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9C0FDF5E992BC948BBCB07FDD978185D`
`.pdata`	`0x043a8000`	1,038,084 bytes	1,038,336 bytes	6.92 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`580F6D2852562B328185D4F76F8FB365`
`.fptable`	`0x044a6000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x044a7000`	116,583 bytes	116,736 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8471B9B495161D485AB53E7A912D9343`
`.reloc`	`0x044c4000`	144,684 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`75643E36ECE7C9A128ADBA887A6E45A2`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 34 (114,761 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	111,266 字节	97%
RT_STRING	15	1,272 字节	1.1%
RT_ACCELERATOR	9	488 字节	0.4%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	984 字节	0.9%
RT_MANIFEST	1	647 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-17 13:00:32 UTC

Game.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别