LDPlayer9 es 1009 ld exe Malware Gen 文件恶意软件分析: 643aeb5f046f7333d7affc142506da3f

LDPlayer9_es_1009_ld.exe Malware Gen 分析

更新于 1 month ago

检查者 Malaware Check

LDPlayer9_es_1009_ld.exe

哈希类型	值	操作
MD5	643aeb5f046f7333d7affc142506da3f
SHA1	43aef67b26c41e87e68735ea32abf3573fbc19e3
SHA256	90e140dab016597d5738facde76fc1d03ff51c1238aed7d394f28672a106ed07
SHA512	02cd194e370e920ee7f4763aa94dfefd61a7f741dc118330d3a8c6b64224575947bd3e7a6698dc35e187b5ed56e8b4c0198318ec3101b3d54bc3818b23a5ed75
ImpHash	a5ca6aca5ebef1eeb17b08ed497614c2

哈希类型

值

操作

MD5

643aeb5f046f7333d7affc142506da3f

SHA1

43aef67b26c41e87e68735ea32abf3573fbc19e3

SHA256

90e140dab016597d5738facde76fc1d03ff51c1238aed7d394f28672a106ed07

SHA512

02cd194e370e920ee7f4763aa94dfefd61a7f741dc118330d3a8c6b64224575947bd3e7a6698dc35e187b5ed56e8b4c0198318ec3101b3d54bc3818b23a5ed75

ImpHash

a5ca6aca5ebef1eeb17b08ed497614c2

PE 分析

基本信息

▼

图标	哈希: 599a415fd7a574e66037cf98b463ffe6 模糊: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
映像基址	`0x00400000`
入口点	`0x004f5d2d`
编译时间	2025-04-15 06:55:58
校验和	0x002294e4 (实际: 0x002294e4)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`I:\build\downloader_en_vs2019_2025\downloader_en-vs2019_3\xzdownloader\bin\xzdownloader.pdb`
数字签名	OK
导入	18 库
导出	0 函数
资源	24 资源
节	5 节

版本信息

▼

CompanyName	JUST OKAY
FileDescription	JUST OKAY
FileVersion	1.0.0.6
InternalName	JUST OKAY
LegalCopyright	Copyright (C) 2024
OriginalFilename	JUST OKAY
ProductName	JUST OKAY
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,214,885 bytes	1,214,976 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A1C15A51217600F7F20F7B28DD48A9C3`
`.rdata`	`0x0012a000`	240,048 bytes	240,128 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EFD244083452D807869DB58F8018358F`
`.data`	`0x00165000`	46,368 bytes	22,016 bytes	5.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EA21D56ED9A4835A550C82590168B7B5`
`.rsrc`	`0x00171000`	706,896 bytes	707,072 bytes	7.85 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81D3C980D9D9003FFE2692251940B305`
`.reloc`	`0x0021e000`	58,260 bytes	58,368 bytes	6.61 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`173CBACC3713E1E02662B50E8BA0074D`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 24 (705,503 字节)

资源类型	数量	总大小	百分比
ZIPRES	2	577,686 字节	81.9%
RT_ICON	16	126,162 字节	17.9%
RT_STRING	1	80 字节	0%
RT_ACCELERATOR	1	16 字节	0%
RT_GROUP_ICON	2	236 字节	0%
RT_VERSION	1	672 字节	0.1%
RT_MANIFEST	1	651 字节	0.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	LDPlayer9_es_1009_ld.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-03 03:00:17 UTC

LDPlayer9_es_1009_ld.exe Malware Gen 分析

技术分析

Malware.Win32.Gen.tr

扫描另一个文件

文件识别