X360ce x64 exe (TocaEdit X360 Controller Emulator) TocaEdit 文件恶意软件分析

X360ce_x64.exe (TocaEdit X360 Controller Emulator) 文件分析

更新于 1 month ago

检查者 Malware Check

x360ce_x64.exe

哈希类型	值	操作
MD5	0b23e452f11b2b42ae0fe6772ac607bc
SHA1	61f5150fbad995b616a5dcca34de33fb052ab238
SHA256	92baa41f94a860ea33409d9f739bb2a0447342bb81eb4e0ac64a1ccb7ac7cbfb
SHA512	502fe140c8ab2aa35cdefcacce19708497514e37df3465094e412f0826ef1dd5588218c2f6ef0706eb56a28302eb4901d6b62ce7d9a2847d0e549d8f61230d1b

哈希类型

值

操作

MD5

0b23e452f11b2b42ae0fe6772ac607bc

SHA1

61f5150fbad995b616a5dcca34de33fb052ab238

SHA256

92baa41f94a860ea33409d9f739bb2a0447342bb81eb4e0ac64a1ccb7ac7cbfb

SHA512

502fe140c8ab2aa35cdefcacce19708497514e37df3465094e412f0826ef1dd5588218c2f6ef0706eb56a28302eb4901d6b62ce7d9a2847d0e549d8f61230d1b

PE 分析

基本信息

▼

图标	哈希: f48a0a6108c51efc82deb2c09fa04722 模糊: ecca1f87f2ac6bebf183150124475df1 dHash: 39f89ca6aa839802
映像基址	`0x140000000`
入口点	`0x140000000`
编译时间	2018-07-07 13:45:46
校验和	0x00319148 (实际: 0x00319148)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`D:\Projects\TocaEdit.v3.2.9.82\x360ce.App\obj\x64\Release\x360ce.pdb`
数字签名	OK
导入	0
导出	0 函数
资源	18 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Wrapper library that translates XInput calls to DirectInput calls, for support old, no XInput compatible gamepads.
CompanyName	TocaEdit
FileDescription	TocaEdit X360 Controller Emulator
FileVersion	3.2.10.82
InternalName	x360ce.exe
LegalCopyright	Copyright © TocaEdit 2015
LegalTrademarks
OriginalFilename	x360ce.exe
ProductName	X360 Controller Emulator
ProductVersion	3.2.10.82
Assembly Version	3.2.10.82

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	3,054,720 bytes	3,055,104 bytes	6.87 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`10EA4C9EA64F13BEB1F8038468228BBF`
`.rsrc`	`0x002ec000`	149,100 bytes	149,504 bytes	7.55 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0B3F5EE59E0E1E6F5C62AD8980A8E90`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 18 (148,116 字节)

资源类型	数量	总大小	百分比
RT_ICON	15	146,270 字节	98.8%
RT_GROUP_ICON	1	216 字节	0.1%
RT_VERSION	1	1,140 字节	0.8%
RT_MANIFEST	1	490 字节	0.3%

证书链分析

▼

证书 Information

产品	X360 Controller Emulator
描述	TocaEdit X360 Controller Emulator
文件版本	3.2.10.82
原始名称	x360ce.exe
签名日期	01:47 PM 07/07/2018 (2743 天前)
验证状态	Signed
签名者	Evaldas Jocys; Certum Code Signing CA SHA2; Certum Trusted Network CA
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	x360ce.exe
版权	Copyright © TocaEdit 2015

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Certum Code Signing CA #3 链

有效期: 2011-09-20 11:04:33 → 2026-09-20 23:59:59

签名算法: sha1RSA

序列号: FA 33 B7 9D D4 96 CF D1 0C 84 65 39 A4 9D 63 B5

Jocys.com #4 链

有效期: 2013-12-05 05:40:28 → 2015-12-05 05:40:28

签名算法: sha1RSA

序列号: 1F 91 1F D0 FD 9B C3 D7 53 D2 4E 3E DE 42 D0 D9

Certum Code Signing CA SHA2 #5 链

有效期: 2015-10-29 11:30:29 → 2027-06-09 11:30:29

签名算法: sha256RSA

序列号: 6B 32 6A 0F 03 28 D3 7A 1D 53 0B FD 23 BD 48 E2

Evaldas Jocys #6 链

有效期: 2016-10-25 13:57:27 → 2019-10-25 13:57:27

签名算法: sha256RSA

序列号: 0F AB 69 F7 8D 83 87 F0 BD 5D EB 98 4D F4 A3 30

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	x360ce_x64.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-25 00:00:26 UTC

X360ce_x64.exe (TocaEdit X360 Controller Emulator) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware