Pes3dg exe Trojan Heuristic 文件恶意软件分析: b3b361b650d061e921df269cd2a6df26

Pes3dg.exe Trojan Heuristic 分析

更新于 2 months ago

检查者 Malaware Check

pes3dg.exe

哈希类型	值	操作
MD5	b3b361b650d061e921df269cd2a6df26
SHA1	4224d9c183cdff501490b53742a7be1b24d26a92
SHA256	93125cfb23919c43a59ea9aa368e32ffd922d22c316129b1cf362451d30bbdf5
SHA512	edac79cbb09836b3ecffd63fa2d51b2e5afd98e1d1a7162f7df2e1c576935a19ec0ef6876f552af840dedf893beca9d4b5b9e5f5d91c0c554b8780bea81f6230
ImpHash	ed97efef45539a7146865d52337a8816

哈希类型

值

操作

MD5

b3b361b650d061e921df269cd2a6df26

SHA1

4224d9c183cdff501490b53742a7be1b24d26a92

SHA256

93125cfb23919c43a59ea9aa368e32ffd922d22c316129b1cf362451d30bbdf5

SHA512

edac79cbb09836b3ecffd63fa2d51b2e5afd98e1d1a7162f7df2e1c576935a19ec0ef6876f552af840dedf893beca9d4b5b9e5f5d91c0c554b8780bea81f6230

ImpHash

ed97efef45539a7146865d52337a8816

PE 分析

基本信息

▼

图标	哈希: b9d4bd3498db47b8f1bbfb0b64afdbd0 模糊: 5cd5dfbb6a0413882af47439a36b2438 dHash: 8e43a3b39b0b25ac
映像基址	`0x00400000`
入口点	`0x00b7cee0`
编译时间	2006-09-09 11:32:42
校验和	0x00000000 (实际: 0x014df53a)
操作系统版本	4.0
PEiD 签名	`MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	11 库
导出	0 函数
资源	5 资源
节	8 节

版本信息

▼

CompanyName	KONAMI
FileDescription	pes6.exe
FileVersion	1, 0, 0, 1
InternalName	pes6
LegalCopyright	Copyright (C) 2006 Konami Digital Entertainment Co., Ltd.
OriginalFilename	pes6.exe
ProductName	Pro Evolution Soccer 6
ProductVersion	1, 0, 0, 1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.rdata`	`0x0077d000`	290,816 bytes	287,360 bytes	5.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`412526BB199E7DD0D0474E835D562C5D`
`.data`	`0x007c4000`	51,990,528 bytes	3,023,147 bytes	2.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`236B8077B39CE680165982AF71616D37`
`.data1`	`0x03959000`	4,096 bytes	2,256 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED42CF0CD745903904DDC81A8076E168`
`.rsrc`	`0x0395a000`	12,288 bytes	8,516 bytes	6.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F43D1119806CE7B03F497B345F78F08`
`age`	`0x0395d000`	4,919,296 bytes	4,915,248 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9FE6554F5ED17662A0095FE6F7009151`
`agis`	`0x03e0e000`	49,152 bytes	1,779 bytes	4.59 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1409174FA3577B1472A633E23D3957C`
`quod`	`0x03e1a000`	2,199,552 bytes	2,197,289 bytes	5.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`282DEC15D28A842DB9E7641C352820B4`
`.rld`	`0x04033000`	17,694,720 bytes	3,567,787 bytes	6.18 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20D2D144FC96FB3BE0C80EBEB2B1C88C`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (8,180 字节)

资源类型	数量	总大小	百分比
RT_ICON	3	7,352 字节	89.9%
RT_GROUP_ICON	1	48 字节	0.6%
RT_VERSION	1	780 字节	9.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	pes3dg.exe
文件类型	MS-DOS executable PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-06 06:00:48 UTC

Pes3dg.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.03002201

扫描另一个文件

文件识别