Re5dx9 exe Malware Gen 文件恶意软件分析: d6871b944cce28314df79f115fb52e87

Re5dx9.exe Malware Gen 分析

更新于 8 months ago

检查者 Malware Check

re5dx9.exe

哈希类型	值	操作
MD5	d6871b944cce28314df79f115fb52e87
SHA1	fd613afd4ccaa3ad449addafb5e3424b54be76f5
SHA256	a30b52b96b31d87b8357c99567732750d46644771a865b8ef5f98b382275f0a8
SHA512	38726aa4f802385f6fa0f09b825ccfd0610956a66c76ef104d078c1354e2391143f389818a9189d6ec451ddda29acffc246a9be33b8b30101c598a815426125d
ImpHash	2f31a551a0f8cdffc674025cd3ca2410

哈希类型

值

操作

MD5

d6871b944cce28314df79f115fb52e87

SHA1

fd613afd4ccaa3ad449addafb5e3424b54be76f5

SHA256

a30b52b96b31d87b8357c99567732750d46644771a865b8ef5f98b382275f0a8

SHA512

38726aa4f802385f6fa0f09b825ccfd0610956a66c76ef104d078c1354e2391143f389818a9189d6ec451ddda29acffc246a9be33b8b30101c598a815426125d

ImpHash

2f31a551a0f8cdffc674025cd3ca2410

PE 分析

基本信息

▼

图标	哈希: 04852a5b9fc948933e62707ae345dcbb 模糊: 55ff11ad58cd20dc5fb34a54f061b402 dHash: c171333171795979
映像基址	`0x00400000`
入口点	`0x01cfc090`
编译时间	2023-02-13 05:43:28
校验和	0x00000000 (实际: 0x007b6808)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	18 库
导出	0 函数
资源	14 资源
节	7 节

版本信息

▼

CompanyName	CAPCOM CO., LTD.
FileDescription	RESIDENT EVIL 5
FileVersion	1, 0, 0, 129
LegalCopyright	(C)CAPCOM CO., LTD. 2009 ALL RIGHTS RESERVED.
ProductName	RESIDENT EVIL 5
ProductVersion	1, 0, 0, 129
Translation	0x0411 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
	`0x00001000`	11,833,344 bytes	4,311,552 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EF7776824F5A8353E89EBB5087A2C778`
	`0x00b4a000`	1,572,864 bytes	406,016 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3C0B32CC26A264428A6790F558A91834`
	`0x00cca000`	2,002,944 bytes	142,336 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`62582B00060A0A4F48BB6ECC113FA345`
	`0x00eb3000`	761,856 bytes	529,920 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`86E5BF1DE15888D6DBFDA8EBAD72F75A`
`.rsrc`	`0x00f6d000`	73,728 bytes	73,728 bytes	5.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B09DCE708873DC21AE8BDE21AB196688`
	`0x00f7f000`	7,749,632 bytes	341,504 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`481D42A450D9C9F17DC65B63E82EB09C`
`.data`	`0x016e3000`	2,211,840 bytes	2,208,768 bytes	7.98 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`965CD5BA52CA56A9B01F395B8088F433`

熵分析警报

6 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 14 (757,598 字节)

资源类型	数量	总大小	百分比
RT_RCDATA	1	678,534 字节	89.6%
RT_CURSOR	3	6,660 字节	0.9%
RT_ICON	4	71,520 字节	9.4%
RT_GROUP_CURSOR	3	60 字节	0%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	676 字节	0.1%
RT_MANIFEST	1	86 字节	0%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	re5dx9.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-05 06:00:40 UTC

Re5dx9.exe Malware Gen 分析

技术分析

Malware.Win32.Gen.cc

扫描另一个文件

文件识别