GameOverlayRenderer dll (GSE Overlay Renderer) GSE 文件恶意软件分析

GameOverlayRenderer.dll (GSE Overlay Renderer) 文件分析

更新于 2 months ago

检查者 Malware Check

GameOverlayRenderer.dll

哈希类型	值	操作
MD5	791cbbe26834d5e123158ce29ecfbfa9
SHA1	ff52466ae80fa49a67dc57a7738f6e88a07d1ba9
SHA256	a5b1440f51bad40a3c48dea4d7e13a3300b9ea44e25cd7cd5e6b7d8247317181
SHA512	be579fc66174b3688f3cc2d4d5cb8f95c2e02d29042f0a3e2adcf2e43ae38bd221989787c0a2637f06cc39743f37ba007de3484edf64e57527bc372cf12e577a
ImpHash	f38398773116b8b49a6e19930cdcd3f6

哈希类型

值

操作

MD5

791cbbe26834d5e123158ce29ecfbfa9

SHA1

ff52466ae80fa49a67dc57a7738f6e88a07d1ba9

SHA256

a5b1440f51bad40a3c48dea4d7e13a3300b9ea44e25cd7cd5e6b7d8247317181

SHA512

be579fc66174b3688f3cc2d4d5cb8f95c2e02d29042f0a3e2adcf2e43ae38bd221989787c0a2637f06cc39743f37ba007de3484edf64e57527bc372cf12e577a

ImpHash

f38398773116b8b49a6e19930cdcd3f6

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1000140f`
编译时间	2024-09-15 15:29:51
校验和	0x00023101 (实际: 0x00023101)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:47580412496463622368777370596828356587560076490, sha1:f8b9ca5b20f26227d8aaccfaaeadc548ae44ec1d) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"
导入	1 库 KERNEL32
导出	13 函数
资源	5 资源
节	5 节

版本信息

▼

LegalCopyright	Copyright (C) 2007
InternalName	GameOverlayRenderer (win32)
FileVersion	08.74.80.95
CompanyName	GSE
ProductVersion	01.00.00.01
FileDescription	GSE Overlay Renderer
Source Control ID	8748095
OriginalFilename	GameOverlayRenderer.dll
ProductName	GSE Overlay Renderer
Translation	0x0409 0x04b0
CompanyName	GSE
FileDescription	GSE Overlay Renderer
FileVersion	1, 0, 0, 1
InternalName	GameOverlayRenderer
LegalCopyright	Copyright (C) 2007
OriginalFilename	GameOverlayRenderer.dll
ProductName	GSE Overlay Renderer
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	48,995 bytes	49,152 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`982C5B6D7EDCA26ABCD450CDB2ACD08C`
`.rdata`	`0x0000d000`	24,548 bytes	24,576 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95531CC3C6E5C9F587E1DE2FB70EB5AE`
`.data`	`0x00013000`	4,980 bytes	2,560 bytes	2.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7886620984E79C8917D9594DAE1214AD`
`.rsrc`	`0x00015000`	5,240 bytes	5,632 bytes	3.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B19EF022036B31A60663D73E78C5B7B`
`.reloc`	`0x00017000`	3,812 bytes	4,096 bytes	6.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AFC2903BB9FCC2D22013E3CC4C557AAD`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (4,810 字节)

资源类型	数量	总大小	百分比
SCID	1	7 字节	0.1%
WEVT_TEMPLATE	1	2,802 字节	58.3%
RT_VERSION	2	1,620 字节	33.7%
RT_MANIFEST	1	381 字节	7.9%

证书链分析

▼

证书 Information

产品	GSE Overlay Renderer
描述	GSE Overlay Renderer
文件版本	08.74.80.95
原始名称	GameOverlayRenderer.dll
验证状态	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
签名者	GSE
内部名称	GameOverlayRenderer (win32)
版权	Copyright (C) 2007

证书链摘要

GSE #1 主要

有效期: 2024-09-15 15:29:52 → 2039-11-01 15:29:52

签名算法: sha256RSA

序列号: 08 55 94 59 3F 9B 97 B4 F3 AB F3 4F 3E F6 CC 33 95 EF 84 CA

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Chain verification from C=UK, O=GSE, OU=GSE, CN=GSE (serial:47580412496463622368777370596828356587560076490, sha1:f8b9ca5b20f26227d8aaccfaaeadc548ae44ec1d) failed: The X.509 certificate provided is self-signed - "Common Name: GSE, Organizational Unit: GSE, Organization: GSE, Country: UK"

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GameOverlayRenderer.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-14 23:00:16 UTC

GameOverlayRenderer.dll (GSE Overlay Renderer) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别