Uagame exe Trojan Heuristic 文件恶意软件分析: c6624e1502919e8982e7b61d1431ab74

Uagame.exe Trojan Heuristic 分析

更新于 1 year ago

检查者 Malware Check

uagame.exe

哈希类型	值	操作
MD5	c6624e1502919e8982e7b61d1431ab74
SHA1	c1fc3eab0e5b173fb3915f2916b0d9e2f210eeba
SHA256	aaff5356c4890e0b505748dca318322e99f2d0f6388f957b60eb0160f5d4f5f6
SHA512	31f7ff6986f697190f517abd85826c779c0e5603aac39e1546477e8cbecd20606b157fb74223aa22da571e84c56da70df9bcff07ddc46dc9cf5064c599221942
ImpHash	702a09a2a7c0a7c7f90a7a3ac718c6ba

哈希类型

值

操作

MD5

c6624e1502919e8982e7b61d1431ab74

SHA1

c1fc3eab0e5b173fb3915f2916b0d9e2f210eeba

SHA256

aaff5356c4890e0b505748dca318322e99f2d0f6388f957b60eb0160f5d4f5f6

SHA512

31f7ff6986f697190f517abd85826c779c0e5603aac39e1546477e8cbecd20606b157fb74223aa22da571e84c56da70df9bcff07ddc46dc9cf5064c599221942

ImpHash

702a09a2a7c0a7c7f90a7a3ac718c6ba

PE 分析

基本信息

▼

图标	哈希: 7b5c6c35fa15d23b905198a6b14f2738 模糊: da4989cc6e1cfcfa4f04d82802d5a680 dHash: 4f0f0f9e0ff9a40d
映像基址	`0x140000000`
入口点	`0x14a058082`
编译时间	2024-05-20 05:00:18
校验和	0x054dd956 (实际: 0x054dd956)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`UAGame.pdb`
数字签名	The PE file does not contain a certificate table.
导入	1 库 uagameBase
导出	1600 函数
资源	7 资源
节	10 节

版本信息

▼

CompanyName	Proxima Beta Europe B.V.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	Arena Breakout Infinite
ProductVersion	CAGame-1.0.0.39.0-Shipping
FileDescription	Arena Breakout Infinite
InternalName	ABInfinite
OriginalFilename	UAGame.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.std`	`0x00001000`	111,146,958 bytes	36,784,640 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C3250F5AA48D07C0D48605B6708A57F6`
`.std`	`0x06a01000`	40,244,426 bytes	40,244,736 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`19DCD3B97222240BF4035B5C2009D73F`
`.std`	`0x09063000`	9,579,148 bytes	4,821,504 bytes	4.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60320E8EC300783ABB9CF6AD983BB13E`
`.std`	`0x09986000`	6,704,004 bytes	6,704,128 bytes	7.21 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`20FD7515951319398B8026519DBAFBE6`
`.std`	`0x09feb000`	8 bytes	512 bytes	0.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BC72FF6B0B0D1551710A897D6D4BE36D`
`.std`	`0x09fec000`	4,400 bytes	1,024 bytes	6.70 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A31B17552DA125CC51CD33FA86B2946B`
`.std`	`0x09fee000`	158,480 bytes	8,192 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A53838889E1220333816B2F633482510`
`.std`	`0x0a015000`	110,968 bytes	111,104 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AFF04115450C45DA2159C8B9B5323879`
`.std`	`0x0a031000`	159,955 bytes	160,256 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6ED0564431C12E205126E91D804BBB46`
`.std`	`0x0a059000`	92,828 bytes	93,184 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5E6947EFA793D2D1304F468760FEF40B`

熵分析警报

4 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (110,474 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	107,211 字节	97%
RT_DIALOG	3	892 字节	0.8%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	872 字节	0.8%
RT_MANIFEST	1	1,479 字节	1.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	uagame.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.177.174
数据库版本	2024-05-28 09:00:29 UTC

Uagame.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.030500A3

扫描另一个文件

文件识别