SkyrimLauncher exe (Skyrim Launcher) Bethesda Softworks 文件恶意软件分析

SkyrimLauncher.exe (Skyrim Launcher) 文件分析

更新于 6 days ago

检查者 Malware Check

SkyrimLauncher.exe

哈希类型	值	操作
MD5	db9a5e727b2ca5d1519c761671e00d6a
SHA1	0004c07ce88b2641933d0e898e12f1b4ef362dec
SHA256	ab3d0337de11573f72be0acb66596ea21ad4060f1601323275c38100bd4d70c0
SHA512	a5a3411f126bf264e319f6f444db54be94b6f650de73107f96ed1525f01a7fc3dfc5b45db70084cdf39aafff8ebf0ae9d2f67e4b15b6ae5dfc2834a259b29538
ImpHash	60b586921678b31a988f723c438106bd

哈希类型

值

操作

MD5

db9a5e727b2ca5d1519c761671e00d6a

SHA1

0004c07ce88b2641933d0e898e12f1b4ef362dec

SHA256

ab3d0337de11573f72be0acb66596ea21ad4060f1601323275c38100bd4d70c0

SHA512

a5a3411f126bf264e319f6f444db54be94b6f650de73107f96ed1525f01a7fc3dfc5b45db70084cdf39aafff8ebf0ae9d2f67e4b15b6ae5dfc2834a259b29538

ImpHash

60b586921678b31a988f723c438106bd

PE 分析

基本信息

▼

图标	哈希: 98881170c3776a806fb1773fdb68f523 模糊: 1dc1de27b40a423ae25947a9d44a5323 dHash: aa69697169a8b210
映像基址	`0x00400000`
入口点	`0x00407c4f`
编译时间	2012-02-13 18:30:26
校验和	0x001db912 (实际: 0x00175eed)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\_Skyrim\Code\TESV\SkyrimPCLauncher\Release\SkyrimLauncher.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	44 资源
节	4 节

版本信息

▼

CompanyName	Bethesda Softworks
FileDescription	Skyrim Launcher
FileVersion	1.3.22.0
InternalName	SkyrimLauncher
LegalCopyright	Copyright 2012 ZeniMax Media Incorporated. All Rights Reserved.
OriginalFilename	SkyrimLauncher.exe
ProductName	Skyrim Launcher
ProductVersion	1.3.22.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	114,575 bytes	114,688 bytes	6.07 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58FA7426CB645B2333E60B718085E1C1`
`.rdata`	`0x0001d000`	47,132 bytes	47,616 bytes	4.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1ED298739EBF4ED2403EF7CC2104B1CC`
`.data`	`0x00029000`	3,840 bytes	1,536 bytes	4.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3ABE83421A52F2A7D46A02161E8080CE`
`.rsrc`	`0x0002a000`	1,359,220 bytes	1,359,360 bytes	6.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25D38E6B59602E8DF3C8ADE83AD16211`

资源分析

▼

资源总数: 44 (1,356,883 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	17	1,305,270 字节	96.2%
RT_ICON	10	43,757 字节	3.2%
RT_DIALOG	9	4,754 字节	0.4%
RT_STRING	5	1,514 字节	0.1%
RT_GROUP_ICON	1	146 字节	0%
RT_VERSION	1	844 字节	0.1%
RT_MANIFEST	1	598 字节	0%

证书链分析

▼

证书 Information

产品	Skyrim Launcher
描述	Skyrim Launcher
文件版本	1.3.22.0
原始名称	SkyrimLauncher.exe
内部名称	SkyrimLauncher
版权	Copyright 2012 ZeniMax Media Incorporated. All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SkyrimLauncher.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2026-01-04 18:00:33 UTC

SkyrimLauncher.exe (Skyrim Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别