Valorant triggerbot exe (valorant triggerbot) 文件恶意软件分析

Valorant-triggerbot.exe (valorant-triggerbot) 文件分析

更新于 5 days ago

检查者 Malaware Check

valorant-triggerbot.exe

哈希类型	值	操作
MD5	0891ad0d3564a7704f28b4177c44b113
SHA1	96998a6b4650bd896c1aa794b3d2a570315b7a5f
SHA256	ac858ae30f90b8f6fc3d9c6a71c904c984f094f9566c3779da1fa417ee95319c
SHA512	48707ba3701de5ae9d80e512fde42deda15a5e669beb163eeca608e5b5452efbd9e569d75b178baeda5532ff7c78c238c89fda1e8ffdac1d65ec067b1db5ccd6
ImpHash	42c8f283ef48b0ad5a4f0571621e6d13

哈希类型

值

操作

MD5

0891ad0d3564a7704f28b4177c44b113

SHA1

96998a6b4650bd896c1aa794b3d2a570315b7a5f

SHA256

ac858ae30f90b8f6fc3d9c6a71c904c984f094f9566c3779da1fa417ee95319c

SHA512

48707ba3701de5ae9d80e512fde42deda15a5e669beb163eeca608e5b5452efbd9e569d75b178baeda5532ff7c78c238c89fda1e8ffdac1d65ec067b1db5ccd6

ImpHash

42c8f283ef48b0ad5a4f0571621e6d13

PE 分析

基本信息

▼

图标	哈希: fd714b991821d56cd963129ffeb3e0c7 模糊: 3d0d14bfbff073451dd7234e7f413fa6 dHash: e8d0e8f4d4e8f0e8
映像基址	`0x140000000`
入口点	`0x1403684ac`
编译时间	2025-04-27 17:49:03
校验和	0x00000000 (实际: 0x00651daf)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`valorant_triggerbot.pdb`
数字签名	No valid SignedData structure was found.
导入	23 库
导出	0 函数
资源	4 资源
节	6 节

版本信息

▼

ProductVersion	1.4.0
ProductName	valorant-triggerbot
FileDescription	valorant-triggerbot
FileVersion	1.4.0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,694,895 bytes	3,695,104 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`82E4A3B929DEAF38403BE4798E628058`
`.rdata`	`0x00388000`	2,706,000 bytes	2,706,432 bytes	6.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF6B92D59F188E786229886C5328CB3D`
`.data`	`0x0061d000`	71,152 bytes	5,120 bytes	1.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`68419863A01EA5536F37E018BFAA156F`
`.pdata`	`0x0062f000`	136,452 bytes	136,704 bytes	6.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB16F5B10AC8DCDA3E78C6BF23F0997F`
`.rsrc`	`0x00651000`	5,992 bytes	6,144 bytes	5.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`65E478581E789168BEB6A08BB037D06B`
`.reloc`	`0x00653000`	16,984 bytes	17,408 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8EAEC1463D54A297CD233B0BC72B716A`

资源分析

▼

资源总数: 4 (5,698 字节)

资源类型	数量	总大小	百分比
RT_ICON	2	5,200 字节	91.3%
RT_GROUP_ICON	1	34 字节	0.6%
RT_VERSION	1	464 字节	8.1%

证书链分析

▼

证书 Information

产品	valorant-triggerbot
描述	valorant-triggerbot
文件版本	1.4.0

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	valorant-triggerbot.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-01 17:00:20 UTC

Valorant-triggerbot.exe (valorant-triggerbot) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别