Ogulniega Minecraft exe (Ogulniega Minecraft) 文件恶意软件分析

Ogulniega Minecraft.exe (Ogulniega Minecraft) 文件分析

更新于 27 days ago

检查者 Malaware Check

Ogulniega Minecraft.exe

哈希类型	值	操作
MD5	4bc42076bc90e9f369b059c930ed55f3
SHA1	c73240a0a72cc2470db1be1ef981c124c596bff2
SHA256	ad96f27b7f13990c8e25d64c1ce90d94ecf5582af6b227e5d7cbdc0a74b6497b
SHA512	f525bc5df613b1de5af06572b1c52d59b82f99d5a8a33b26d6d9ba2df77d99b0a305d5dc1d9bb92782ac165eca4569a8f148aca7aba67a066d5be94f302dbbaf
ImpHash	d9ea0b8643936a283362cec19a2d9d63

哈希类型

值

操作

MD5

4bc42076bc90e9f369b059c930ed55f3

SHA1

c73240a0a72cc2470db1be1ef981c124c596bff2

SHA256

ad96f27b7f13990c8e25d64c1ce90d94ecf5582af6b227e5d7cbdc0a74b6497b

SHA512

f525bc5df613b1de5af06572b1c52d59b82f99d5a8a33b26d6d9ba2df77d99b0a305d5dc1d9bb92782ac165eca4569a8f148aca7aba67a066d5be94f302dbbaf

ImpHash

d9ea0b8643936a283362cec19a2d9d63

PE 分析

基本信息

▼

图标	哈希: 47a2908b22ebd1d894300501c36a3cee 模糊: 7bb2b19d4ef882412ba724079f26b5a7 dHash: b1646c6c6c6c6db1
映像基址	`0x140000000`
入口点	`0x1405bd228`
编译时间	2024-03-08 21:44:50
校验和	0x00000000 (实际: 0x00969d4b)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Users\xMelo\Desktop\Ogulniega\client\source\src-tauri\target\release\deps\ogulniega_minecraft.pdb`
数字签名	No valid SignedData structure was found.
导入	25 库
导出	0 函数
资源	9 资源
节	7 节

版本信息

▼

FileVersion	0.0.6
FileDescription	Ogulniega Minecraft
ProductVersion	0.0.6
ProductName	Ogulniega Minecraft
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,193,696 bytes	6,194,176 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`11FFC759F323A31B79CE09D586C63B63`
`.rdata`	`0x005ea000`	3,206,552 bytes	3,206,656 bytes	5.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8946EF165F4A352C632272DF9B5C6514`
`.data`	`0x008f9000`	25,920 bytes	13,824 bytes	2.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`640A176496C4057F8668714ACFE1DC4B`
`.pdata`	`0x00900000`	309,384 bytes	309,760 bytes	6.51 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBE98314A669F5F2A9AED0063D90B9F2`
`_RDATA`	`0x0094c000`	500 bytes	512 bytes	4.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29355291BE0ABE862080760C458AD6D5`
`.rsrc`	`0x0094d000`	36,304 bytes	36,352 bytes	7.87 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`068861DE4EBB367A9404C97942207B3A`
`.reloc`	`0x00956000`	58,304 bytes	58,368 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B18DE253CD199F7885458930DBF03963`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 9 (35,738 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	34,850 字节	97.5%
RT_GROUP_ICON	1	90 字节	0.3%
RT_VERSION	1	464 字节	1.3%
RT_MANIFEST	1	334 字节	0.9%

证书链分析

▼

证书 Information

产品	Ogulniega Minecraft
描述	Ogulniega Minecraft
文件版本	0.0.6

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Ogulniega Minecraft.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-17 12:00:26 UTC

Ogulniega Minecraft.exe (Ogulniega Minecraft) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别