Setup exe (Mortal Kombat Komplete Edition) tapochek net 文件恶意软件分析

Setup.exe (Mortal Kombat Komplete Edition) 文件分析

更新于 9 months ago

检查者 Malware Check

setup.exe

哈希类型	值	操作
MD5	f6dca41b9c93db0c3faef5506d25c132
SHA1	3d45b0ab05099ae798c1365053d2d82813a16052
SHA256	afde46568c18a2c50153f425e1e5cb1d8374b0da16e2ca3502e3353a3fa58e8d
SHA512	db7d9cd8609fc62da2bc7e528dcc7d9e973a2c33989f8d6ed8cd44253a2b6d94aab41da252bb4d5b187d00ed89100495ac755c47bb0d2d9e0eacf635c155ec64
ImpHash	884310b1928934402ea6fec1dbd3cf5e

哈希类型

值

操作

MD5

f6dca41b9c93db0c3faef5506d25c132

SHA1

3d45b0ab05099ae798c1365053d2d82813a16052

SHA256

afde46568c18a2c50153f425e1e5cb1d8374b0da16e2ca3502e3353a3fa58e8d

SHA512

db7d9cd8609fc62da2bc7e528dcc7d9e973a2c33989f8d6ed8cd44253a2b6d94aab41da252bb4d5b187d00ed89100495ac755c47bb0d2d9e0eacf635c155ec64

ImpHash

884310b1928934402ea6fec1dbd3cf5e

PE 分析

基本信息

▼

图标	哈希: 46c32b87e9c3d9f5000feb0089a102e5 模糊: d28f7dc2c6e35b6dce1f1077c59e60d2 dHash: 70c482b2928e98f0
映像基址	`0x00400000`
入口点	`0x00409c14`
编译时间	1992-06-19 22:22:17
校验和	0x00000000 (实际: 0x00194228)
操作系统版本	1.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 kernel32, user32, oleaut32, advapi32, comctl32
导出	0 函数
资源	11 资源
节	8 节

版本信息

▼

Comments	This installation was built with Inno Setup.
CompanyName	tapochek.net
FileDescription	Mortal Kombat Komplete Edition
FileVersion	1.0.0.1
LegalCopyright	R.G. Mechanics, spider91
ProductName	Mortal Kombat Komplete Edition
ProductVersion	1.0.0.1
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`CODE`	`0x00001000`	37,688 bytes	37,888 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0F1E58BEE0E7F7B353DE3DDE9DE0259D`
`DATA`	`0x0000b000`	588 bytes	1,024 bytes	2.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1AFD2A5D0373792E0D1942B295194E3C`
`BSS`	`0x0000c000`	3,664 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000d000`	2,384 bytes	2,560 bytes	4.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB5485BF968B970E5EA81292AF2ACDBA`
`.tls`	`0x0000e000`	8 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0000f000`	24 bytes	512 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`9BA824905BF9C7922B6FC87A38B74366`
`.reloc`	`0x00010000`	2,224 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00011000`	8,288 bytes	8,704 bytes	4.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A1C461528C23E7848052173C77DCC2AD`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 11 (7,574 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	2,216 字节	29.3%
RT_STRING	6	2,710 字节	35.8%
RT_RCDATA	1	44 字节	0.6%
RT_GROUP_ICON	1	20 字节	0.3%
RT_VERSION	1	1,208 字节	15.9%
RT_MANIFEST	1	1,376 字节	18.2%

证书链分析

▼

证书 Information

产品	Mortal Kombat Komplete Edition
描述	Mortal Kombat Komplete Edition
文件版本	1.0.0.1
版权	R.G. Mechanics, spider91

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	setup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-15 17:01:00 UTC

Setup.exe (Mortal Kombat Komplete Edition) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别