WeMod Resident Evil 0 HD Remaster Setup exe WeMod LLC 文件恶意软件分析

WeMod Resident Evil 0 HD Remaster Setup.exe 文件分析

更新于 8 months ago

检查者 Malware Check

WeMod Resident Evil 0 HD Remaster Setup.exe

哈希类型	值	操作
MD5	3056e6167390a8ce5386ff9d1308d3c2
SHA1	6ca40b049fc74096936326bf408c65a332482162
SHA256	b0bdf3506c8d3fbc5f63493e5480683acf07abe8933f4d2b532eb6542b47e998
SHA512	03ba80268d3525150d6aa13112f58bfee36daaa542aadf2f1af427444b51c0f823809594f253913af959de8f25427c7466bdf7ea249391c3d9d76e46651cd9bf
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

3056e6167390a8ce5386ff9d1308d3c2

SHA1

6ca40b049fc74096936326bf408c65a332482162

SHA256

b0bdf3506c8d3fbc5f63493e5480683acf07abe8933f4d2b532eb6542b47e998

SHA512

03ba80268d3525150d6aa13112f58bfee36daaa542aadf2f1af427444b51c0f823809594f253913af959de8f25427c7466bdf7ea249391c3d9d76e46651cd9bf

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 6bb6411bdc2dab7ed6a1a39b29cf5f92 模糊: 14722e2d88a79317cfe36af6330fbc8d dHash: fe7b96d4c069fffe
映像基址	`0x00400000`
入口点	`0x0041bcfe`
编译时间	2076-12-06 19:29:50
校验和	0x00030a16 (实际: 0x000285a6)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	OK
导入	1 库 mscoree
导出	0 函数
资源	7 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	WeMod Setup
CompanyName	WeMod LLC
FileDescription	WeMod Setup
FileVersion	8.0.0.0
InternalName	WeMod-Setup.exe
LegalCopyright	Copyright © WeMod LLC 2022
LegalTrademarks
OriginalFilename	WeMod-Setup.exe
ProductName	WeMod
ProductVersion	8.0.0.0
Assembly Version	8.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	105,732 bytes	105,984 bytes	7.41 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`151E8C121BB5BB33D059E2B88B96DECA`
`.rsrc`	`0x0001c000`	27,604 bytes	27,648 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`002B5597E9A533694A14865B0490DCB7`
`.reloc`	`0x00024000`	12 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2F8D7D4267DB2ADF3CE21A1705F845A6`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (27,147 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	25,035 字节	92.2%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	856 字节	3.2%
RT_MANIFEST	1	1,194 字节	4.4%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	WeMod Resident Evil 0 HD Remaster Setup.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.213.174
数据库版本	2025-04-13 02:00:22 UTC

WeMod Resident Evil 0 HD Remaster Setup.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别