GZDOOM exe (GZDoom) 文件恶意软件分析

GZDOOM.exe (GZDoom) 文件分析

更新于 2 days ago

检查者 Malware Check

GZDOOM.exe

哈希类型	值	操作
MD5	d3b58ff5c6e908b4b4f9fabe3bbd79a0
SHA1	50fbc1b7a0a46507962d3531e02fdf3812883bae
SHA256	b22886f8b83bfa2bad5073b9bef4cdcb7ff713f3f5f4fa8fac3620bec99a6930
SHA512	d8ec85c33c44fd3fb45abe8fdf6f12d6e66775ff3ee0b1d8db6d6cf8abc5d8bd26f7c0b997fc0ffc170d39132ff8e109987721866ab738e29b2c555d06393e73
ImpHash	540fdba182fa9ad3a95f345d3f2f4198

哈希类型

值

操作

MD5

d3b58ff5c6e908b4b4f9fabe3bbd79a0

SHA1

50fbc1b7a0a46507962d3531e02fdf3812883bae

SHA256

b22886f8b83bfa2bad5073b9bef4cdcb7ff713f3f5f4fa8fac3620bec99a6930

SHA512

d8ec85c33c44fd3fb45abe8fdf6f12d6e66775ff3ee0b1d8db6d6cf8abc5d8bd26f7c0b997fc0ffc170d39132ff8e109987721866ab738e29b2c555d06393e73

ImpHash

540fdba182fa9ad3a95f345d3f2f4198

PE 分析

基本信息

▼

图标	哈希: a2f3d8f2dc5713f98b3e0451b6da214c 模糊: 6ea68cfefad3fe88c097bd6948033f65 dHash: 19f0647c31303212
映像基址	`0x00400000`
入口点	`0x00791885`
编译时间	2016-09-18 16:04:00
校验和	0x004c9cfb (实际: 0x004c9cfb)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	2 函数
资源	36 资源
节	8 节

版本信息

▼

Comments	Thanks to id Software for creating DOOM and then releasing the source code. Thanks also to TeamTNT for creating BOOM, which ZDoom is partially based on. Includes code based on the Cajun Bot 0.97 by Martin Collberg.
CompanyName
FileDescription	GZDoom
FileVersion	g2.2.0
InternalName	GZDoom
LegalCopyright	Copyright \u00A9 1993-1996 id Software, 1998-2010 Randy Heit, 2002-2010 Christoph Oelckers, et al.
LegalTrademarks	DoomR is a Registered Trademark of id Software, Inc.
OriginalFilename	gzdoom.exe
ProductName	GZDoom
ProductVersion	2.2.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,110,897 bytes	4,111,360 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B702D90EE0D188D544E51BD8D767FA60`
`.rtext`	`0x003ed000`	7,602 bytes	7,680 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`050A7A99D3577ABEA807E02A6DE6658D`
`.rdata`	`0x003ef000`	531,876 bytes	531,968 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09C646815794A7673DB7D67B4088030D`
`.data`	`0x00471000`	2,321,332 bytes	80,384 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A5966A9B9B8AC7E43A71155EDF96254A`
`.gfids`	`0x006a8000`	2,660 bytes	3,072 bytes	3.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0487E4478EAEFB84D6306620DE635F6A`
`.tls`	`0x006a9000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x006aa000`	31,144 bytes	31,232 bytes	4.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5594A45B37B3EDF5D5E04DB13CA5DE90`
`.reloc`	`0x006b2000`	250,268 bytes	250,368 bytes	6.72 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5C667400B8E590CEFF32AA3A6D1110B4`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 36 (29,241 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	2,612 字节	8.9%
RT_ICON	13	14,344 字节	49.1%
RT_DIALOG	11	9,112 字节	31.2%
RT_GROUP_ICON	9	236 字节	0.8%
RT_VERSION	1	1,408 字节	4.8%
RT_MANIFEST	1	1,529 字节	5.2%

证书链分析

▼

证书 Information

产品	GZDoom
描述	GZDoom
文件版本	g2.2.0
原始名称	gzdoom.exe
内部名称	GZDoom
版权	Copyright \u00A9 1993-1996 id Software, 1998-2010 Randy Heit, 2002-2010 Christoph Oelckers, et al.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GZDOOM.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-07-04 17:00:27 UTC

GZDOOM.exe (GZDoom) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别