Game exe (WOLF RPGエディター) SilverSecond 文件恶意软件分析

Game.exe (WOLF RPGエディター) 文件分析

更新于 1 month ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	14e087b81ab2befd8db2e0a98e2731aa
SHA1	c22c909adcab11fd1dbceb791a6b41d9d1ee65ad
SHA256	b692e1657bc5c767abe045b2cf7545d2f639f00284c449ca5c85ce651ca040b3
SHA512	0b6ce54053095ead28c35c150fd9c9ab229ac1431a4f8d81da81c1c5272f4939f14522fe9b3a28454d8744e3d2a675785ffe308c20718122ee8bce2ecfdfeb04
ImpHash	02f1a7da494098948ce8ee494a74fbb7

哈希类型

值

操作

MD5

14e087b81ab2befd8db2e0a98e2731aa

SHA1

c22c909adcab11fd1dbceb791a6b41d9d1ee65ad

SHA256

b692e1657bc5c767abe045b2cf7545d2f639f00284c449ca5c85ce651ca040b3

SHA512

0b6ce54053095ead28c35c150fd9c9ab229ac1431a4f8d81da81c1c5272f4939f14522fe9b3a28454d8744e3d2a675785ffe308c20718122ee8bce2ecfdfeb04

ImpHash

02f1a7da494098948ce8ee494a74fbb7

PE 分析

基本信息

▼

图标	哈希: d49315529864a9e9bfd588c936e5ca94 模糊: b5c76f4bd8eeeb55f02c49b4c23ae745 dHash: e48e1e3e160e13b2
映像基址	`0x00400000`
入口点	`0x004f59b8`
编译时间	2013-08-02 08:59:59
校验和	0x00000000 (实际: 0x003921fe)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`\\tsclient\d\（◆開発用ディレクトリ）\[▼作業用]プログラム\RPGドライブプログラム\Release\Game1.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 SHLWAPI, KERNEL32, USER32, GDI32, SHELL32, WININET
导出	0 函数
资源	4 资源
节	4 节

版本信息

▼

Comments	WOLF RPGエディター配布サイト http://silversecond.net/
CompanyName	SilverSecond
FileDescription	WOLF RPGエディター
InternalName	WOLF RPG Editor
LegalCopyright	Copyright (C) SmokingWOLF All rights reserved.
OriginalFilename	Game.exe
ProductName	WOLF RPGエディター
Translation	0x0411 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,043,617 bytes	3,047,424 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EBF314C842CCBD3009C43D91848FDD45`
`.rdata`	`0x002e9000`	344,846 bytes	348,160 bytes	6.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3BC1018910D9BDAA9BE6EAF9EED5775F`
`.data`	`0x0033e000`	9,358,528 bytes	294,912 bytes	6.76 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B704430C297C7FE9953856C52B4869E1`
`.rsrc`	`0x00c2b000`	5,608 bytes	8,192 bytes	4.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24E19E3620624BD00A3D10B6E8BAF5E0`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 4 (5,298 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	4,264 字节	80.5%
RT_DIALOG	1	238 字节	4.5%
RT_GROUP_ICON	1	20 字节	0.4%
RT_VERSION	1	776 字节	14.6%

证书链分析

▼

证书 Information

产品	WOLF RPGエディター
描述	WOLF RPGエディター
原始名称	Game.exe
内部名称	WOLF RPG Editor
版权	Copyright (C) SmokingWOLF All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.230.174
数据库版本	2025-12-05 15:00:16 UTC

Game.exe (WOLF RPGエディター) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别