Returnal exe (Returnal) Epic Games, Inc 文件恶意软件分析

Returnal.exe (Returnal) 文件分析

更新于 1 month ago

检查者 Malware Check

Returnal.exe

哈希类型	值	操作
MD5	6f8463cdd66e9b1f02357a8eb1890907
SHA1	55de33ad5a8a246777a6fa48d8836e504dc67561
SHA256	b6bc3d70ab65cc83fd2e5f5ea1f53c340baa1fe0d9347b753ef4733f97afc2f8
SHA512	7910662331adfb394730a6373fa41a8ea121da3273a8b0515d16c5fdd8e130c539552f5d7663c41327c082fe2222b10a0ddf441426e0a8ac8c8af6c44528c718
ImpHash	0dd538c1aa2492eddb18e86a6af00a8b

哈希类型

值

操作

MD5

6f8463cdd66e9b1f02357a8eb1890907

SHA1

55de33ad5a8a246777a6fa48d8836e504dc67561

SHA256

b6bc3d70ab65cc83fd2e5f5ea1f53c340baa1fe0d9347b753ef4733f97afc2f8

SHA512

7910662331adfb394730a6373fa41a8ea121da3273a8b0515d16c5fdd8e130c539552f5d7663c41327c082fe2222b10a0ddf441426e0a8ac8c8af6c44528c718

ImpHash

0dd538c1aa2492eddb18e86a6af00a8b

PE 分析

基本信息

▼

图标	哈希: f79f0658be4a17fd18001b0cb15291ae 模糊: 5f50b75c25dc1b6083821bbab8cdf7e3 dHash: e9c4d8dcc84c69ab
映像基址	`0x140000000`
入口点	`0x140001ac8`
编译时间	2023-04-25 03:27:34
校验和	0x00033b69 (实际: 0x00077aba)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`BootstrapPackagedGame-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, SHELL32, SHLWAPI
导出	0 函数
资源	13 资源
节	7 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	(C) 2023 Sony Interactive Entertainment Europe. Returnal is a trademark of Sony Interactive Entertainment LLC
ProductName	Returnal
ProductVersion	-CL-195864
FileDescription	Returnal
InternalName	UnrealEngine
OriginalFilename	BootstrapPackagedGame-Win64-Shipping.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	64,912 bytes	65,024 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F5F83C3EC895274E4B549DAF4B30F0DD`
`.rdata`	`0x00011000`	43,404 bytes	43,520 bytes	4.87 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09F79FD8C050488DCE3A3740B84818E1`
`.data`	`0x0001c000`	7,576 bytes	3,072 bytes	1.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`88B9CEFF38264CAE82193BF04D85E606`
`.pdata`	`0x0001e000`	3,948 bytes	4,096 bytes	4.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FAE62B8808DD6CB93BCE8AA7FBBE037C`
`_RDATA`	`0x0001f000`	244 bytes	512 bytes	2.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4327C2AA181EDDB660D4CC3C27C6FC3F`
`.rsrc`	`0x00020000`	341,896 bytes	342,016 bytes	6.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3BE025C73226D27797C9758D25DE4FC7`
`.reloc`	`0x00074000`	1,668 bytes	2,048 bytes	4.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4F87C76ECB1077ACD370BB62DA713889`

资源分析

▼

资源总数: 13 (341,131 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	338,506 字节	99.2%
RT_RCDATA	2	122 字节	0%
RT_GROUP_ICON	2	124 字节	0%
RT_VERSION	1	900 字节	0.3%
RT_MANIFEST	1	1,479 字节	0.4%

证书链分析

▼

证书 Information

产品	Returnal
描述	Returnal
原始名称	BootstrapPackagedGame-Win64-Shipping.exe
内部名称	UnrealEngine
版权	(C) 2023 Sony Interactive Entertainment Europe. Returnal is a trademark of Sony Interactive Entertainment LLC

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Returnal.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-14 06:00:19 UTC

Returnal.exe (Returnal) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别