FNAF SOTM exe (BootstrapPackagedGame) Epic Games, Inc 文件恶意软件分析

FNAF_SOTM.exe (BootstrapPackagedGame) 文件分析

更新于 6 months ago

检查者 Malware Check

FNAF_SOTM.exe

哈希类型	值	操作
MD5	62b77ba308f5fdc827439fe37c4cb82c
SHA1	70d3ee0b282079ba58ab0c4aaf4b3cafb57c834a
SHA256	b8e573452039afb6fc4f777407ab89ae82f8eb9663a809a37479c9aa5cc455e9
SHA512	79e3b4950003ac3801303b7bd291b9b2cc417dee855cfb4b2990375f745b353ae297162d470afe9e12f85dbf9a1d9a3cdbf00b55aa11aa9a1af6a703156a646c
ImpHash	2cc6209b9987d0a58f2cf40439d0a6ac

哈希类型

值

操作

MD5

62b77ba308f5fdc827439fe37c4cb82c

SHA1

70d3ee0b282079ba58ab0c4aaf4b3cafb57c834a

SHA256

b8e573452039afb6fc4f777407ab89ae82f8eb9663a809a37479c9aa5cc455e9

SHA512

79e3b4950003ac3801303b7bd291b9b2cc417dee855cfb4b2990375f745b353ae297162d470afe9e12f85dbf9a1d9a3cdbf00b55aa11aa9a1af6a703156a646c

ImpHash

2cc6209b9987d0a58f2cf40439d0a6ac

PE 分析

基本信息

▼

图标	哈希: 33ad5cc32665e33faf8bfdf98ce57058 模糊: f77fb2f3718990ce4d89da10cc3d3100 dHash: b0f0f2b2f0cce8e0
映像基址	`0x140000000`
入口点	`0x140001cd8`
编译时间	2025-06-05 11:42:35
校验和	0x0002b40f (实际: 0x0006418a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`BootstrapPackagedGame-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	5 库 KERNEL32, USER32, ADVAPI32, SHELL32, SHLWAPI
导出	0 函数
资源	13 资源
节	7 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	BootstrapPackagedGame
ProductVersion	++UE4+Release-4.27-CL-0
FileDescription	BootstrapPackagedGame
InternalName	UnrealEngine
OriginalFilename	BootstrapPackagedGame-Win64-Shipping.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	65,440 bytes	65,536 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EF2066EE8F737BD717CE2CBA9CD8DA29`
`.rdata`	`0x00011000`	43,748 bytes	44,032 bytes	4.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6EAAFF1AD1A35E7D5CC272466CAD410`
`.data`	`0x0001c000`	7,576 bytes	3,072 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9983C635D9E039D83DCDB745B10EE4C9`
`.pdata`	`0x0001e000`	4,008 bytes	4,096 bytes	4.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80C641352E03910B3E78507725E0058B`
`_RDATA`	`0x0001f000`	244 bytes	512 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38B6CDBAA80A90DB38E85978F611D00E`
`.rsrc`	`0x00020000`	260,148 bytes	260,608 bytes	6.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2902898F307FE08C43173A227E65748`
`.reloc`	`0x00060000`	1,676 bytes	2,048 bytes	4.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`200B59F4197A321DEC995B4B2F7E95FB`

资源分析

▼

资源总数: 13 (259,386 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	256,667 字节	99%
RT_RCDATA	2	128 字节	0%
RT_GROUP_ICON	2	208 字节	0.1%
RT_VERSION	1	904 字节	0.3%
RT_MANIFEST	1	1,479 字节	0.6%

证书链分析

▼

证书 Information

产品	BootstrapPackagedGame
描述	BootstrapPackagedGame
原始名称	BootstrapPackagedGame-Win64-Shipping.exe
内部名称	UnrealEngine
版权	Fill out your copyright notice in the Description page of Project Settings.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	FNAF_SOTM.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-15 01:00:19 UTC

FNAF_SOTM.exe (BootstrapPackagedGame) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别