WoW exe Blizzard Entertainment 文件恶意软件分析

WoW.exe 文件分析

更新于 7 months ago

检查者 Malware Check

WoW.exe

哈希类型	值	操作
MD5	a0eee768e0c4244c881d906293be4ad6
SHA1	96e0f0be850aa3fe75f383812ae6445b7b028658
SHA256	bb1436183cc1f2b719c89b0cf23546ff056c5fcadee10fc4cfb9fef4cc0dd589
SHA512	582e67db2c3c09907cab36435c10d0899298f03b8768358191843809abdb79c14da804b5aa1e5e2021c37c3a222e4693a6f0533a59641d112c6638a533f94ce7
ImpHash	d3b2b03a372318d910f1e6699519ef18

哈希类型

值

操作

MD5

a0eee768e0c4244c881d906293be4ad6

SHA1

96e0f0be850aa3fe75f383812ae6445b7b028658

SHA256

bb1436183cc1f2b719c89b0cf23546ff056c5fcadee10fc4cfb9fef4cc0dd589

SHA512

582e67db2c3c09907cab36435c10d0899298f03b8768358191843809abdb79c14da804b5aa1e5e2021c37c3a222e4693a6f0533a59641d112c6638a533f94ce7

ImpHash

d3b2b03a372318d910f1e6699519ef18

PE 分析

基本信息

▼

图标	哈希: 246c00a31052b013a6768dbcb7320742 模糊: 9683071286da7ce14262ac907d1abed4 dHash: f8dc4c6c69aa8ee0
映像基址	`0x00400000`
入口点	`0x00401000`
编译时间	2006-09-20 03:34:51
校验和	0x00000000 (实际: 0x004b447c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	0 函数
资源	15 资源
节	6 节

版本信息

▼

Comments
CompanyName	Blizzard Entertainment
FileDescription	World of Warcraft
FileVersion	1, 12, 1, 5875
InternalName	World of Warcraft
LegalCopyright	Copyright © 2004
LegalTrademarks
OriginalFilename	WoW.exe
PrivateBuild
ProductName	World of Warcraft
ProductVersion	Version 1.12
SpecialBuild
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,185,516 bytes	4,186,112 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1451249FB824ADF7DAAC8223E5839838`
`.rdata`	`0x003ff000`	160,344 bytes	163,840 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D464C1A97D110B514B37626FEB282910`
`.data`	`0x00427000`	5,058,900 bytes	376,832 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`631EFDD9627B4E23E3C85EA08CD0D310`
`.sxdata`	`0x008fb000`	8 bytes	4,096 bytes	0.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9B3121C87A53879AB6B6648E0B9B28B8`
`.rsrc`	`0x008fc000`	36,920 bytes	40,960 bytes	5.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2E206D56329E645D1A4904733FE6EE4`
`.tdata`	`0x00906000`	131,072 bytes	131,072 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`599A6DB0034A8DF9DAF5A07AB047657F`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 15 (35,892 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	1	308 字节	0.9%
RT_BITMAP	1	620 字节	1.7%
RT_ICON	9	33,832 字节	94.3%
RT_GROUP_CURSOR	1	20 字节	0.1%
RT_GROUP_ICON	1	132 字节	0.4%
RT_VERSION	1	896 字节	2.5%
None	1	84 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WoW.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-14 19:00:25 UTC

WoW.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别