Project64 exe (Project64) 文件恶意软件分析

Project64.exe (Project64) 文件分析

更新于 3 days ago

检查者 Malware Check

Project64.exe

哈希类型	值	操作
MD5	e62bfe5889fb6df39155256461f9e759
SHA1	3365e70a48036390ae1ac59a37e9e10219c2c3c9
SHA256	c257c662d4e0b2ce1732b7f4a7d5dd4682f604cb082bbdbfce5181470d6dbfb8
SHA512	2a132701139140b6644de86e3fc3fa83b02ab833b3e4a41aeb21e5bb77ca0e6da4216759de90d1fb949d866593f51a525d4419cdc8cecfb98ca67f20a338318b
ImpHash	180a3664e335e1aaf0682f7e6dea2acd

哈希类型

值

操作

MD5

e62bfe5889fb6df39155256461f9e759

SHA1

3365e70a48036390ae1ac59a37e9e10219c2c3c9

SHA256

c257c662d4e0b2ce1732b7f4a7d5dd4682f604cb082bbdbfce5181470d6dbfb8

SHA512

2a132701139140b6644de86e3fc3fa83b02ab833b3e4a41aeb21e5bb77ca0e6da4216759de90d1fb949d866593f51a525d4419cdc8cecfb98ca67f20a338318b

ImpHash

180a3664e335e1aaf0682f7e6dea2acd

PE 分析

基本信息

▼

图标	哈希: 1c0ee6566f8a58fa58937bf1622cad34 模糊: dbfbf73972babd2ba79614185a9df84b dHash: b0a4ecf238dc2e1c
映像基址	`0x00400000`
入口点	`0x00515125`
编译时间	2023-10-13 11:36:32
校验和	0x002303f8 (实际: 0x002303f8)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\Dev\Project64-testing\bin\Release\pdb\Project64.pdb`
数字签名	No valid SignedData structure was found.
导入	9 库 KERNEL32, USER32, GDI32, COMDLG32, ole32, OLEAUT32, COMCTL32, MSWSOCK, WININET
导出	0 函数
资源	121 资源
节	7 节

版本信息

▼

FileDescription	Project64
FileVersion	.0.1.5664-2df3434
InternalName	Project64
LegalCopyright	Copyright (C) 2021
OriginalFilename	Project64.exe
ProductName	Project64
ProductVersion3.0.1.5664-2df3434	D
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,469,739 bytes	1,469,952 bytes	6.66 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C4914568A369E55B1A1CCC42205788CC`
`.rdata`	`0x00168000`	338,072 bytes	338,432 bytes	5.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`26924EAA5738F4368129C5087C084CF8`
`.data`	`0x001bb000`	271,348 bytes	26,112 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`29176E54592133F894D89828DFE8E707`
`.gfids`	`0x001fe000`	2,916 bytes	3,072 bytes	3.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D534171BBA8AD8F58FDDF66C49A430E`
`.tls`	`0x001ff000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00200000`	317,432 bytes	317,440 bytes	4.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5AFC8914357FD636A6A7EF8D48FC605E`
`.reloc`	`0x0024e000`	102,416 bytes	102,912 bytes	6.75 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0081BF111BAC7FF00A522EB6229FE0B3`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 121 (311,118 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	28	216 字节	0.1%
TEXT	1	24,828 字节	8%
RT_CURSOR	2	616 字节	0.2%
RT_BITMAP	3	137,112 字节	44.1%
RT_ICON	9	94,432 字节	30.4%
RT_MENU	8	2,686 字节	0.9%
RT_DIALOG	62	49,306 字节	15.8%
RT_GROUP_CURSOR	2	40 字节	0%
RT_GROUP_ICON	3	144 字节	0%
RT_VERSION	1	668 字节	0.2%
RT_MANIFEST	1	919 字节	0.3%
None	1	151 字节	0%

证书链分析

▼

证书 Information

产品	Project64
描述	Project64
文件版本	.0.1.5664-2df3434
原始名称	Project64.exe
内部名称	Project64
版权	Copyright (C) 2021

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Project64.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.223.174
数据库版本	2025-08-26 23:00:38 UTC

Project64.exe (Project64) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别