GAMEPAD 4 S WIRED exe (UpdateDevice) TODO: <公司名> 文件恶意软件分析

GAMEPAD_4_S_WIRED.exe (UpdateDevice) 文件分析

更新于 23 days ago

检查者 Malaware Check

GAMEPAD_4_S_WIRED.exe

哈希类型	值	操作
MD5	8c3eaa293dfb885ba6900a29f7a8c5de
SHA1	2f1d15e4911dcc0333f38c43950fa714def7b93c
SHA256	c56cd2d35291ae37ab6b390c79ed002d7269e307e9622578b761b52e9a0e420f
SHA512	e6bf619ad0ec6294cca05942e1184a030b0c91e07106d46fc8be69d1ba52ef15fb404259c4ee2952b34ead8ff9e2d32cd99f2e36d4fb5e03033be4b9f6ecd512
ImpHash	5e9891c6ab5f6ba941b7997cc532b6d6

哈希类型

值

操作

MD5

8c3eaa293dfb885ba6900a29f7a8c5de

SHA1

2f1d15e4911dcc0333f38c43950fa714def7b93c

SHA256

c56cd2d35291ae37ab6b390c79ed002d7269e307e9622578b761b52e9a0e420f

SHA512

e6bf619ad0ec6294cca05942e1184a030b0c91e07106d46fc8be69d1ba52ef15fb404259c4ee2952b34ead8ff9e2d32cd99f2e36d4fb5e03033be4b9f6ecd512

ImpHash

5e9891c6ab5f6ba941b7997cc532b6d6

PE 分析

基本信息

▼

图标	哈希: 71bfcb30aaf65288d9247cedde127039 模糊: da8f10cc179360923d2755a092427b2e dHash: f0ccf8929086d4f0
映像基址	`0x00400000`
入口点	`0x00671f27`
编译时间	2022-05-20 09:21:47
校验和	0x00000000 (实际: 0x00a4a5da)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`F:\国华\895客户专用界面\SB\UpdateDevice4018-0420\Debug\UpdateDevice.pdb`
数字签名	No valid SignedData structure was found.
导入	19 库
导出	0 函数
资源	68 资源
节	7 节

版本信息

▼

CompanyName	TODO: <公司名>
FileDescription	UpdateDevice
FileVersion	1.0.0.1
InternalName	UpdateDevice.exe
LegalCopyright	TODO: (C) <公司名>。保留所有权利。
OriginalFilename	UpdateDevice.exe
ProductName	TODO: <产品名>
ProductVersion	1.0.0.1
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.textbss`	`0x00001000`	2,487,943 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.text`	`0x00261000`	5,172,264 bytes	5,172,736 bytes	5.54 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C378AABAE7C38BFEF1CF8C42DA27D03`
`.rdata`	`0x00750000`	754,096 bytes	754,176 bytes	4.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`276DA37EE82F38F5B005D4641982C5E7`
`.data`	`0x00809000`	80,700 bytes	41,984 bytes	4.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1587FC1386ECC9ECFBDCA6FD2CEC2223`
`.idata`	`0x0081d000`	28,802 bytes	29,184 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6308D949ED04612384DDBE7F677DC23C`
`.rsrc`	`0x00825000`	4,473,060 bytes	4,473,344 bytes	4.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F780C4693E55AA461E89FE6BD44C658`
`.reloc`	`0x00c6a000`	285,451 bytes	285,696 bytes	6.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A2DD25F9B9979D7300502C81CEA1D1D1`

资源分析

▼

资源总数: 68 (4,469,481 字节)

资源类型	数量	总大小	百分比
JLDLL	1	286,240 字节	6.4%
UFW	1	1,137,152 字节	25.4%
RT_CURSOR	16	4,800 字节	0.1%
RT_BITMAP	9	2,936,096 字节	65.7%
RT_ICON	5	99,592 字节	2.2%
RT_DIALOG	4	1,026 字节	0%
RT_STRING	14	2,790 字节	0.1%
RT_GROUP_CURSOR	15	314 字节	0%
RT_GROUP_ICON	1	76 字节	0%
RT_VERSION	1	728 字节	0%
RT_MANIFEST	1	667 字节	0%

证书链分析

▼

证书 Information

产品	TODO: <产品名>
描述	UpdateDevice
文件版本	1.0.0.1
原始名称	UpdateDevice.exe
内部名称	UpdateDevice.exe
版权	TODO: (C) <公司名>。保留所有权利。

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GAMEPAD_4_S_WIRED.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-15 13:00:26 UTC

GAMEPAD_4_S_WIRED.exe (UpdateDevice) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别