HedgeModManager exe (Hedge Mod Manager) 文件恶意软件分析

HedgeModManager.exe (Hedge Mod Manager) 文件分析

更新于 14 days ago

检查者 Malaware Check

HedgeModManager.exe

哈希类型	值	操作
MD5	3cb07c02afc4728cf2fa8eda3668de12
SHA1	432be8d17232c6f9ced09f2ef393d7810df464c6
SHA256	cc5e57c89214f7247789a44730807431c37d9d24b832b0ae57cf61a2b3eb224f
SHA512	5cbfd753421d2de057146c7c492698ee8bd267061350aa675d00c56d0c4031390726a38e49b9886a4ff0cf965b5bf7a0aa495d7fb1548506f2849be39d0e97e8
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

3cb07c02afc4728cf2fa8eda3668de12

SHA1

432be8d17232c6f9ced09f2ef393d7810df464c6

SHA256

cc5e57c89214f7247789a44730807431c37d9d24b832b0ae57cf61a2b3eb224f

SHA512

5cbfd753421d2de057146c7c492698ee8bd267061350aa675d00c56d0c4031390726a38e49b9886a4ff0cf965b5bf7a0aa495d7fb1548506f2849be39d0e97e8

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 4f27becd6963178d666d62d2dd4deb11 模糊: 82269d137f4c5f9b70b0e966547a669f dHash: 1a10b2f2e2d81818
映像基址	`0x00400000`
入口点	`0x01afabfe`
编译时间	2098-11-18 18:57:35
校验和	0x00000000 (实际: 0x0171db2c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	10 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	A mod manager for Hedgehog Engine games.
CompanyName
FileDescription	Hedge Mod Manager
FileVersion	7.14.0.1
InternalName	HedgeModManager.exe
LegalCopyright	Copyright © NeverFinishAnything 2025
LegalTrademarks
OriginalFilename	HedgeModManager.exe
ProductName	Hedge Mod Manager
ProductVersion	7.14.0.1
Assembly Version	7.14.0.1

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	24,087,556 bytes	24,088,064 bytes	7.99 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`06B8B3B0C8A3A52803DE9B669A4F35CB`
`.rsrc`	`0x016fc000`	133,564 bytes	133,632 bytes	4.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`464D27CD2E3162AA99C3D8D1A2E83E7A`
`.reloc`	`0x0171e000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4357874281DA58F80B46DC7373FA85C7`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 10 (132,962 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	131,386 字节	98.8%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	982 字节	0.7%
RT_MANIFEST	1	490 字节	0.4%

证书链分析

▼

证书 Information

产品	Hedge Mod Manager
描述	Hedge Mod Manager
文件版本	7.14.0.1
原始名称	HedgeModManager.exe
内部名称	HedgeModManager.exe
版权	Copyright © NeverFinishAnything 2025

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	HedgeModManager.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-24 07:00:16 UTC

HedgeModManager.exe (Hedge Mod Manager) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别