Mesen exe Trojan Heuristic 文件恶意软件分析: da683a7a940cc49f682a6d412c97049e

Mesen.exe Trojan Heuristic 分析

更新于 2 days ago

检查者 Malware Check

Mesen.exe

哈希类型	值	操作
MD5	da683a7a940cc49f682a6d412c97049e
SHA1	1f659bc3467e30ac3409fbef9acbbcd525a6d76d
SHA256	d2eb03c2590c648bf329f127ebcfefd70130e7690a9e2ccdba8616faea1fe96b
SHA512	1d527814e66c5558b0173fbc0a304c74e75e3cadcf5a347940cea266754cd4763315538c81f1a4b0e342bb0804519103d83f6555752154cd6bc47a902a4699f7
ImpHash	efc1385ab3022ae12eea0bc004b834db

哈希类型

值

操作

MD5

da683a7a940cc49f682a6d412c97049e

SHA1

1f659bc3467e30ac3409fbef9acbbcd525a6d76d

SHA256

d2eb03c2590c648bf329f127ebcfefd70130e7690a9e2ccdba8616faea1fe96b

SHA512

1d527814e66c5558b0173fbc0a304c74e75e3cadcf5a347940cea266754cd4763315538c81f1a4b0e342bb0804519103d83f6555752154cd6bc47a902a4699f7

ImpHash

efc1385ab3022ae12eea0bc004b834db

PE 分析

基本信息

▼

图标	哈希: e2791a097811f955f0ac1b47f9f4ec91 模糊: 004ce5fb844aaafffa7ee31a69107af4 dHash: e896aa49c8aa8cb2
映像基址	`0x140000000`
入口点	`0x1400c9b38`
编译时间	2025-07-06 06:51:03
校验和	0x00000000 (实际: 0x04342f72)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\a\Mesen2\Mesen2\bin\win-x64\Release\native\Mesen.pdb`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	1 函数
资源	7 资源
节	8 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	Mesen
FileDescription	Mesen
FileVersion	2.1.1
InternalName	Mesen.dll
LegalCopyright	(C) 2014-2025 Sour
OriginalFilename	Mesen.dll
ProductName	Mesen
ProductVersion	2.1.1+137ae7ce3bf3f539d007e2c4ef3cb3b6c97672a1
Assembly Version	2.1.1.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	900,968 bytes	901,120 bytes	6.64 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9BA82570FB90A847D49A0742544C1389`
`.managed`	`0x000dd000`	31,954,344 bytes	31,954,432 bytes	6.46 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A8719C85EF488D467688ED5233330290`
`hydrated`	`0x01f57000`	21,050,352 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0336b000`	34,715,970 bytes	34,716,160 bytes	7.49 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`61D885EAD5921AF36A3BAF60D70503ED`
`.data`	`0x05487000`	1,419,616 bytes	292,864 bytes	5.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4F2C91FE004964D7D5871684400CA5EF`
`.pdata`	`0x055e2000`	2,532,780 bytes	2,532,864 bytes	6.94 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F2D70F33C556D9CC4FDEB3E2A81A228F`
`.rsrc`	`0x0584d000`	28,952 bytes	29,184 bytes	3.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`13EE19799C19C7860F5FEAF8FF2DF167`
`.reloc`	`0x05855000`	42,176 bytes	42,496 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`671CB7A0DF268406BD446E9EAFC2C4E0`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (28,502 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	24,288 字节	85.2%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	780 字节	2.7%
RT_MANIFEST	1	3,372 字节	11.8%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Mesen.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-18 09:00:30 UTC

Mesen.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02252423

扫描另一个文件

文件识别