Install Drive Zone Car Simulator Game GooglePlayGames Beta exe Google LLC 文件恶意软件分析

Install-Drive Zone_ Car Simulator Game-GooglePlayGames-Beta (1).exe 文件分析

更新于 24 days ago

检查者 Malaware Check

Install-Drive Zone_ Car Simulator Game-GooglePlayGames-Beta (1).exe

哈希类型	值	操作
MD5	e9a5bb0cc9b5d88664325d60d26ee69b
SHA1	b9e950941aa56bc2ce3dd8d08b41f9caaa0876a5
SHA256	dac1f4ec7699c84246b4a5f4b6ceb58f49b6615f7e33eb24cc51c719a30a8aeb
SHA512	41815c33eb0585108268326ea80b60597f6ac3315f58f9c2359f040120a7b1b1626bd8c629cdb0b818e92a59b8813b2f8e43a2a8d2408ac9709310d3de867f2a

哈希类型

值

操作

MD5

e9a5bb0cc9b5d88664325d60d26ee69b

SHA1

b9e950941aa56bc2ce3dd8d08b41f9caaa0876a5

SHA256

dac1f4ec7699c84246b4a5f4b6ceb58f49b6615f7e33eb24cc51c719a30a8aeb

SHA512

41815c33eb0585108268326ea80b60597f6ac3315f58f9c2359f040120a7b1b1626bd8c629cdb0b818e92a59b8813b2f8e43a2a8d2408ac9709310d3de867f2a

PE 分析

基本信息

▼

图标	哈希: 96c72a938f56517849d764e4a41f96b9 模糊: 1709612fae19b5a1b299ae867bbfce89 dHash: 4e3cfad2f2f2384e
映像基址	`0x00400000`
入口点	`0x00400000`
编译时间	2080-03-20 20:27:15
校验和	0x019518f9 (实际: 0x019580d1)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`T:\src\piper\google3\play\games\battlestar\installer\ProdBrandedInstaller\obj\x64\Release\net48\ProdBrandedInstaller.pdb`
数字签名	OK
导入	0
导出	0 函数
资源	8 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	Google LLC
FileDescription	Google Play Games Installer
FileVersion	25.3.319.0
InternalName	ProdBrandedInstaller.exe
LegalCopyright	Copyright 2023 Google LLC
OriginalFilename	ProdBrandedInstaller.exe
ProductName	Google Play Games
ProductVersion	25.3.319.0
Assembly Version	25.3.319.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	9,068,224 bytes	9,068,544 bytes	7.99 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6A042FC8E606602B22AD4C1A956FE2A3`
`.rsrc`	`0x008a8000`	71,976 bytes	72,192 bytes	2.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A45BEE1308331BD2E07F914E987BF94F`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 8 (71,472 字节)

资源类型	数量	总大小	百分比
RT_ICON	5	70,024 字节	98%
RT_GROUP_ICON	1	76 字节	0.1%
RT_VERSION	1	882 字节	1.2%
RT_MANIFEST	1	490 字节	0.7%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

文件名	Install-Drive Zone_ Car Simulator Game-GooglePlayGames-Beta (1).exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-14 03:00:24 UTC