Game exe Trojan Heuristic 文件恶意软件分析: 01025d42e5b80b997ca7817c5faf811b

Game.exe Trojan Heuristic 分析

更新于 14 days ago

检查者 Malware Check

Game.exe

哈希类型	值	操作
MD5	01025d42e5b80b997ca7817c5faf811b
SHA1	dfb9007ce2efbd2f245447ae368ac25e3eea3847
SHA256	e5537c0e7601d0a3c553c24098ed42b63f15bf2dd7d24b809f792f628abdfc51
SHA512	95bbc35964fa592521769f987b96b007a0917c9716aca9ccb603e033372915ea1c42f63153a40a9df6da4c2a3431e47d58cdecd3f3d304c91b1a55370b0d753e
ImpHash	e05e31a5063c852520cc6950fe83ad1a

哈希类型

值

操作

MD5

01025d42e5b80b997ca7817c5faf811b

SHA1

dfb9007ce2efbd2f245447ae368ac25e3eea3847

SHA256

e5537c0e7601d0a3c553c24098ed42b63f15bf2dd7d24b809f792f628abdfc51

SHA512

95bbc35964fa592521769f987b96b007a0917c9716aca9ccb603e033372915ea1c42f63153a40a9df6da4c2a3431e47d58cdecd3f3d304c91b1a55370b0d753e

ImpHash

e05e31a5063c852520cc6950fe83ad1a

PE 分析

基本信息

▼

图标	哈希: e61462ee45636d71a56a0339af27622f 模糊: 11a63653e0f715f1b9a22b0f46cb3a3f dHash: 09b2b233078e8209
映像基址	`0x140000000`
入口点	`0x1414c6f48`
编译时间	2025-12-23 14:16:23
校验和	0x04e842d2 (实际: 0x04e842d2)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\20.10.0\out\Release\node.pdb`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	8528 函数
资源	37 资源
节	7 节

版本信息

▼

LegalCopyright	© 2022 Dtemkkcze Ygldiahpk Services. All rights reserved.
InternalName	cjpotwrrmdecrlsvj
ProductName	Syourebpo Njadm Suite
CompanyName	Dtemkkcze Ygldiahpk Services
OriginalFilename	olyxthyf.exe
FileDescription	Cloud Based Bbtpp Framework
ProductVersion	5.93.9502.4551
FileVersion	5.93.9502.4551
LegalTrademarks	Dtemkkcze and logo are trademarks.
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	22,144,908 bytes	22,145,024 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9884175B22D5F0223CBF05B99CF3B9BA`
`.rdata`	`0x01520000`	46,114,426 bytes	46,114,816 bytes	6.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB9AAF2615090EB19F3FC36E9D6FB9F2`
`.data`	`0x0411b000`	3,066,916 bytes	202,752 bytes	3.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B5F0D4FA9CF7EDBFBE1C6AF98FC18471`
`.pdata`	`0x04408000`	1,040,088 bytes	1,040,384 bytes	6.92 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5B3B68A63E4D199808FD4E82E3A72D8E`
`.fptable`	`0x04506000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x04507000`	132,622 bytes	133,120 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FD7D35C8478DBE295284C87FF0A4A17`
`.reloc`	`0x04528000`	144,616 bytes	144,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1EBC4984249BCCAE838C953742768D83`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 37 (130,580 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	126,604 字节	97%
RT_MENU	2	104 字节	0.1%
RT_DIALOG	1	188 字节	0.1%
RT_STRING	19	1,492 字节	1.1%
RT_ACCELERATOR	3	104 字节	0.1%
RT_RCDATA	2	146 字节	0.1%
RT_GROUP_ICON	1	104 字节	0.1%
RT_VERSION	1	1,016 字节	0.8%
RT_MANIFEST	1	822 字节	0.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Game.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-26 19:00:36 UTC

Game.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02054023

扫描另一个文件

文件识别