[Goldberg] Metal Gear Solid (Master Collection) exe (GSE) GSE 文件恶意软件分析

[Goldberg] Metal Gear Solid (Master Collection).exe (GSE) 文件分析

更新于 2 months ago

检查者 Malware Check

[Goldberg] Metal Gear Solid (Master Collection).exe

哈希类型	值	操作
MD5	72a138fcd5af4bc2d7362b1f922a2bd1
SHA1	e5206016ea82d5b4749f292e8b0103b9d5540b6f
SHA256	e5c9694d1fe637018d3dc07ec34cacb51ffaf6b9eb666b91ba4fc18b2ba3c06b
SHA512	203dba5f41a2244b80058d22eef7afbe999dbc7e481a099c87248f3ca0babf792b960d54d19cd94c640c842aca3863d76135d7b39b2f0c2beb9b8d9cf3dca667
ImpHash	8f8bab1219c55178c931eff1c78e6c78

哈希类型

值

操作

MD5

72a138fcd5af4bc2d7362b1f922a2bd1

SHA1

e5206016ea82d5b4749f292e8b0103b9d5540b6f

SHA256

e5c9694d1fe637018d3dc07ec34cacb51ffaf6b9eb666b91ba4fc18b2ba3c06b

SHA512

203dba5f41a2244b80058d22eef7afbe999dbc7e481a099c87248f3ca0babf792b960d54d19cd94c640c842aca3863d76135d7b39b2f0c2beb9b8d9cf3dca667

ImpHash

8f8bab1219c55178c931eff1c78e6c78

PE 分析

基本信息

▼

图标	哈希: 49a7ce4f9469dab894d43bec56935511 模糊: 0993bf7840424397ae52f2a4eb107a07 dHash: 901a0b8b3b23338f
映像基址	`0x00400000`
入口点	`0x004166d9`
编译时间	2024-09-15 15:29:58
校验和	0x000ab0cf (实际: 0x000ab0cf)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 USER32, KERNEL32, ADVAPI32
导出	0 函数
资源	14 资源
节	5 节

版本信息

▼

LegalCopyright	Copyright (C) 2021 GSE
InternalName	GSE (win32)
FileVersion	08.56.38.63
CompanyName	GSE
ProductVersion	01.00.00.02
FileDescription	GSE
Source Control ID	8563863
OriginalFilename	steam.exe
ProductName	GSE
Translation	0x0409 0x04b0
CompanyName	GSE
FileDescription	GSE
FileVersion	1, 0, 0, 2
InternalName	GSE
LegalCopyright	Copyright (C) 2021 GSE
OriginalFilename	steam.exe
ProductName	GSE
ProductVersion	1, 0, 0, 2
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	189,148 bytes	189,440 bytes	6.54 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5CB02FB631E3D56BBA4573C45CC31BFC`
`.rdata`	`0x00030000`	52,982 bytes	53,248 bytes	4.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`743DD4F9C44401B7D32A5455164EFD06`
`.data`	`0x0003d000`	173,400 bytes	5,632 bytes	3.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E64EF8D0A4576BDA0F75EC63B59F9903`
`.rsrc`	`0x00068000`	393,425 bytes	393,728 bytes	6.14 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0733D462CA7616CD880DD1E32E173DDD`
`.reloc`	`0x000c9000`	10,832 bytes	11,264 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9E63F7FF1A2E799A0CA255F687BB06CE`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 14 (392,582 字节)

资源类型	数量	总大小	百分比
SCID	1	7 字节	0%
RT_ICON	9	390,690 字节	99.5%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	2	1,372 字节	0.3%
RT_MANIFEST	1	381 字节	0.1%

证书链分析

▼

证书 Information

产品	GSE
描述	GSE
文件版本	08.56.38.63
原始名称	steam.exe
内部名称	GSE (win32)
版权	Copyright (C) 2021 GSE

证书链摘要

GSE #1 主要

有效期: 2024-09-15 15:29:59 → 2039-11-01 15:29:59

签名算法: sha256RSA

序列号: 05 28 ED FD DA 87 9C 70 70 49 3B 19 C8 6A A5 43 58 B1 77 4C

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	[Goldberg] Metal Gear Solid (Master Collection).exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-20 22:38:33 UTC

[Goldberg] Metal Gear Solid (Master Collection).exe (GSE) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别