CrashReportClient exe (CrashReportClient) Epic Games, Inc 文件恶意软件分析

CrashReportClient.exe (CrashReportClient) 文件分析

更新于 3 days ago

检查者 Malware Check

CrashReportClient.exe

哈希类型	值	操作
MD5	27aed25e6d096a062f1719f103a19a2a
SHA1	ef31fa950666e663e6b52e64a1ed95cce394ff7c
SHA256	e6d232d5f1623c793b71c1f2db0fabf2a7fb0da05460fa47043335e1b6ec1830
SHA512	210e1deb7a5756348abad5dae0109bf4b3435b1f8b66a1546f3cd6961afb1dc518ab082d4fac3b2de93b3c3f835a73f7256aa6e05272426e00bd80e6616f2c66
ImpHash	e8016aab80e3e5583e6b1d1e01f6d2f2

哈希类型

值

操作

MD5

27aed25e6d096a062f1719f103a19a2a

SHA1

ef31fa950666e663e6b52e64a1ed95cce394ff7c

SHA256

e6d232d5f1623c793b71c1f2db0fabf2a7fb0da05460fa47043335e1b6ec1830

SHA512

210e1deb7a5756348abad5dae0109bf4b3435b1f8b66a1546f3cd6961afb1dc518ab082d4fac3b2de93b3c3f835a73f7256aa6e05272426e00bd80e6616f2c66

ImpHash

e8016aab80e3e5583e6b1d1e01f6d2f2

PE 分析

基本信息

▼

图标	哈希: a876774da8bb5446550a1de1b45f2da7 模糊: b0920770d52c4b17025088bee8fb247c dHash: 8e0b69696969338e
映像基址	`0x140000000`
入口点	`0x140e148d8`
编译时间	2024-12-07 02:17:45
校验和	0x015dd4bd (实际: 0x015dd4bd)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`CrashReportClient.pdb`
数字签名	No valid SignedData structure was found.
导入	42 库
导出	213 函数
资源	10 资源
节	8 节

版本信息

▼

CompanyName	Epic Games, Inc.
LegalCopyright	Fill out your copyright notice in the Description page of Project Settings.
ProductName	CrashReportClient
ProductVersion	++UE5+Release-5.1-CL-0
FileDescription	CrashReportClient
InternalName	UnrealEngine
OriginalFilename	CrashReportClient.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	14,961,975 bytes	14,962,176 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`16732A1CC0D3E295EF75C04D0EBB943D`
`.uedbg`	`0x00e46000`	299,123 bytes	299,520 bytes	5.57 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BADB5D93010CD13EB14897713925DA89`
`.rdata`	`0x00e90000`	6,376,722 bytes	6,376,960 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`226BA251C190955A0F12A9A0F7862DB7`
`.data`	`0x014a5000`	1,623,888 bytes	202,240 bytes	3.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`771761B730CC912F89A8E07280298557`
`.pdata`	`0x01632000`	764,928 bytes	764,928 bytes	6.77 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC77FB08F7C91938FE0A18BC9F8E8C80`
`_RDATA`	`0x016ed000`	150,024 bytes	150,528 bytes	5.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`02DF7DA9353ECCBE140D6A73D0838671`
`.rsrc`	`0x01712000`	26,696 bytes	27,136 bytes	7.22 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C89CF29B402A8F23F0C354A253B4A596`
`.reloc`	`0x01719000`	127,580 bytes	128,000 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6B97568996654BD5EB0EC7F954232D46`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (26,081 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	23,721 字节	91%
RT_GROUP_ICON	1	104 字节	0.4%
RT_VERSION	1	848 字节	3.3%
RT_MANIFEST	1	1,408 字节	5.4%

证书链分析

▼

证书 Information

产品	CrashReportClient
描述	CrashReportClient
原始名称	CrashReportClient.exe
内部名称	UnrealEngine
版权	Fill out your copyright notice in the Description page of Project Settings.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	CrashReportClient.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-26 02:00:35 UTC

CrashReportClient.exe (CrashReportClient) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别