Gzdoom exe (GZDoom g4 3 3) 文件恶意软件分析

Gzdoom.exe (GZDoom g4.3.3) 文件分析

更新于 1 month ago

检查者 Malaware Check

gzdoom.exe

哈希类型	值	操作
MD5	d7d9742774a08f4026346b03602dcdb8
SHA1	d97605f0761312363cabd882d637c13d0f3e6cca
SHA256	ec516355632a376bfb2d329c82d709232b7adcfe9d150551512c70674cc3869b
SHA512	943112b56b70abbe2844436e58f1cf765d3ae6b5b1ae4deb95260188e21ce1022f02667134b3cfeda705d80cc578342ddbc9541dc57818a05f029fece52c8703
ImpHash	eb04c2c421a1a790f26e7d4eb0fe3bf7

哈希类型

值

操作

MD5

d7d9742774a08f4026346b03602dcdb8

SHA1

d97605f0761312363cabd882d637c13d0f3e6cca

SHA256

ec516355632a376bfb2d329c82d709232b7adcfe9d150551512c70674cc3869b

SHA512

943112b56b70abbe2844436e58f1cf765d3ae6b5b1ae4deb95260188e21ce1022f02667134b3cfeda705d80cc578342ddbc9541dc57818a05f029fece52c8703

ImpHash

eb04c2c421a1a790f26e7d4eb0fe3bf7

PE 分析

基本信息

▼

图标	哈希: 2ad91c9cbd995a0f8337334ff45548ad 模糊: a928242573d0a130acd4a70fa285c077 dHash: 60c4862cc4d6d069
映像基址	`0x140000000`
入口点	`0x1405b2374`
编译时间	2020-01-20 21:23:07
校验和	0x0099559a (实际: 0x0099559a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	2 函数
资源	17 资源
节	7 节

版本信息

▼

Comments	Thanks to id Software for creating DOOM and then releasing the source code. Thanks also to TeamTNT for creating BOOM, which ZDoom is partially based on. Includes code based on the Cajun Bot 0.97 by Martin Collberg.
CompanyName
FileDescription	GZDoom g4.3.3
FileVersion	g4.3.3
InternalName	GZDoom
LegalCopyright	Copyright © 1993-1996 id Software, 1998-2010 Randy Heit, 2002-2010 Christoph Oelckers, et al.
LegalTrademarks	Doom® is a Registered Trademark of id Software, Inc.
OriginalFilename	gzdoom.exe
ProductName	GZDoom
ProductVersion	g4.3.3
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	7,294,917 bytes	7,294,976 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`481394312C928943749FEFAE2614EFD0`
`.rdata`	`0x006f6000`	1,603,452 bytes	1,603,584 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A54E36ED2C9DFFA5D03547FEF8724508`
`.data`	`0x0087e000`	11,005,284 bytes	414,208 bytes	1.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1A975925EE70C9C586BBCED4F58BE7F4`
`.pdata`	`0x012fd000`	286,344 bytes	286,720 bytes	6.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B830C4C430C6AE0FAE7657B05472CC6`
`_RDATA`	`0x01343000`	131,296 bytes	131,584 bytes	6.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81C5253B02A88F73F87F8934BFE2EFEE`
`.rsrc`	`0x01364000`	245,440 bytes	245,760 bytes	7.24 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CD07486E21A8EFE096FA4CDF9F056016`
`.reloc`	`0x013a0000`	57,132 bytes	57,344 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`006501D14013C65CF7D0C7C290E8185A`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 17 (244,395 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	1	2 字节	0%
RT_BITMAP	1	2,612 字节	1.1%
RT_ICON	6	236,053 字节	96.6%
RT_DIALOG	6	2,758 字节	1.1%
RT_GROUP_ICON	1	90 字节	0%
RT_VERSION	1	1,412 字节	0.6%
RT_MANIFEST	1	1,468 字节	0.6%

证书链分析

▼

证书 Information

产品	GZDoom
描述	GZDoom g4.3.3
文件版本	g4.3.3
原始名称	gzdoom.exe
内部名称	GZDoom
版权	Copyright © 1993-1996 id Software, 1998-2010 Randy Heit, 2002-2010 Christoph Oelckers, et al.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	gzdoom.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-19 07:00:26 UTC

Gzdoom.exe (GZDoom g4.3.3) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别