Launcher exe (Farlight Launcher) Shanghai Lilith Network Technology Co , Ltd 文件恶意软件分析

Launcher.exe (Farlight Launcher) 文件分析

更新于 8 months ago

检查者 Malware Check

Launcher.exe

哈希类型	值	操作
MD5	4a2908b12f5a0fd308e42a0c2be7f3d2
SHA1	af518a06ca2ac707909cbb51d1a2e3cbbc395dec
SHA256	ecf6877c42ca2262f8a60a70fba092e8dce2fb273963a78e87c1d77c23f33489
SHA512	1e47539fb41d1e7cfda91c29d5172a63ca4623003f6092038afa7c91d97b7a422b4d84f963c3c6144dfacc7eba77beda89f5f1dea196e8e15628d24365a9ae14
ImpHash	b9c57966109f793214f3f6359dd85bc4

哈希类型

值

操作

MD5

4a2908b12f5a0fd308e42a0c2be7f3d2

SHA1

af518a06ca2ac707909cbb51d1a2e3cbbc395dec

SHA256

ecf6877c42ca2262f8a60a70fba092e8dce2fb273963a78e87c1d77c23f33489

SHA512

1e47539fb41d1e7cfda91c29d5172a63ca4623003f6092038afa7c91d97b7a422b4d84f963c3c6144dfacc7eba77beda89f5f1dea196e8e15628d24365a9ae14

ImpHash

b9c57966109f793214f3f6359dd85bc4

PE 分析

基本信息

▼

图标	哈希: bae07e32c2618837cba74638a35e5ff5 模糊: 3e5c4221ac67c8a42580f7c48a96be04 dHash: 70e88e969696f070
映像基址	`0x140000000`
入口点	`0x140018d0c`
编译时间	2025-03-25 10:39:37
校验和	0x0008b1b3 (实际: 0x0008b1b3)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`d:\jenkins\workspace\build-pc-platformlauncher-win-workstation\bin\x64\Release\Launcher.pdb`
数字签名	OK
导入	4 库 VERSION, KERNEL32, USER32, SHELL32
导出	0 函数
资源	13 资源
节	7 节

版本信息

▼

CompanyName	Shanghai Lilith Network Technology Co., Ltd.
FileDescription	Farlight Launcher
FileVersion	2.5.0.0
InternalName	Farlight Launcher
LegalCopyright	Copyright (C) 2025
ProductName	Farlight Launcher
ProductVersion	2.5.0.0
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	198,820 bytes	199,168 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A236B99A49B0B9D54554091964495E10`
`.rdata`	`0x00032000`	196,468 bytes	196,608 bytes	6.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E9A5246D93C8B099679325E15AABD54`
`.data`	`0x00062000`	10,152 bytes	4,608 bytes	2.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F2EDBB18F607786B09897D4EF6EA105E`
`.pdata`	`0x00065000`	9,624 bytes	9,728 bytes	5.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D039A691348BE58A0A430BF199C9135B`
`_RDATA`	`0x00068000`	348 bytes	512 bytes	3.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DC72D6AF9638E5974E6801A2B7EDBADC`
`.rsrc`	`0x00069000`	112,376 bytes	112,640 bytes	3.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`87D844CEF2B684C31E4CAD41647D0DD6`
`.reloc`	`0x00085000`	2,228 bytes	2,560 bytes	5.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`97BB2372B5D7E9CE814FEDF64AD3F253`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 13 (111,526 字节)

资源类型	数量	总大小	百分比
RT_ICON	6	109,883 字节	98.5%
RT_MENU	1	80 字节	0.1%
RT_DIALOG	1	280 字节	0.3%
RT_STRING	1	64 字节	0.1%
RT_ACCELERATOR	1	16 字节	0%
RT_GROUP_ICON	1	90 字节	0.1%
RT_VERSION	1	732 字节	0.7%
RT_MANIFEST	1	381 字节	0.3%

证书链分析

▼

证书 Information

产品	Farlight Launcher
描述	Farlight Launcher
文件版本	2.5.0.0
签名日期	10:39 AM 03/25/2025 (268 天前)
验证状态	Signed
签名者	FARLIGHT PTE. LTD.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
副签名者	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
内部名称	Farlight Launcher
版权	Copyright (C) 2025

证书链摘要

GlobalSign Code Signing Root R45 #1 主要

有效期: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

签名算法: sha384RSA

序列号: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 链

有效期: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

签名算法: sha256RSA

序列号: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

FARLIGHT PTE. LTD. #3 链

有效期: 2023-07-25 01:42:55 → 2026-07-25 01:42:55

签名算法: sha256RSA

序列号: 49 98 43 36 4E 2F 35 CF 11 89 67 7A

Globalsign TSA for CodeSign1 - R6 - 202311 #4 链

有效期: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

签名算法: sha256RSA

序列号: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 链

有效期: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 链

有效期: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

签名算法: sha384RSA

序列号: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	Launcher.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-20 13:00:19 UTC

Launcher.exe (Farlight Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware