Gridinsoft Logo
File Icon

Granny.exe (Unity playback engine.) 文件分析

技术分析

文件名 Granny.exe
文件类型
PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本 1.0.218.174
数据库版本 2025-06-19 16:00:31 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
691,200
文件大小(字节)
2025-06-19
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
80b528baf9702bdd059f37d625daedb6
SHA1
896663f3470dcd55dfb2f4017e97a6c073617b08
SHA256
f10f178ee299cfe0189f4c948ac7a0ed73078be13723e8e442535c62d83bedb7
SHA512
ddbf2f5d008ae25410be08a0062d4c7eceac01a4dea270733222520a9d7f2c05a56bcd2ec1a078b4008ac4d00fb0ffeb35c6dfb7203c0b60934e55482394a01b
ImpHash
747a38bb5cc5c1c03daad11f54b36a24

PE 分析

基本信息

图标
哈希: 05eefe5ff72b26da4961ee821820bc2b
模糊: 3895bbd9158a8312de3984ec54700b7c
dHash: f4b0f05071c9ece0
映像基址 0x140000000
入口点 0x140001260
编译时间 2022-09-20 01:31:57
校验和 0x00000000 (实际: 0x000abd24)
操作系统版本 6.0
PEiD 签名 PE32+ executable (GUI) x86-64, for MS Windows
PDB 路径 C:\buildslave\unity\build\artifacts\WindowsPlayer\Win64_VS2019_nondev_i_r\WindowsPlayer_player_Master_il2cpp_x64.pdb
数字签名 No valid SignedData structure was found.
导入 3
UnityPlayer, KERNEL32, Kirigiri
导出 2 函数
资源 12 资源
8

版本信息

CompanyName Unity Technologies ApS
FileDescription Unity playback engine.
FileVersion 2021.3.11.679073
InternalName UnityPlayer
LegalCopyright (c) 2022 Unity Technologies ApS. All rights reserved.
ProductName Unity
ProductVersion 2021.3.11f1 (0a5ca18544bf)
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 41,280 bytes 41,472 bytes 6.40 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4190B7BE9F5F4EB52C040A688E61A250
.rdata 0x0000c000 36,046 bytes 36,352 bytes 4.65 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6CB9402F132995EA4E9A9143C46A0419
.data 0x00015000 7,400 bytes 3,072 bytes 1.68 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2E9924C581C86E57E2E2B0AC87E1AA45
.pdata 0x00017000 3,156 bytes 3,584 bytes 4.35 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2717431295E555CDAE3FB602E2BD957E
_RDATA 0x00018000 148 bytes 512 bytes 1.09 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1960EFD573F3D23522C840210D59FB7E
.rsrc 0x00019000 565,920 bytes 566,272 bytes 5.94 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A8F0E26916B3728DECD1B01E68B9D127
.reloc 0x000a4000 1,592 bytes 2,048 bytes 4.79 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 687AA942CDA2E64ADC67A829F1587240
.addImp 0x000a5000 36,864 bytes 36,864 bytes 0.02 (正常) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D09C6E448E7735C9DDC8C3AC65F3B303

资源分析

资源总数: 12 (565,221 字节)
资源类型 数量 总大小 百分比
RT_ICON 9 562,568 字节
99.5%
RT_GROUP_ICON 1 132 字节
0%
RT_VERSION 1 792 字节
0.1%
RT_MANIFEST 1 1,729 字节
0.3%

证书链分析

证书 Information
产品 Unity
描述 Unity playback engine.
文件版本 2021.3.11.679073
内部名称 UnityPlayer
版权 (c) 2022 Unity Technologies ApS. All rights reserved.

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware