WeMod Setup exe WeMod LLC 文件恶意软件分析

WeMod-Setup.exe 文件分析

更新于 13 days ago

检查者 Malaware Check

WeMod-Setup.exe

哈希类型	值	操作
MD5	477884acb9a929fd04ff77cf1d893fd1
SHA1	a3255d84c48c93d4d0f99def1962bb211c073b4d
SHA256	f34ef5b6a67025f35bbeb6d5c399e9e36d5f0251fe4f5db740bc4afc582c4a4f
SHA512	4beb85e01f393f69eeeb9ce7f3afa19dc9b3a8d444151a78655b81a0a7e5a9a84c6dfcc892b0ec8dc85057b109c23ee5152e87f15d3261e0784b2d8f984880c6
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

477884acb9a929fd04ff77cf1d893fd1

SHA1

a3255d84c48c93d4d0f99def1962bb211c073b4d

SHA256

f34ef5b6a67025f35bbeb6d5c399e9e36d5f0251fe4f5db740bc4afc582c4a4f

SHA512

4beb85e01f393f69eeeb9ce7f3afa19dc9b3a8d444151a78655b81a0a7e5a9a84c6dfcc892b0ec8dc85057b109c23ee5152e87f15d3261e0784b2d8f984880c6

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: 6bb6411bdc2dab7ed6a1a39b29cf5f92 模糊: 14722e2d88a79317cfe36af6330fbc8d dHash: fe7b96d4c069fffe
映像基址	`0x00400000`
入口点	`0x0041bcfe`
编译时间	2076-12-06 19:29:50
校验和	0x00030a16 (实际: 0x0002b1f9)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	OK
导入	1 库 mscoree
导出	0 函数
资源	7 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	WeMod Setup
CompanyName	WeMod LLC
FileDescription	WeMod Setup
FileVersion	8.0.0.0
InternalName	WeMod-Setup.exe
LegalCopyright	Copyright © WeMod LLC 2022
LegalTrademarks
OriginalFilename	WeMod-Setup.exe
ProductName	WeMod
ProductVersion	8.0.0.0
Assembly Version	8.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	105,732 bytes	105,984 bytes	7.41 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`151E8C121BB5BB33D059E2B88B96DECA`
`.rsrc`	`0x0001c000`	27,604 bytes	27,648 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`002B5597E9A533694A14865B0490DCB7`
`.reloc`	`0x00024000`	12 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2F8D7D4267DB2ADF3CE21A1705F845A6`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 7 (27,147 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	25,035 字节	92.2%
RT_GROUP_ICON	1	62 字节	0.2%
RT_VERSION	1	856 字节	3.2%
RT_MANIFEST	1	1,194 字节	4.4%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	WeMod-Setup.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-25 17:00:13 UTC

WeMod-Setup.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别