Stronghold2 exe (Stronghold 2) Firefly Studios 文件恶意软件分析

Stronghold2.exe (Stronghold 2) 文件分析

更新于 2 days ago

检查者 Malware Check

Stronghold2.exe

哈希类型	值	操作
MD5	5ba5b2637caa46aded4e0e76cc01efef
SHA1	4e0f4d29cd5cb553b9cdb6d2149b7c37325281eb
SHA256	f3ccdf9bb41158202dffc000e5f2036a82f4c1ce8c5c89462f6140000f32d34b
SHA512	91be0de9008ba0923a9eed484076cb176eccfce9c83b876897d37834be8fbe2f9179df83fe194844e6afb06e92c2aebb664f5e89ea712e4225b9773998e66a12
ImpHash	69d229bdd56069e921ecd07afda790e1

哈希类型

值

操作

MD5

5ba5b2637caa46aded4e0e76cc01efef

SHA1

4e0f4d29cd5cb553b9cdb6d2149b7c37325281eb

SHA256

f3ccdf9bb41158202dffc000e5f2036a82f4c1ce8c5c89462f6140000f32d34b

SHA512

91be0de9008ba0923a9eed484076cb176eccfce9c83b876897d37834be8fbe2f9179df83fe194844e6afb06e92c2aebb664f5e89ea712e4225b9773998e66a12

ImpHash

69d229bdd56069e921ecd07afda790e1

PE 分析

基本信息

▼

图标	哈希: b390ece81f01d824c7b8bc6bbbbe5f3e 模糊: 50e20e6e8a83a0a2d09a91110018be58 dHash: f8aca494c8ec79b2
映像基址	`0x00400000`
入口点	`0x00810328`
编译时间	2020-04-24 16:20:16
校验和	0x00d97121 (实际: 0x00d97121)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	17 库
导出	0 函数
资源	19 资源
节	5 节

版本信息

▼

CompanyName	Firefly Studios
FileDescription	Stronghold 2
FileVersion	1.5.0.0
InternalName	Stronghold 2
LegalCopyright	Copyright Firefly Studios (C) 2017
OriginalFilename	Stronghold2.exe
ProductName	Stronghold 2
ProductVersion	1.5.0.0
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	5,238,751 bytes	5,238,784 bytes	6.67 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4353400C46E2D4000F932BE26F707579`
`.rdata`	`0x00500000`	1,486,834 bytes	1,486,848 bytes	4.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D8FBFC77CF30B8BA61D2C0A68EEFAB2`
`.data`	`0x0066b000`	33,969,256 bytes	6,376,448 bytes	0.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB02A6AF10BAB41AE98BBADFC9AD5444`
`.rsrc`	`0x026d1000`	435,488 bytes	435,712 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C610A135507313BEF4B5E6F111C0622`
`.reloc`	`0x0273c000`	668,952 bytes	669,184 bytes	5.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`923AD4A12C0A19EA069709F996E2BF6D`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 19 (434,406 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	136,360 字节	31.4%
RT_ICON	9	293,800 字节	67.6%
RT_DIALOG	6	3,016 字节	0.7%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	752 字节	0.2%
RT_MANIFEST	1	346 字节	0.1%

证书链分析

▼

证书 Information

产品	Stronghold 2
描述	Stronghold 2
文件版本	1.5.0.0
原始名称	Stronghold2.exe
内部名称	Stronghold 2
版权	Copyright Firefly Studios (C) 2017

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Stronghold2.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-28 02:00:18 UTC

Stronghold2.exe (Stronghold 2) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别