GameRangerSetup exe (GameRanger) GameRanger Technologies 文件恶意软件分析

GameRangerSetup.exe (GameRanger) 文件分析

更新于 3 days ago

检查者 Malware Check

GameRangerSetup.exe

哈希类型	值	操作
MD5	7f4c3472efcbe0d231dd5c5305fe6db6
SHA1	eb6f1798792b4ceaf3aff9468a7378ec7196676f
SHA256	f4be971e242923dec1e22995eb1907fe45a90a617e738efff001085b1ffb27d6
SHA512	25d4e00b2c0332199227c22f06b51f720ecbc9fee4f8779738530dd653039cbabab0c64af71a85666d12364c28b2c5e734e202424d1c76994a3eaa8effd3f2ac
ImpHash	93db01e086e0de8019ee9dc09e9e9377

哈希类型

值

操作

MD5

7f4c3472efcbe0d231dd5c5305fe6db6

SHA1

eb6f1798792b4ceaf3aff9468a7378ec7196676f

SHA256

f4be971e242923dec1e22995eb1907fe45a90a617e738efff001085b1ffb27d6

SHA512

25d4e00b2c0332199227c22f06b51f720ecbc9fee4f8779738530dd653039cbabab0c64af71a85666d12364c28b2c5e734e202424d1c76994a3eaa8effd3f2ac

ImpHash

93db01e086e0de8019ee9dc09e9e9377

PE 分析

基本信息

▼

图标	哈希: 32ebde5b01ba05d4d62279e882bbe1a0 模糊: 3cef3c9bdcdbfca606916fe73bdad06e dHash: 0269681ccce83800
映像基址	`0x00400000`
入口点	`0x0040a3d2`
编译时间	2009-07-08 01:52:54
校验和	0x000222d8 (实际: 0x000222d8)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	12 库
导出	0 函数
资源	19 资源
节	4 节

版本信息

▼

Comments
CompanyName	GameRanger Technologies
FileDescription	GameRanger
FileVersion	1, 0, 0, 0
InternalName	GameRanger
LegalCopyright	Copyright © 1997-2009 GameRanger Technologies. All Rights Reserved.
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	GameRanger
ProductVersion	1, 0, 0, 0
SpecialBuild
Translation	0x0c09 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	43,418 bytes	45,056 bytes	6.34 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`303D939751825AF9E851A0C45AFA33B7`
`.rdata`	`0x0000c000`	16,050 bytes	16,384 bytes	4.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`688CCC2DC95D350A46973B781C46A70B`
`.data`	`0x00010000`	12,068 bytes	8,192 bytes	3.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C71CD6992D232B4A3EC88573AA92B5E3`
`.rsrc`	`0x00013000`	34,008 bytes	36,864 bytes	3.87 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D5E6458D4D5A1257919DE75397CF1DF`

资源分析

▼

资源总数: 19 (32,867 字节)

资源类型	数量	总大小	百分比
ICONLIST	1	3,465 字节	10.5%
RT_ICON	9	23,680 字节	72%
RT_DIALOG	6	3,848 字节	11.7%
RT_GROUP_ICON	1	132 字节	0.4%
RT_VERSION	1	932 字节	2.8%
RT_MANIFEST	1	810 字节	2.5%

证书链分析

▼

证书 Information

产品	GameRanger
描述	GameRanger
文件版本	1, 0, 0, 0
签名日期	01:52 AM 07/08/2009 (5852 天前)
验证状态	Signed
签名者	GameRanger Technologies; Sectigo (UTN Object)
副签名者	Comodo Time Stamping Signer; Sectigo (UTN Object)
内部名称	GameRanger
版权	Copyright © 1997-2009 GameRanger Technologies. All Rights Reserved.

证书链摘要

Comodo Time Stamping Signer #1 主要

有效期: 2005-05-17 00:00:00 → 2010-05-16 23:59:59

签名算法: sha1RSA

序列号: 4F 63 D0 30 F8 15 A3 A5 B3 44 69 40 06 3D 16 89

GameRanger Technologies #2 链

有效期: 2009-02-09 00:00:00 → 2010-02-09 23:59:59

签名算法: sha1RSA

序列号: B8 F7 6E D3 56 50 9F 9D 73 0E 58 CA EA 62 31 84

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	GameRangerSetup.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.220.174
数据库版本	2025-07-12 16:00:22 UTC

GameRangerSetup.exe (GameRanger) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别