Valheim Early Access Plus 21 Trainer Updated 2024 04 23 exe Hack GameHack 文件恶意软件分析: 38a215f4c58aead005206394be104a95

Valheim Early Access Plus 21 Trainer Updated 2024.04.23.exe Hack GameHack 分析

更新于 13 days ago

检查者 Malware Check

Valheim Early Access Plus 21 Trainer Updated 2024.04.23.exe

哈希类型	值	操作
MD5	38a215f4c58aead005206394be104a95
SHA1	394e83032b9b288abef907144de262d518b1d908
SHA256	feeee795e199398157322d27c3df826744851bc9f735141a992718206a73b742
SHA512	dbaa444a18c21076043c7ce4c95fb61983bfbb4c8a9b386f763b8b2d1b61e9d136d40c9d5756f1e6e68a6ecb6af7deafb913ae9ab7900449f370ca833be39984
ImpHash	e35507af9df2b3770f489f3a866c5fe8

哈希类型

值

操作

MD5

38a215f4c58aead005206394be104a95

SHA1

394e83032b9b288abef907144de262d518b1d908

SHA256

feeee795e199398157322d27c3df826744851bc9f735141a992718206a73b742

SHA512

dbaa444a18c21076043c7ce4c95fb61983bfbb4c8a9b386f763b8b2d1b61e9d136d40c9d5756f1e6e68a6ecb6af7deafb913ae9ab7900449f370ca833be39984

ImpHash

e35507af9df2b3770f489f3a866c5fe8

PE 分析

基本信息

▼

图标	哈希: 74743c7b936c05c9784769c493fe0e8f 模糊: a1c738eea59667290c83d00f50a19604 dHash: 70f8fc7a7e8eaab2
映像基址	`0x140000000`
入口点	`0x140087188`
编译时间	2024-04-24 04:31:00
校验和	0x00000000 (实际: 0x001a8143)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	10 库 KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, mscoree, WININET, VERSION, WINMM
导出	0 函数
资源	14 资源
节	7 节

版本信息

▼

CompanyName	3DMGAME
FileDescription	Valheim Early Access Plus 21 Trainer Updated 2024.04.23
FileVersion	1.0.0.0
InternalName	Valheim Early Access Plus 21 Trainer Updated 2024.04.23
LegalCopyright	FLiNG Copyright (C) 2024
OriginalFilename	Valheim Early Access Plus 21 Trainer Updated 2024.04.23.exe
ProductName	Valheim Early Access Plus 21 Trainer Updated 2024.04.23
ProductVersion	1.0.851.5
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	738,116 bytes	738,304 bytes	6.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D2B34FD4443CCCBF9E6156A04AB06EC2`
`.rdata`	`0x000b6000`	229,828 bytes	229,888 bytes	5.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A0AE7A7407D4844516985BA388F1F28`
`.data`	`0x000ef000`	19,476 bytes	8,704 bytes	3.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`44B072AEFCE707BFDC7CB91C8B12A2C5`
`.pdata`	`0x000f4000`	28,428 bytes	28,672 bytes	5.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E280C6275281FE4219A559E428F0C6D`
`_RDATA`	`0x000fb000`	500 bytes	512 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9BAB2030F87BFEC10369752DF197FA6`
`.rsrc`	`0x000fc000`	716,472 bytes	716,800 bytes	7.31 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`903607F20E4443CAD4A1418B9F698E15`
`.reloc`	`0x001ab000`	3,332 bytes	3,584 bytes	5.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A54073A2F6AFC687FCB5156667D7379D`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 14 (715,510 字节)

资源类型	数量	总大小	百分比
COVER	1	77,538 字节	10.8%
REMOTE	3	326,660 字节	45.7%
UI	1	190,464 字节	26.6%
WAVE	2	22,222 字节	3.1%
RT_ICON	4	96,851 字节	13.5%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	1,060 字节	0.1%
RT_MANIFEST	1	653 字节	0.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Valheim Early Access Plus 21 Trainer Updated 2024.04.23.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-27 06:00:40 UTC

Valheim Early Access Plus 21 Trainer Updated 2024.04.23.exe Hack GameHack 分析

技术分析

Hack.Win64.GameHack.cl

扫描另一个文件

文件识别