FarCry4 exe (Far Cry 4) Ubisoft Entertainment 文件恶意软件分析

FarCry4.exe (Far Cry 4) 文件分析

更新于 1 month ago

检查者 Malware Check

FarCry4.exe

哈希类型	值	操作
MD5	4e122c7a838d3cdc2ae1eac6f79b763d
SHA1	4a54776bd4e6ce428efad4a62213e44c0856c58f
SHA256	0388d1b6a80b3c54ee1dde84a47d1d459674e93a0686afd853d1744ca6b6e910
SHA512	f870f2374026535868818403591dde48ad1fe694ae9d0e5b892fd97748f6d3e54500d01f4225768715f81cd1c760409060563994a590cd500e010520c9df1df4
ImpHash	adab9cd16792c1d62e80706912ee1d3d

哈希类型

值

操作

MD5

4e122c7a838d3cdc2ae1eac6f79b763d

SHA1

4a54776bd4e6ce428efad4a62213e44c0856c58f

SHA256

0388d1b6a80b3c54ee1dde84a47d1d459674e93a0686afd853d1744ca6b6e910

SHA512

f870f2374026535868818403591dde48ad1fe694ae9d0e5b892fd97748f6d3e54500d01f4225768715f81cd1c760409060563994a590cd500e010520c9df1df4

ImpHash

adab9cd16792c1d62e80706912ee1d3d

PE 分析

基本信息

▼

图标	哈希: 474bacf1508f928e5cca27124ccd0ef8 模糊: bff8f8d90620c3b15ef24f4895dea525 dHash: 9245b6ba9ab26d92
映像基址	`0x140000000`
入口点	`0x1400014ac`
编译时间	2015-02-17 17:04:01
校验和	0x00017225 (实际: 0x00017225)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`R:\kiv-fcc-pc-version\bin\FarCry4.pdb`
数字签名	OK
导入	3 库 FC64, MSVCR100, KERNEL32
导出	0 函数
资源	16 资源
节	7 节

版本信息

▼

FileDescription	Far Cry 4
CompanyName	Ubisoft Entertainment
FileVersion	0, 1, 0, 1
InternalName	FarCry4
LegalCopyright	Copyright (C) 20014 Ubisoft Entertainment
OriginalFilename	FarCry4.exe
ProductName	Far Cry 4
ProductVersion	0, 1, 0, 1
Translation	0x0009 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	15,082 bytes	15,360 bytes	1.50 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`66EB70996B9EE95972254A5B22B633BD`
`.rdata`	`0x00005000`	5,182 bytes	5,632 bytes	0.87 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1955AE18F4D8D452FE874F664993C3A0`
`.data`	`0x00007000`	416 bytes	512 bytes	0.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`759200CD9F8A9A3A04C6F28014220D6E`
`.pdata`	`0x00008000`	528 bytes	1,024 bytes	1.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D0215076B4FAE7F6A05FDDDA70C7C62`
`.idata`	`0x00009000`	2,094 bytes	2,560 bytes	2.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A152DCFECA0A8F65F0C5D8736CC314CD`
`.rsrc`	`0x0000a000`	58,355 bytes	58,368 bytes	5.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A16BAA422A0BBB8EB832AF555DA4AB06`
`.reloc`	`0x00019000`	139 bytes	512 bytes	0.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5DE3381DF42E108650E6672447A8BE47`

资源分析

▼

资源总数: 16 (47,324 字节)

资源类型	数量	总大小	百分比
RT_ICON	14	46,366 字节	98%
RT_GROUP_ICON	1	202 字节	0.4%
RT_VERSION	1	756 字节	1.6%

证书链分析

▼

证书 Information

产品	Far Cry 4
描述	Far Cry 4
文件版本	0, 1, 0, 1
原始名称	FarCry4.exe
签名日期	09:15 AM 03/05/2015 (3964 天前)
验证状态	Signed
签名者	UBISOFT ENTERTAINMENT INC.; Thawte Code Signing CA - G2; thawte
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	FarCry4
版权	Copyright (C) 20014 Ubisoft Entertainment

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Thawte Code Signing CA - G2 #2 链

有效期: 2010-02-08 00:00:00 → 2020-02-07 23:59:59

签名算法: sha1RSA

序列号: 47 97 4D 78 73 A5 BC AB 0D 2F B3 70 19 2F CE 5E

Symantec Time Stamping Services Signer - G4 #3 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

UBISOFT ENTERTAINMENT INC. #4 链

有效期: 2014-07-11 00:00:00 → 2015-07-16 23:59:59

签名算法: sha1RSA

序列号: 1B BB 64 37 AA BA 4F 1B 33 A5 10 EF CF 35 39 B5

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	FarCry4.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-13 19:00:20 UTC

FarCry4.exe (Far Cry 4) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware