Prototypef exe (Prototype) Activision 文件恶意软件分析

Prototypef.exe (Prototype) 文件分析

更新于 8 months ago

检查者 Malware Check

prototypef.exe

哈希类型	值	操作
MD5	5995b327b9b8d23545291fe6483f02c9
SHA1	a36ba67d39a9f5305966e21d772639f48ac1c12d
SHA256	094fbf11c3f331573f4a87cd8065dbbd6cf1a23daf8faca4356e87eae5aec1b7
SHA512	642d57c53eea7b8ff8696f4ea2d07075c29419ef0dd8a7b8f7255bba49d3305c17be63178d38e36ddfd1a03513d139ec49d419e7fbafa37dea2ae4da0a23f4c3
ImpHash	24fe5756987c16e1f7011d0af53662a0

哈希类型

值

操作

MD5

5995b327b9b8d23545291fe6483f02c9

SHA1

a36ba67d39a9f5305966e21d772639f48ac1c12d

SHA256

094fbf11c3f331573f4a87cd8065dbbd6cf1a23daf8faca4356e87eae5aec1b7

SHA512

642d57c53eea7b8ff8696f4ea2d07075c29419ef0dd8a7b8f7255bba49d3305c17be63178d38e36ddfd1a03513d139ec49d419e7fbafa37dea2ae4da0a23f4c3

ImpHash

24fe5756987c16e1f7011d0af53662a0

PE 分析

基本信息

▼

图标	哈希: bf507cd79a7bc09e481d7701c224fd0f 模糊: 12a3105c55ffac64e96c42ba7887c150 dHash: 0111717949697133
映像基址	`0x00400000`
入口点	`0x004023f4`
编译时间	2009-04-22 12:03:58
校验和	0x0022b9cd (实际: 0x00232df0)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	6 库 KERNEL32, USER32, GDI32, ole32, OLEAUT32, MSVCR80
导出	0 函数
资源	79 资源
节	5 节

版本信息

▼

Comments	http://www.prototypegame.com
CompanyName	Activision
FileDescription	Prototype
FileVersion	1,0,0,1
InternalName	PrototypePC
LegalCopyright	Copyright (C) 2008
OriginalFilename	Prototype.exe
ProductName	Prototype
ProductVersion	1,0,0,1
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,192 bytes	8,192 bytes	5.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CFF51386AB02DFF6B84FA66146EC8C73`
`.rdata`	`0x00003000`	8,192 bytes	8,192 bytes	3.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EDF07D16A5A68C5E03B566934604E5E`
`.data`	`0x00005000`	4,096 bytes	4,096 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6D6650CE93AF25464DBC0669639CA100`
`.rsrc`	`0x00006000`	2,240,512 bytes	2,240,512 bytes	3.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`866568E5D1CCE2A017C7B5BE4395B1D5`
`.1911`	`0x00229000`	4,144 bytes	4,144 bytes	1.42 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`131C30330BA12CD65CC7683EFF9AD7D5`

资源分析

▼

资源总数: 79 (2,235,346 字节)

资源类型	数量	总大小	百分比
DATA	10	173,328 字节	7.8%
RT_CURSOR	1	3,244 字节	0.1%
RT_ICON	60	2,056,480 字节	92%
RT_GROUP_CURSOR	1	20 字节	0%
RT_GROUP_ICON	5	870 字节	0%
RT_VERSION	1	772 字节	0%
RT_MANIFEST	1	632 字节	0%

证书链分析

▼

证书 Information

产品	Prototype
描述	Prototype
文件版本	1,0,0,1
原始名称	Prototype.exe
内部名称	PrototypePC
版权	Copyright (C) 2008

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	prototypef.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-17 04:00:41 UTC

Prototypef.exe (Prototype) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别