Gta2 exe (GTA2 main executable) DMA Design Ltd 文件恶意软件分析

Gta2.exe (GTA2 main executable) 文件分析

更新于 1 month ago

检查者 Malaware Check

gta2.exe

哈希类型	值	操作
MD5	b6feb7aff5327c1a9ff8438f8ed7cbcd
SHA1	646dd0fe5939bcbd540c563f033314c4fb06a586
SHA256	0a9c75da982e85d3725d58ae27ed70256c8b5959c7620907d71f163b46831ef4
SHA512	a1c585f72d14a32e6230e44239e5d4ea777f1ac85e59ad2f31026086942011a9bbf2691e33410d4c4878f526ff8b73b3efe44c6ac717e66f3a08410502d8cd83
ImpHash	d8d5104187c83fa419b8304152efe02b

哈希类型

值

操作

MD5

b6feb7aff5327c1a9ff8438f8ed7cbcd

SHA1

646dd0fe5939bcbd540c563f033314c4fb06a586

SHA256

0a9c75da982e85d3725d58ae27ed70256c8b5959c7620907d71f163b46831ef4

SHA512

a1c585f72d14a32e6230e44239e5d4ea777f1ac85e59ad2f31026086942011a9bbf2691e33410d4c4878f526ff8b73b3efe44c6ac717e66f3a08410502d8cd83

ImpHash

d8d5104187c83fa419b8304152efe02b

PE 分析

基本信息

▼

图标	哈希: 79f2262dc4884da44bda1b3dc040810f 模糊: 8d7a2643feddbbf9297da254f432b0a9 dHash: c8aa6a6a66269c01
映像基址	`0x00400000`
入口点	`0x005e74d0`
编译时间	1999-10-08 16:07:45
校验和	0x00000000 (实际: 0x002d8d06)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\gbh\coop96release\Release\gta2.pdb`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	0 函数
资源	5 资源
节	4 节

版本信息

▼

CompanyName	DMA Design Ltd
FileDescription	GTA2 main executable
FileVersion	9, 6, 0, 0
InternalName	GTA2
LegalCopyright	Copyright © 1999 DMA Design Ltd
LegalTrademarks	DMA, DMA Design
OriginalFilename	gta2.exe
ProductName	GTA2
ProductVersion	9, 6, 0, 0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,052,064 bytes	2,052,096 bytes	6.08 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B1F69466402C1530FDCD0AEADCCEF59`
`.rdata`	`0x001f6000`	31,306 bytes	31,744 bytes	5.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B91E9670BAA78CC859651F1F701DCEDC`
`.data`	`0x001fe000`	1,062,864 bytes	142,336 bytes	5.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FAD4B3A784E1782CE547F9550C53A656`
`.rsrc`	`0x00302000`	2,096 bytes	2,560 bytes	2.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`12ADAFD8797434D647DFBA4B996AB317`

资源分析

▼

资源总数: 5 (1,724 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	744 字节	43.2%
RT_DIALOG	2	156 字节	9%
RT_GROUP_ICON	1	20 字节	1.2%
RT_VERSION	1	804 字节	46.6%

证书链分析

▼

证书 Information

产品	GTA2
描述	GTA2 main executable
文件版本	9, 6, 0, 0
原始名称	gta2.exe
内部名称	GTA2
版权	Copyright © 1999 DMA Design Ltd

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	gta2.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-18 22:00:21 UTC

Gta2.exe (GTA2 main executable) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别