RegistrationReminder exe (RegistrationReminder MFC Application) Ubisoft 文件恶意软件分析

RegistrationReminder.exe (RegistrationReminder MFC Application) 文件分析

更新于 2 months ago

检查者 Malware Check

RegistrationReminder.exe

哈希类型	值	操作
MD5	365813cca14fe5ecf6974d9804ca240d
SHA1	3b54dd005566f669c0d83c6d1ed8ce95fc0d3e54
SHA256	2e4672625b79d7a7c2272594b49fc637669aee4f749baa036efe94692db0e5b6
SHA512	83a3ea7434700d014fe71fa382bea5d4aa55a878d7433dd6e02f11739674ac74f093c8fae8ce1fc10927460ee0817070f9738fc36710c2f7d18845d94e88015a
ImpHash	ee76b7c336fa3f75aa92e8dd25402ddc

哈希类型

值

操作

MD5

365813cca14fe5ecf6974d9804ca240d

SHA1

3b54dd005566f669c0d83c6d1ed8ce95fc0d3e54

SHA256

2e4672625b79d7a7c2272594b49fc637669aee4f749baa036efe94692db0e5b6

SHA512

83a3ea7434700d014fe71fa382bea5d4aa55a878d7433dd6e02f11739674ac74f093c8fae8ce1fc10927460ee0817070f9738fc36710c2f7d18845d94e88015a

ImpHash

ee76b7c336fa3f75aa92e8dd25402ddc

PE 分析

基本信息

▼

图标	哈希: 2109d86f241b3c61ee8acbf97a85ac1d 模糊: 1de9be1050d93abcfaa43e17ea79c6fa dHash: a48083a61e3af0f0
映像基址	`0x00400000`
入口点	`0x00423ec1`
编译时间	2006-10-26 15:12:56
校验和	0x000f5661 (实际: 0x000f5661)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	11 库
导出	0 函数
资源	58 资源
节	4 节

版本信息

▼

Comments
CompanyName	Ubisoft
FileDescription	RegistrationReminder MFC Application
FileVersion	1, 0, 0, 1
InternalName	RegistrationReminder
LegalCopyright	Copyright (C) 2003
LegalTrademarks
OriginalFilename	RegistrationReminder.EXE
PrivateBuild
ProductName	Assassin's Creed Registration
ProductVersion	1, 0, 0, 1
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	225,860 bytes	229,376 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A8588280BD2BD28BAE8677CEEFDA0B55`
`.rdata`	`0x00039000`	61,530 bytes	65,536 bytes	4.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4DB74C4A46EE7A028E5E04EACD858912`
`.data`	`0x00049000`	25,984 bytes	12,288 bytes	3.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFF8EABBC62E74CD255C4F96A6B2FE9F`
`.rsrc`	`0x00050000`	648,464 bytes	651,264 bytes	4.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D086418A1947B1326A0C60BF0A9A25E5`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 58 (645,426 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	16	4,800 字节	0.7%
RT_BITMAP	3	625,388 字节	96.9%
RT_ICON	3	6,200 字节	1%
RT_DIALOG	4	1,150 字节	0.2%
RT_STRING	14	5,916 字节	0.9%
RT_GROUP_CURSOR	15	314 字节	0%
RT_GROUP_ICON	1	48 字节	0%
RT_VERSION	1	980 字节	0.2%
RT_MANIFEST	1	630 字节	0.1%

证书链分析

▼

证书 Information

产品	Assassin's Creed Registration
描述	RegistrationReminder MFC Application
文件版本	1, 0, 0, 1
原始名称	RegistrationReminder.EXE
签名日期	07:01 PM 03/06/2008 (6519 天前)
验证状态	Signed
签名者	UBISOFT ENTERTAINMENT INC.; Thawte Code Signing CA; thawte
副签名者	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
内部名称	RegistrationReminder
版权	Copyright (C) 2003

证书链摘要

Thawte Code Signing CA #1 主要

有效期: 2003-08-06 00:00:00 → 2013-08-05 23:59:59

签名算法: sha1RSA

序列号: 0A

VeriSign Time Stamping Services Signer - G2 #2 链

有效期: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

签名算法: sha1RSA

序列号: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #3 链

有效期: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

签名算法: sha1RSA

序列号: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

UBISOFT ENTERTAINMENT INC. #4 链

有效期: 2007-06-12 00:00:00 → 2008-07-13 23:59:59

签名算法: sha1RSA

序列号: 20 E7 B9 6E E2 42 40 1C 23 CC D7 41 6B 81 AB D5

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	RegistrationReminder.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-15 16:00:21 UTC

RegistrationReminder.exe (RegistrationReminder MFC Application) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware