Tlou i l exe Sony Interactive Entertainment 文件恶意软件分析

Tlou-i-l.exe 文件分析

更新于 23 days ago

检查者 Malaware Check

tlou-i-l.exe

哈希类型	值	操作
MD5	d85d22e3ea4e9da9d017c7e30b0e3cc7
SHA1	7228081ba1ba9c54b7fbaf568ecf572c84ec8a3b
SHA256	4e5ae5a05ea1ebc3bf7829af5f602bff93c257470a542572bcba9543de87538d
SHA512	c7191381224282ad03212c36dccf0584fc946c8249133b244b0d2f7e6f16ea503591ea40c8ddccec79b0e2b0e5d7980864a12787622b8c8e193531beba0b421a
ImpHash	9e9672110bb529f66ce78b0b250bd989

哈希类型

值

操作

MD5

d85d22e3ea4e9da9d017c7e30b0e3cc7

SHA1

7228081ba1ba9c54b7fbaf568ecf572c84ec8a3b

SHA256

4e5ae5a05ea1ebc3bf7829af5f602bff93c257470a542572bcba9543de87538d

SHA512

c7191381224282ad03212c36dccf0584fc946c8249133b244b0d2f7e6f16ea503591ea40c8ddccec79b0e2b0e5d7980864a12787622b8c8e193531beba0b421a

ImpHash

9e9672110bb529f66ce78b0b250bd989

PE 分析

基本信息

▼

图标	哈希: 9fd494b3bff0f53fba67956b67d5c81a 模糊: ebed16eed84f11332da7512585b1769a dHash: 981e0b8bc781cdcd
映像基址	`0x140000000`
入口点	`0x140fa9a9c`
编译时间	2025-01-17 02:35:20
校验和	0x00000000 (实际: 0x039a53da)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`c:\build\discbot03\t1xfinal-pc-1.1.4\pc\default\RTM-Legacy\t1x.pdb`
数字签名	No valid SignedData structure was found.
导入	34 库
导出	97 函数
资源	10 资源
节	7 节

版本信息

▼

CompanyName	Sony Interactive Entertainment
FileDescription	The Last of Us™ Part I
FileVersion	1.1.4.0
LegalCopyright	Sony Interactive Entertainment
ProductName	The Last of Us™ Part I
ProductVersion	1.1.4.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	43,061,136 bytes	43,061,248 bytes	6.46 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`86B517C758F37D5223D651FA01C082B5`
`.rdata`	`0x02912000`	11,801,386 bytes	11,801,600 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F5219C65DE58C43A3C9BD86B4D95DBE`
`.data`	`0x03454000`	80,924,264 bytes	2,710,016 bytes	2.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E01ECF678231D15A9F3BB3AEB7FE6E7`
`.pdata`	`0x08181000`	1,696,680 bytes	1,696,768 bytes	7.12 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E47DCC9A17A8C3EF8CF4EB9388C7D3D1`
`_RDATA`	`0x08320000`	80,400 bytes	80,896 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B3F4564DEE06A084F4ACBD52583D16C6`
`.rsrc`	`0x08334000`	252,392 bytes	252,416 bytes	7.40 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E3DB5CA87BA9F26ADC4E9D7D7A32D19`
`.reloc`	`0x08372000`	838,096 bytes	838,144 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E949496FF0211D27827232CB51458CFD`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 10 (251,790 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	250,621 字节	99.5%
RT_GROUP_ICON	1	104 字节	0%
RT_VERSION	1	684 字节	0.3%
RT_MANIFEST	1	381 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	tlou-i-l.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-14 22:00:24 UTC

Tlou-i-l.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别