Attila exe (Total War: Attila) The Creative Assembly Ltd 文件恶意软件分析

哈希类型	值	操作
MD5	0d3637da18dd24cf1e1ee165cbfb3dad
SHA1	93a51cc969b3c32e1b4e11d128433ed9d4aff091
SHA256	5c6f9aa565e97fe891b0b4a71c675389b766085249107d331af97c236e13ef55
SHA512	59228a18e0e33aab2fa0d3ac4886cf33bbc2e8063c9ab2648ec081cdfd162df42641d632e4b30cae95edbaa088cbea53e2d38599edecd4fa8b5654632df21522
ImpHash	66d38c727b2365c0741939ad941737c2

基本信息

▼

图标	哈希: 6860d0a5c0e4376499ce4912d4f93f23 模糊: 50e5b1214102ebe43be185e13b7ac8a1 dHash: cce675f4f4f0b0a8
映像基址	`0x00400000`
入口点	`0x00402470`
编译时间	2016-06-07 16:01:29
校验和	0x0007d4a1 (实际: 0x0007d4a1)
操作系统版本	5.1
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`s:\branches\attila\slavs\rome2\binaries\Symbols\TW_Launch.zIntelUnityRelease.pdb`
数字签名	OK
导入	1 库 KERNEL32
导出	0 函数
资源	18 资源
节	5 节

版本信息

▼

CompanyName	The Creative Assembly Ltd
FileDescription	Total War: Attila
FileVersion	1.6.0.0
InternalName	Attila
LegalCopyright	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved
OriginalFilename	Attila.exe
ProductName	Total War: Attila
ProductVersion	1.6.0.0
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	24,156 bytes	24,576 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9530B5193D78048F1C62B5772182AA10`
`.rdata`	`0x00007000`	10,804 bytes	11,264 bytes	4.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB9933E032B79E72D7572ADE33F22A7D`
`.data`	`0x0000a000`	43,680 bytes	3,072 bytes	2.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60130E75EF36329033213C97429F6D5C`
`.rsrc`	`0x00015000`	425,100 bytes	425,472 bytes	6.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FEE30107B0A268E44B20AE38F6D5A5B`
`.reloc`	`0x0007d000`	5,250 bytes	5,632 bytes	2.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DF41F3BA5F8A9F104AAA27944067A38A`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 18 (423,928 字节)

资源类型	数量	总大小	百分比
DATA	2	122,634 字节	28.9%
RT_ICON	7	298,456 字节	70.4%
RT_MENU	1	74 字节	0%
RT_DIALOG	2	732 字节	0.2%
RT_STRING	2	262 字节	0.1%
RT_ACCELERATOR	1	16 字节	0%
RT_GROUP_ICON	1	104 字节	0%
RT_VERSION	1	1,304 字节	0.3%
RT_MANIFEST	1	346 字节	0.1%

证书链分析

▼

证书 Information

产品	Total War: Attila
描述	Total War: Attila
文件版本	1.6.0.0
原始名称	Attila.exe
签名日期	04:03 PM 06/07/2016 (3287 天前)
验证状态	Signed
签名者	SEGA EUROPE LIMITED; GlobalSign CodeSigning CA - SHA256 - G2; GlobalSign Root CA - R3
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	Attila
版权	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

GlobalSign CodeSigning CA - SHA256 - G2 #2 链

有效期: 2011-08-02 10:00:00 → 2019-08-02 10:00:00

签名算法: sha256RSA

序列号: 04 00 00 00 00 01 31 89 C6 37 E8

Symantec Time Stamping Services Signer - G4 #3 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

SEGA EUROPE LIMITED #4 链

有效期: 2015-07-01 09:34:11 → 2018-07-01 09:34:11

签名算法: sha256RSA

序列号: 11 21 35 56 84 1E 75 C3 62 60 41 3D FB D8 8F D3 97 B1

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

OK

文件名	Attila.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-19 03:00:38 UTC

Attila.exe (Total War: Attila) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析