CivilizationVI exe Trojan Heuristic 文件恶意软件分析: 928c71bb9f9bccf89c49cccc7425ba3f

CivilizationVI.exe Trojan Heuristic 分析

更新于 1 year ago

检查者 Malware Check

CivilizationVI.exe

哈希类型	值	操作
MD5	928c71bb9f9bccf89c49cccc7425ba3f
SHA1	b2d34c2694427ffa63b770a427c7c1e293df8e25
SHA256	c395e79575c70b1949def1d2ad9238b067427ddbfb0f537b332f8f26b35e283e
SHA512	8e5af413176640332283bfb925c5028ab732f7507d93b1ad3fd428d59336462736efa7c94ca698ff23550dd401f2d1618f37e8f00aafd0976d2e4eeb3863c743
ImpHash	0c280cb40828a4a6c417d975f01d714c

哈希类型

值

操作

MD5

928c71bb9f9bccf89c49cccc7425ba3f

SHA1

b2d34c2694427ffa63b770a427c7c1e293df8e25

SHA256

c395e79575c70b1949def1d2ad9238b067427ddbfb0f537b332f8f26b35e283e

SHA512

8e5af413176640332283bfb925c5028ab732f7507d93b1ad3fd428d59336462736efa7c94ca698ff23550dd401f2d1618f37e8f00aafd0976d2e4eeb3863c743

ImpHash

0c280cb40828a4a6c417d975f01d714c

PE 分析

基本信息

▼

图标	哈希: b17c4f4dfed976d2640d1b74d2f8a054 模糊: 0e94038a73ca052467f3d7da452358cb dHash: 00a2b69698a98800
映像基址	`0x140000000`
入口点	`0x140e901cc`
编译时间	2023-11-11 00:41:16
校验和	0x00000000 (实际: 0x013fd4ec)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`G:\BuildAgent\work\26d31e7d2eca7bbe\Civ6\game\Base\Binaries\Win64\Civ6_Win64_DX11_FinalRelease.pdb`
数字签名	The PE file does not contain a certificate table.
导入	38 库
导出	1058 函数
资源	12 资源
节	9 节

版本信息

▼

Comments	Visit us online at www.firaxis.com.
CompanyName	Firaxis Games
FileDescription	Sid Meier's Civilization VI (DX11)
FileVersion	1, 0, 12, 58, (970508) (11/10/2023)
InternalName	Sid Meier's Civilization VI (DX11) (Steam)
LegalCopyright	Copyright (C) Firaxis Games. All Rights Reserved.
OriginalFilename	CivilizationVI.exe
ProductName	Sid Meier's Civilization VI
ProductVersion	1, 0, 12, 58, (970508) (11/10/2023)
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	16,318,236 bytes	16,318,464 bytes	6.46 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E735E19909F23424F9D081FE79B650CF`
`.rdata`	`0x00f91000`	2,930,832 bytes	2,931,200 bytes	6.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A81D34BA3CD6D5FB4B0ED56DC2A82C32`
`.data`	`0x0125d000`	36,863,856 bytes	346,624 bytes	3.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17F3DCB0C634F7B73AD32C65598B795B`
`.pdata`	`0x03585000`	966,984 bytes	967,168 bytes	6.80 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4EF1597E69AAE30516EBD32A3024DDA9`
`BINKCONS`	`0x03672000`	132 bytes	512 bytes	0.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80BD68BC285FF5A462D8E5AD9B98FC64`
`.tls`	`0x03673000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.gfids`	`0x03674000`	64 bytes	512 bytes	0.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5107C22A3BF0B9843B81314C3AFF4B1A`
`_RDATA`	`0x03675000`	42,288 bytes	42,496 bytes	7.12 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`730AD598C46980B992540F9870901048`
`.rsrc`	`0x03680000`	307,220 bytes	307,712 bytes	2.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5DC380CB45FC860062831FED9011434C`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (306,505 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	304,731 字节	99.4%
RT_GROUP_ICON	1	132 字节	0%
RT_VERSION	1	1,124 字节	0.4%
RT_MANIFEST	1	518 字节	0.2%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	CivilizationVI.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.169.174
数据库版本	2024-03-20 01:00:29 UTC

CivilizationVI.exe Trojan Heuristic 分析

技术分析

Trojan.Heur!.02052023

扫描另一个文件

文件识别