Future Pinball exe (Future Pinball) BSP Software Design Solutions 文件恶意软件分析

Future Pinball.exe (Future Pinball) 文件分析

更新于 3 months ago

检查者 Malware Check

Future Pinball.exe

哈希类型	值	操作
MD5	644ae0f4dc712786cc6413f07ee5f217
SHA1	3b97a1c97624026302dbfab5b400d81a65461c99
SHA256	da400d3b80ab855a6a6f63fd1b552cb9900cd3355925e6086a2d409df3b27a2d
SHA512	8caf056a46c44d17ed311f449c6da9fc890fff39090e6ba7d8f2121258a04131c4330a15ad0302f4531bd584c21fb0151f4def1bd5b4db46132ad9a16d1f204b
ImpHash	fa002678ea117b9445c19ef29384dbc2

哈希类型

值

操作

MD5

644ae0f4dc712786cc6413f07ee5f217

SHA1

3b97a1c97624026302dbfab5b400d81a65461c99

SHA256

da400d3b80ab855a6a6f63fd1b552cb9900cd3355925e6086a2d409df3b27a2d

SHA512

8caf056a46c44d17ed311f449c6da9fc890fff39090e6ba7d8f2121258a04131c4330a15ad0302f4531bd584c21fb0151f4def1bd5b4db46132ad9a16d1f204b

ImpHash

fa002678ea117b9445c19ef29384dbc2

PE 分析

基本信息

▼

图标	哈希: 6e8a64c17805abb202417785dfece9df 模糊: 693b8bfed1a17f253e77b29aeb553a51 dHash: 31f8fcfcbc9cfc79
映像基址	`0x00400000`
入口点	`0x00522840`
编译时间	2010-12-31 05:23:31
校验和	0x01b46d22 (实际: 0x01b46d22)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	19 库
导出	0 函数
资源	462 资源
节	4 节

版本信息

▼

Comments	3D Pinball Construction
CompanyName	BSP Software Design Solutions
FileDescription	Future Pinball
FileVersion	1, 9, 2008, 1225
InternalName	Future Pinball
LegalCopyright	Copyright 2008
LegalTrademarks	(C) 2008 BSP Software Design Solutions
OriginalFilename	Future Pinball.exe
ProductName	Future Pinball
ProductVersion	1, 9, 2008, 1225
Translation	0x0c09 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,298,932 bytes	1,298,944 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1B09B4121BC23CCBE09132E6056C084B`
`.rdata`	`0x0013f000`	510,346 bytes	510,464 bytes	6.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C364A31C849E5B75B0D5459D25BE9B86`
`.data`	`0x001bc000`	75,144 bytes	67,072 bytes	5.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4D9509DF66C125FFC3BF8AD434901CC`
`.rsrc`	`0x001cf000`	26,669,672 bytes	26,670,080 bytes	6.09 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57043CF92605B3BAEAAB112F60777342`

资源分析

▼

资源总数: 462 (26,645,830 字节)

资源类型	数量	总大小	百分比
BMP	29	21,926,430 字节	82.3%
JPG	1	210,557 字节	0.8%
MODELS	48	825,344 字节	3.1%
REGISTRY	59	38,058 字节	0.1%
SHADERS	9	4,629 字节	0%
TGA	7	1,943,625 字节	7.3%
TYPELIB	1	177,384 字节	0.7%
WAVE	2	41,724 字节	0.2%
XML	1	6,264 字节	0%
RT_CURSOR	3	6,660 字节	0%
RT_BITMAP	15	1,205,304 字节	4.5%
RT_ICON	35	112,248 字节	0.4%
RT_MENU	15	8,292 字节	0%
RT_DIALOG	199	123,228 字节	0.5%
RT_STRING	20	13,354 字节	0.1%
RT_ACCELERATOR	3	336 字节	0%
RT_GROUP_CURSOR	3	60 字节	0%
RT_GROUP_ICON	10	550 字节	0%
RT_VERSION	1	992 字节	0%
RT_MANIFEST	1	791 字节	0%

证书链分析

▼

证书 Information

产品	Future Pinball
描述	Future Pinball
文件版本	1, 9, 2008, 1225
原始名称	Future Pinball.exe
内部名称	Future Pinball
版权	Copyright 2008

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Future Pinball.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-26 01:00:38 UTC

Future Pinball.exe (Future Pinball) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别