Fifaconfig exe (FIFA Launcher) Electronic Arts 文件恶意软件分析

Fifaconfig.exe (FIFA Launcher) 文件分析

更新于 10 days ago

检查者 Malaware Check

fifaconfig.exe

哈希类型	值	操作
MD5	9715e510bf07554b2027d6157263c12a
SHA1	b35584d44b306a857ae395a86509c2c6cd028397
SHA256	f06a614e52f92250fc9efb9e2100e8c47a5fa6b808172d874208d99a70d027e0
SHA512	e523c5c16f1d1ba8ed94e065045111c4c3994551b51d54a70d24c99c6daf1014e096cee77eb9af05a59104f3c79a7f00ffa338a05b9a60c1b0980f637bf08c73

哈希类型

值

操作

MD5

9715e510bf07554b2027d6157263c12a

SHA1

b35584d44b306a857ae395a86509c2c6cd028397

SHA256

f06a614e52f92250fc9efb9e2100e8c47a5fa6b808172d874208d99a70d027e0

SHA512

e523c5c16f1d1ba8ed94e065045111c4c3994551b51d54a70d24c99c6daf1014e096cee77eb9af05a59104f3c79a7f00ffa338a05b9a60c1b0980f637bf08c73

PE 分析

基本信息

▼

图标	哈希: 59fa921059e9fcee29a8f53767f55103 模糊: b4bf3a6d7ca3fa6809c9a88c97fce41d dHash: 00e68ccccc6c6c10
映像基址	`0x140000000`
入口点	`0x140000000`
编译时间	2016-08-04 22:28:14
校验和	0x000518a6 (实际: 0x000518a6)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
PDB 路径	`e:\f17\ml\TnT\Code\fifa\systems\impl\fifasetup\dev\source\obj\x64\Release\fifaconfig.pdb`
数字签名	The expected hash does not match the digest in SpcInfo
导入	0
导出	0 函数
资源	12 资源
节	2 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Config program for FIFA
CompanyName	Electronic Arts
FileDescription	FIFA Launcher
FileVersion	1.0.0.0
InternalName	fifaconfig.exe
LegalCopyright	Copyright © Electronic Arts 2016
OriginalFilename	fifaconfig.exe
ProductName	FIFA Launcher
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	281,032 bytes	281,088 bytes	5.43 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`803F5D03F988B66930460D5E7BCC9953`
`.rsrc`	`0x00048000`	32,960 bytes	33,280 bytes	4.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3773B7625EB7DCAE4F6C51B83EE38DDD`

资源分析

▼

资源总数: 12 (32,264 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	28,477 字节	88.3%
RT_GROUP_ICON	1	132 字节	0.4%
RT_VERSION	1	880 字节	2.7%
RT_MANIFEST	1	2,775 字节	8.6%

证书链分析

▼

证书 Information

产品	FIFA Launcher
描述	FIFA Launcher
文件版本	1.0.0.0
原始名称	fifaconfig.exe
签名日期	02:44 AM 06/10/2017 (2919 天前)
验证状态	The digital signature of the object did not verify.
签名者	Electronic Arts; Symantec Class 3 SHA256 Code Signing CA; VeriSign
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	fifaconfig.exe
版权	Copyright © Electronic Arts 2016

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Electronic Arts #3 链

有效期: 2015-12-14 00:00:00 → 2017-10-30 23:59:59

签名算法: sha256RSA

序列号: 09 DF F6 26 7C 02 E0 B1 44 9A E8 90 56 94 7C CB

Symantec Class 3 SHA256 Code Signing CA #4 链

有效期: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

签名算法: sha256RSA

序列号: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	fifaconfig.exe
文件类型	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-28 01:00:13 UTC

Fifaconfig.exe (FIFA Launcher) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别