GTAIV exe (Grand Theft Auto IV) Rockstar Games 文件恶意软件分析

哈希类型	值	操作
MD5	5fb14bb1280073cc0d82a4b63e263b84
SHA1	27ece294077f9836731dd35310bf2a6c51b7a51c
SHA256	f2139278a370493cc99993b6bad4e033fe161dfb3a1b65e11bb87da4f188242d
SHA512	29c441fe33f98851a4e8f6eecb9255663b49f17a6dd6db29ff7c7a2313dbc991ea7e9a2ef59989f73eb494cde3e75d782c6a90b0f8f46b6407f949a066ef0458
ImpHash	1a110ed741cb11f9b80cc3f0bb46e56f

基本信息

▼

图标	哈希: 9baae78e54a6b6ece546dc74b32e8cfe 模糊: c6d1ff89b08ca9dcc615745a99c68c49 dHash: 0015696b3b133300
映像基址	`0x00400000`
入口点	`0x00df8f2b`
编译时间	2020-06-01 15:33:36
校验和	0x010ace9e (实际: 0x010a33e0)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`x:\gta\build\GTA4_Win32_Final.pdb`
数字签名	No valid SignedData structure was found.
导入	21 库
导出	0 函数
资源	11 资源
节	9 节

版本信息

▼

CompanyName	Rockstar Games
FileDescription	Grand Theft Auto IV
FileVersion	1.2.0.43
InternalName	Grand Theft Auto IV
LegalCopyright	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.
OriginalFilename	GTAIV.exe
ProductName	Grand Theft Auto IV
ProductVersion	1.2.0.43
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	10,951,594 bytes	10,951,680 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9CAD394DE04567085736F81EA44EF2B7`
`.rdata`	`0x00a73000`	1,821,363 bytes	1,821,696 bytes	5.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0CF34AB1C4A46EB424A7928ECD90E8DF`
`.data`	`0x00c30000`	13,022,508 bytes	1,196,544 bytes	5.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9725A7CD08D7B6C684011D74F9C7E355`
`.tls`	`0x0189c000`	2,289 bytes	2,560 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`67E9050E7B0A48CDECFEF2A060B35359`
`_RDATA`	`0x0189d000`	5,856 bytes	6,144 bytes	6.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B5271FE979431400CCE11596EA83303`
`.rsrc`	`0x0189f000`	1,137,960 bytes	1,138,176 bytes	7.80 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4270E00BAEC8DB0261D2ED6D4668BC40`
`.reloc`	`0x019b5000`	1,268,554 bytes	1,268,736 bytes	4.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5797486B1DB8615433215970721EEB8F`
`.rkstr`	`0x01aeb000`	773 bytes	1,024 bytes	4.57 (正常)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FD2C1A51B9F5BC294D3D3F86C0AFB9D6`
`.tbm`	`0x01aec000`	1,028,096 bytes	1,028,096 bytes	8.00 (打包/加密)	`IMAGE_SCN_MEM_READ`	`5C60FC02485A092224D920C16CA69091`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 11 (1,137,211 字节)

资源类型	数量	总大小	百分比
RT_RCDATA	1	1,108,913 字节	97.5%
RT_ICON	7	26,523 字节	2.3%
RT_GROUP_ICON	1	104 字节	0%
RT_VERSION	1	868 字节	0.1%
RT_MANIFEST	1	803 字节	0.1%

证书链分析

▼

证书 Information

产品	Grand Theft Auto IV
描述	Grand Theft Auto IV
文件版本	1.2.0.43
原始名称	GTAIV.exe
内部名称	Grand Theft Auto IV
版权	Rockstar Games Inc. (C) 2005-2020 Take Two Interactive. All rights reserved.

证书链摘要

DigiCert SHA2 Assured ID Code Signing CA #1 主要

有效期: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

签名算法: sha256RSA

序列号: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Rockstar Games, Inc. #2 链

有效期: 2020-02-07 00:00:00 → 2023-02-17 12:00:00

签名算法: sha256RSA

序列号: 0F 65 F4 57 25 17 CB CC AA 8B 37 76 58 0A 8D 3D

DigiCert Timestamp Responder #3 链

有效期: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

签名算法: sha1RSA

序列号: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #4 链

有效期: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

签名算法: sha1RSA

序列号: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

文件名	GTAIV.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-16 22:01:11 UTC

GTAIV.exe (Grand Theft Auto IV) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析