A Análise de Malware do Arquivo Attila exe (Total War: Attila) The Creative Assembly Ltd

Tipo de Hash	Valor	Ação
MD5	0d3637da18dd24cf1e1ee165cbfb3dad
SHA1	93a51cc969b3c32e1b4e11d128433ed9d4aff091
SHA256	5c6f9aa565e97fe891b0b4a71c675389b766085249107d331af97c236e13ef55
SHA512	59228a18e0e33aab2fa0d3ac4886cf33bbc2e8063c9ab2648ec081cdfd162df42641d632e4b30cae95edbaa088cbea53e2d38599edecd4fa8b5654632df21522
ImpHash	66d38c727b2365c0741939ad941737c2

Informações Básicas

▼

Ícone	Hash: 6860d0a5c0e4376499ce4912d4f93f23 Fuzzy: 50e5b1214102ebe43be185e13b7ac8a1 dHash: cce675f4f4f0b0a8
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00402470`
Tempo de Compilação	2016-06-07 16:01:29
Soma de Verificação	0x0007d4a1 (Real: 0x0007d4a1)
Versão do SO	5.1
Assinaturas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Caminho PDB	`s:\branches\attila\slavs\rome2\binaries\Symbols\TW_Launch.zIntelUnityRelease.pdb`
Assinatura Digital	OK
Importações	1 bibliotecas KERNEL32
Exportações	0 funções
Recursos	18 Recursos
Seções	5 Seções

Informações de Versão

▼

CompanyName	The Creative Assembly Ltd
FileDescription	Total War: Attila
FileVersion	1.6.0.0
InternalName	Attila
LegalCopyright	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved
OriginalFilename	Attila.exe
ProductName	Total War: Attila
ProductVersion	1.6.0.0
Translation	0x0809 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	24,156 bytes	24,576 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9530B5193D78048F1C62B5772182AA10`
`.rdata`	`0x00007000`	10,804 bytes	11,264 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB9933E032B79E72D7572ADE33F22A7D`
`.data`	`0x0000a000`	43,680 bytes	3,072 bytes	2.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60130E75EF36329033213C97429F6D5C`
`.rsrc`	`0x00015000`	425,100 bytes	425,472 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FEE30107B0A268E44B20AE38F6D5A5B`
`.reloc`	`0x0007d000`	5,250 bytes	5,632 bytes	2.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DF41F3BA5F8A9F104AAA27944067A38A`

Alerta de Análise de Entropia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 18 (423,928 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
DATA	2	122,634 bytes	28.9%
RT_ICON	7	298,456 bytes	70.4%
RT_MENU	1	74 bytes	0%
RT_DIALOG	2	732 bytes	0.2%
RT_STRING	2	262 bytes	0.1%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	1	104 bytes	0%
RT_VERSION	1	1,304 bytes	0.3%
RT_MANIFEST	1	346 bytes	0.1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Total War: Attila
Descrição	Total War: Attila
Versão do Arquivo	1.6.0.0
Nome Original	Attila.exe
Data de Assinatura	04:03 PM 06/07/2016 (3287 dias atrás)
Status de Verificação	Signed
Assinantes	SEGA EUROPE LIMITED; GlobalSign CodeSigning CA - SHA256 - G2; GlobalSign Root CA - R3
Contra-assinantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nome Interno	Attila
Copyright	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved

Resumo da Cadeia de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validade: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

GlobalSign CodeSigning CA - SHA256 - G2 #2 Cadeia

Período de Validade: 2011-08-02 10:00:00 → 2019-08-02 10:00:00

Algoritmo de Assinatura: sha256RSA

Número de Série: 04 00 00 00 00 01 31 89 C6 37 E8

Symantec Time Stamping Services Signer - G4 #3 Cadeia

Período de Validade: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Assinatura: sha1RSA

Número de Série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

SEGA EUROPE LIMITED #4 Cadeia

Período de Validade: 2015-07-01 09:34:11 → 2018-07-01 09:34:11

Algoritmo de Assinatura: sha256RSA

Número de Série: 11 21 35 56 84 1E 75 C3 62 60 41 3D FB D8 8F D3 97 B1

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

OK

Nome do Arquivo	Attila.exe
Tipo de Arquivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versão do Scanner	1.0.211.174
Versão do Banco de Dados	2025-03-19 03:00:38 UTC

A Análise do Arquivo Attila.exe (Total War: Attila)

Análise Técnica

Arquivo Limpo

Verificar Outro Arquivo

Identificação do Arquivo

Análise PE