Gridinsoft Logo
File Icon

A Análise do Arquivo PYG64.dll (Baymax Patch Tools x64)

Atualizado 1 month ago
Verificado por Malaware Check
PYG64.dll

Análise Técnica

Nome do Arquivo PYG64.dll
Tipo de Arquivo
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.215.174
Versão do Banco de Dados 2025-04-27 20:00:20 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
1,001,472
Tamanho do Arquivo (bytes)
2025-04-27
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
793fcccb90c2ada0110ffa0eceb6f790
SHA1
c2410fd142e351c843cf5c34f7401297c87d2fe7
SHA256
8e3fe8247873e1bc81e86ec3bb71e119bd7c0252559ef38a169984616e93f587
SHA512
058abe542939bec25e723577d156d29b92ca9caf6cca19140c6539328aafecdafa2e5cd92b75cc9407af9cd52985ee67097d10588ee1460b6d7f5ed52b924517
ImpHash
bbceac87f8d480082f9cf1b4cca7cd9d

Análise PE

Informações Básicas

▼
Ícone
Hash: dc5da33dfaedf1a823c345f3897aaf75
Fuzzy: 18f0cc81bdb2e12a2b3978ebf14e9a20
dHash: 8e071d946841398e
Base da Imagem 0x180000000
Ponto de Entrada 0x1801eb423
Tempo de Compilação 2019-04-26 18:41:48
Soma de Verificação 0x000fde5d (Real: 0x0010445b)
Versão do SO 5.2
Assinaturas PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Caminho PDB d:\NsStudio\Tools\Baymax\PatchUi\res\x64\PYG64.pdb
Assinatura Digital No valid SignedData structure was found.
Importações 9 bibliotecas
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, VERSION, GDI32
Exportações 1 funções
Recursos 7 Recursos
Seções 10 Seções

Informações de Versão

▼
Comments Www.ChinaPYG.CoM
CompanyName 飘云阁论坛官方出品
FileDescription Baymax Patch Tools x64
FileVersion 3, 0, 1, 1011
InternalName PYG64.dll
LegalCopyright Copyright (C) 2016
OriginalFilename PYG64.dll
ProductName PYG64
ProductVersion 3, 0, 1, 1011
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
.text 0x00001000 460,487 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00072000 125,909 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.data 0x00091000 27,640 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x00098000 24,720 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.Baymax0 0x0009f000 702,056 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.tls 0x0014b000 48 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.Baymax1 0x0014c000 971,172 bytes 971,264 bytes 7.95 (Empacotado/Criptografado) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B00FA3F38A893C900FBCC57F9BD6F6C3
.reloc 0x0023a000 108 bytes 512 bytes 1.36 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D8FBE57527CABE799EBD27F4AA726E7E
.rsrc 0x0023b000 28,232 bytes 11,776 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1607F9FF2E2B921F192104BD3F20506E
.BaymaxN 0x00242000 16,384 bytes 16,384 bytes 0.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8B892F42AE0E6AB67C135C72F91697D5
Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼
Total de Recursos: 7 (27,718 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
BAYMAX 1 16,516 bytes
59.6%
RT_ICON 1 9,640 bytes
34.8%
RT_DIALOG 2 420 bytes
1.5%
RT_GROUP_ICON 1 20 bytes
0.1%
RT_VERSION 1 776 bytes
2.8%
RT_MANIFEST 1 346 bytes
1.2%

Análise da Cadeia de Certificados

▼
Certificado Information
Produto PYG64
Descrição Baymax Patch Tools x64
Versão do Arquivo 3, 0, 1, 1011
Nome Original PYG64.dll
Nome Interno PYG64.dll
Copyright Copyright (C) 2016

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

  • A assinatura garante a integridade do arquivo e a autenticidade do editor.
  • O carimbo de tempo prova quando a assinatura foi aplicada.
Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware