A Análise de Malware do Arquivo PYG64 dll (Baymax Patch Tools x64) 飘云阁论坛官方出品

A Análise do Arquivo PYG64.dll (Baymax Patch Tools x64)

Atualizado 14 days ago

Verificado por Malware Check

PYG64.dll

Tipo de Hash	Valor	Ação
MD5	3e7430300869ff146a2859afc0fcfd34
SHA1	5e7725dd916e16ec298432a1b40f143943f9d085
SHA256	dd18062944e8688c3dbe76f8e6aef48313d71f255f2b83110b77512e72d28dc4
SHA512	b66da70397e18ddfe31e0cf931121f0a074ff2a9a17df031e82d5f718fd59dfb0e059d4442c36a65c3ed92153ad91cce3f2aee5fd320dcaf29ea148180e8ee3b
ImpHash	e9f7801254ba7c68ad7f6cd9285e8b6b

Tipo de Hash

Valor

Ação

MD5

3e7430300869ff146a2859afc0fcfd34

SHA1

5e7725dd916e16ec298432a1b40f143943f9d085

SHA256

dd18062944e8688c3dbe76f8e6aef48313d71f255f2b83110b77512e72d28dc4

SHA512

b66da70397e18ddfe31e0cf931121f0a074ff2a9a17df031e82d5f718fd59dfb0e059d4442c36a65c3ed92153ad91cce3f2aee5fd320dcaf29ea148180e8ee3b

ImpHash

e9f7801254ba7c68ad7f6cd9285e8b6b

Análise PE

Informações Básicas

▼

Ícone	Hash: dc5da33dfaedf1a823c345f3897aaf75 Fuzzy: 18f0cc81bdb2e12a2b3978ebf14e9a20 dHash: 8e071d946841398e
Base da Imagem	`0x180000000`
Ponto de Entrada	`0x1802ee9f9`
Tempo de Compilação	2020-11-16 12:20:54
Soma de Verificação	0x00129f6f (Real: 0x0012734b)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Caminho PDB	`d:\NsStudio\Home\Baymax\trunk\PatchUi\res\x64\PYG64.pdb`
Assinatura Digital	No valid SignedData structure was found.
Importações	9 bibliotecas KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, VERSION, GDI32
Exportações	1 funções
Recursos	7 Recursos
Seções	10 Seções

Informações de Versão

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools x64
FileVersion	3, 0, 1, 1035
InternalName	PYG64.dll
LegalCopyright	Copyright (C) 2020
OriginalFilename	PYG64.dll
ProductName	PYG64
ProductVersion	3, 0, 1, 1035
Translation	0x0804 0x04b0

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	559,703 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0008a000`	1,415,285 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001e4000`	205,016 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00217000`	26,472 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.Baymax0`	`0x0021e000`	711,562 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002cc000`	48 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.Baymax1`	`0x002cd000`	1,163,380 bytes	1,163,776 bytes	7.95 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1640D25F9DD3B1F86714CD212685D707`
`.reloc`	`0x003ea000`	32 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`604838B584D7DFEAE9357D65134877B4`
`.rsrc`	`0x003eb000`	28,232 bytes	11,776 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24649A4D549B2FEDF738D70A2B423908`
`.BaymaxN`	`0x003f2000`	16,384 bytes	16,384 bytes	0.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D433F8C0FA5CB623079265B5F715F0A3`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 7 (27,718 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
BAYMAX	1	16,516 bytes	59.6%
RT_ICON	1	9,640 bytes	34.8%
RT_DIALOG	2	420 bytes	1.5%
RT_GROUP_ICON	1	20 bytes	0.1%
RT_VERSION	1	776 bytes	2.8%
RT_MANIFEST	1	346 bytes	1.2%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	PYG64
Descrição	Baymax Patch Tools x64
Versão do Arquivo	3, 0, 1, 1035
Nome Original	PYG64.dll
Nome Interno	PYG64.dll
Copyright	Copyright (C) 2020

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	PYG64.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.224.174
Versão do Banco de Dados	2025-09-07 20:00:43 UTC

A Análise do Arquivo PYG64.dll (Baymax Patch Tools x64)

Análise Técnica

Arquivo Limpo

Verificar Outro Arquivo

Identificação do Arquivo