El Análisis de Malware del Archivo toy2 exe (Toy2) Traveller's Tales

El Análisis del Archivo toy2.exe (Toy2)

Actualizado 1 month ago

Verificado por Malaware Check

toy2.exe

Tipo de Hash	Valor	Acción
MD5	9a0b9432ac4dd8c06e7e46d4ceaec3cf
SHA1	175e57449b204504571202e17e1c75d65e44e4ac
SHA256	023eb6a9459443b34d24cf685591bfeb3b95e1acf579405f6d8fa4407ccbdaf0
SHA512	c3b1b5fc9ebed8e4c43625b80343fd7bc1c3ce0bb8ed7cb130a0090d6b2b8de43342c27f1217921a538e21be6f07f607f9d8ab513b940a6cba84ca3f144e83a5
ImpHash	5955863762131cd1a8a1a76be463cd76

Tipo de Hash

Valor

Acción

MD5

9a0b9432ac4dd8c06e7e46d4ceaec3cf

SHA1

175e57449b204504571202e17e1c75d65e44e4ac

SHA256

023eb6a9459443b34d24cf685591bfeb3b95e1acf579405f6d8fa4407ccbdaf0

SHA512

c3b1b5fc9ebed8e4c43625b80343fd7bc1c3ce0bb8ed7cb130a0090d6b2b8de43342c27f1217921a538e21be6f07f607f9d8ab513b940a6cba84ca3f144e83a5

ImpHash

5955863762131cd1a8a1a76be463cd76

Análisis PE

Información Básica

▼

Icono	Hash: bf7258c4f530869aea70fc06356c4c0e Difuso: 7f38cc2d2d04860045a069fd0243e442 dHash: 8989898989898989
Base de Imagen	`0x00400000`
Punto de Entrada	`0x004cfc6c`
Tiempo de Compilación	1999-10-29 10:40:52
Suma de Verificación	0x00000000 (Real: 0x00143cbb)
Versión del SO	4.0
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`C:\projects\toy2\Release\toy2.pdb`
Firma Digital	No valid SignedData structure was found.
Importaciones	9 bibliotecas WINMM, DDRAW, DINPUT, DSOUND, KERNEL32, USER32, GDI32, ADVAPI32, ole32
Exportaciones	0 funciones
Recursos	10 Recursos
Secciones	6 Secciones

Información de Versión

▼

Comments
CompanyName	Traveller's Tales
FileDescription	Toy2
FileVersion	1, 0, 0, 1
InternalName	Toy2
LegalCopyright	Copyright © 1999
LegalTrademarks
OriginalFilename	toy2.exe
PrivateBuild
ProductName	Traveller's Tales toy2
ProductVersion	1, 0, 0, 1
SpecialBuild
Comments
CompanyName	Traveller's Tales
FileDescription	toy2
FileVersion	1, 0, 0, 1
InternalName	toy2
LegalCopyright	Copyright © 1999
LegalTrademarks
OriginalFilename	toy2.exe
PrivateBuild
ProductName	Traveller's Tales toy2
ProductVersion	1, 0, 0, 1
SpecialBuild
Comments
CompanyName	Travellers Tales
FileDescription	Toy2
FileVersion	1, 0, 0, 1
InternalName	Toy2
LegalCopyright	Copyright © 1998
LegalTrademarks
OriginalFilename	toy2.exe
PrivateBuild
ProductName	Travellers Tales Toy2
ProductVersion	1, 0, 0, 1
SpecialBuild
Translation	0x0809 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	896,331 bytes	897,024 bytes	6.72 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BB2D7C52E8B5AE0FB0483C657DABDBB4`
`.rdata`	`0x000dc000`	9,216 bytes	12,288 bytes	5.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E9A018C1418CF723584C4A80D12EDC2`
`.data`	`0x000df000`	9,895,220 bytes	180,224 bytes	5.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D592702A2CC4749B591FBADE2F01838E`
`.idata`	`0x00a4f000`	4,700 bytes	8,192 bytes	3.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A066831B09C7539FB90D64470368908D`
`.rsrc`	`0x00a51000`	87,288 bytes	90,112 bytes	4.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4D024A43F1B8DE0B3E6957BC3C5BDC`
`.reloc`	`0x00a67000`	96,058 bytes	98,304 bytes	5.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`141CC0C297C2E07FAE09FB7450F851C8`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 10 (86,562 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_CURSOR	1	308 bytes	0.4%
RT_BITMAP	2	79,120 bytes	91.4%
RT_ICON	2	4,496 bytes	5.2%
RT_DIALOG	1	356 bytes	0.4%
RT_STRING	1	96 bytes	0.1%
RT_GROUP_CURSOR	1	20 bytes	0%
RT_GROUP_ICON	1	34 bytes	0%
RT_VERSION	1	2,132 bytes	2.5%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Traveller's Tales toy2
Descripción	Toy2
Versión del Archivo	1, 0, 0, 1
Nombre Original	toy2.exe
Nombre Interno	Toy2
Copyright	Copyright © 1999

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	toy2.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.214.174
Versión de la Base de Datos	2025-04-17 06:00:21 UTC

El Análisis del Archivo toy2.exe (Toy2)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo