El Análisis de Malware del Archivo Attila exe (Total War: Attila) The Creative Assembly Ltd

El Análisis del Archivo Attila.exe (Total War: Attila)

Actualizado 2 months ago

Verificado por Malaware Check

Attila.exe

Tipo de Hash	Valor	Acción
MD5	0d3637da18dd24cf1e1ee165cbfb3dad
SHA1	93a51cc969b3c32e1b4e11d128433ed9d4aff091
SHA256	5c6f9aa565e97fe891b0b4a71c675389b766085249107d331af97c236e13ef55
SHA512	59228a18e0e33aab2fa0d3ac4886cf33bbc2e8063c9ab2648ec081cdfd162df42641d632e4b30cae95edbaa088cbea53e2d38599edecd4fa8b5654632df21522
ImpHash	66d38c727b2365c0741939ad941737c2

Tipo de Hash

Valor

Acción

MD5

0d3637da18dd24cf1e1ee165cbfb3dad

SHA1

93a51cc969b3c32e1b4e11d128433ed9d4aff091

SHA256

5c6f9aa565e97fe891b0b4a71c675389b766085249107d331af97c236e13ef55

SHA512

59228a18e0e33aab2fa0d3ac4886cf33bbc2e8063c9ab2648ec081cdfd162df42641d632e4b30cae95edbaa088cbea53e2d38599edecd4fa8b5654632df21522

ImpHash

66d38c727b2365c0741939ad941737c2

Análisis PE

Información Básica

▼

Icono	Hash: 6860d0a5c0e4376499ce4912d4f93f23 Difuso: 50e5b1214102ebe43be185e13b7ac8a1 dHash: cce675f4f4f0b0a8
Base de Imagen	`0x00400000`
Punto de Entrada	`0x00402470`
Tiempo de Compilación	2016-06-07 16:01:29
Suma de Verificación	0x0007d4a1 (Real: 0x0007d4a1)
Versión del SO	5.1
Firmas PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Ruta PDB	`s:\branches\attila\slavs\rome2\binaries\Symbols\TW_Launch.zIntelUnityRelease.pdb`
Firma Digital	OK
Importaciones	1 bibliotecas KERNEL32
Exportaciones	0 funciones
Recursos	18 Recursos
Secciones	5 Secciones

Información de Versión

▼

CompanyName	The Creative Assembly Ltd
FileDescription	Total War: Attila
FileVersion	1.6.0.0
InternalName	Attila
LegalCopyright	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved
OriginalFilename	Attila.exe
ProductName	Total War: Attila
ProductVersion	1.6.0.0
Translation	0x0809 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	24,156 bytes	24,576 bytes	6.50 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9530B5193D78048F1C62B5772182AA10`
`.rdata`	`0x00007000`	10,804 bytes	11,264 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DB9933E032B79E72D7572ADE33F22A7D`
`.data`	`0x0000a000`	43,680 bytes	3,072 bytes	2.66 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60130E75EF36329033213C97429F6D5C`
`.rsrc`	`0x00015000`	425,100 bytes	425,472 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FEE30107B0A268E44B20AE38F6D5A5B`
`.reloc`	`0x0007d000`	5,250 bytes	5,632 bytes	2.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DF41F3BA5F8A9F104AAA27944067A38A`

Alerta de Análisis de Entropía

1 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 18 (423,928 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
DATA	2	122,634 bytes	28.9%
RT_ICON	7	298,456 bytes	70.4%
RT_MENU	1	74 bytes	0%
RT_DIALOG	2	732 bytes	0.2%
RT_STRING	2	262 bytes	0.1%
RT_ACCELERATOR	1	16 bytes	0%
RT_GROUP_ICON	1	104 bytes	0%
RT_VERSION	1	1,304 bytes	0.3%
RT_MANIFEST	1	346 bytes	0.1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Total War: Attila
Descripción	Total War: Attila
Versión del Archivo	1.6.0.0
Nombre Original	Attila.exe
Fecha de Firma	04:03 PM 06/07/2016 (3287 días atrás)
Estado de Verificación	Signed
Firmantes	SEGA EUROPE LIMITED; GlobalSign CodeSigning CA - SHA256 - G2; GlobalSign Root CA - R3
Contrafirmantes	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Nombre Interno	Attila
Copyright	© SEGA. Creative Assembly, the Creative Assembly logo, Total War, Total War: ATTILA and the Total War logo are either registered trade marks or trade marks of The Creative Assembly Limited. SEGA and the SEGA logo are either registered trade marks or trade marks of SEGA Corporation. All rights reserved

Resumen de la Cadena de Certificados

Symantec Time Stamping Services CA - G2 #1 Principal

Período de Validez: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

GlobalSign CodeSigning CA - SHA256 - G2 #2 Cadena

Período de Validez: 2011-08-02 10:00:00 → 2019-08-02 10:00:00

Algoritmo de Firma: sha256RSA

Número de Serie: 04 00 00 00 00 01 31 89 C6 37 E8

Symantec Time Stamping Services Signer - G4 #3 Cadena

Período de Validez: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Algoritmo de Firma: sha1RSA

Número de Serie: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

SEGA EUROPE LIMITED #4 Cadena

Período de Validez: 2015-07-01 09:34:11 → 2018-07-01 09:34:11

Algoritmo de Firma: sha256RSA

Número de Serie: 11 21 35 56 84 1E 75 C3 62 60 41 3D FB D8 8F D3 97 B1

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	Attila.exe
Tipo de Archivo	PE32 executable (GUI) Intel 80386, for MS Windows
Versión del Escáner	1.0.211.174
Versión de la Base de Datos	2025-03-19 03:00:38 UTC