El Análisis de Malware del Archivo AnomalyEVO WINDOWS exe (Godot click game) Tentacles Games Entertainment

El Análisis del Archivo AnomalyEVO_WINDOWS.exe (Godot click game)

Actualizado 8 months ago

Verificado por Malware Check

AnomalyEVO_WINDOWS.exe

Tipo de Hash	Valor	Acción
MD5	b6529ec0a9db373600f8a8dd576a2a42
SHA1	0314e2a8b7f62e3cf1b16b7382de7a3ab853345d
SHA256	8a644f08ae43ee83b59fcbb1d81d6b16cbc5fd0c66399974dbb8ca5ce03500b6
SHA512	1c4123889b85b29f8b53924e704ce3379ea221116d9cf46331940514cd651a3d2455f11dbc97e8fe5928b9d2e03b313a8592815e2022196532921d14e81d7a3e
ImpHash	1b5031dfe417e10aec0a4aac4a2e9c55

Tipo de Hash

Valor

Acción

MD5

b6529ec0a9db373600f8a8dd576a2a42

SHA1

0314e2a8b7f62e3cf1b16b7382de7a3ab853345d

SHA256

8a644f08ae43ee83b59fcbb1d81d6b16cbc5fd0c66399974dbb8ca5ce03500b6

SHA512

1c4123889b85b29f8b53924e704ce3379ea221116d9cf46331940514cd651a3d2455f11dbc97e8fe5928b9d2e03b313a8592815e2022196532921d14e81d7a3e

ImpHash

1b5031dfe417e10aec0a4aac4a2e9c55

Análisis PE

Información Básica

▼

Icono	Hash: 12e580a3a8df220f2ab4e9fb49ac3d60 Difuso: 38cdf3ef60d73f179cf53ba30e92e385 dHash: f0f0e8d4f4f0fcf0
Base de Imagen	`0x140000000`
Punto de Entrada	`0x1400014c0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x024594a7 (Real: 0x02432252)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	18 bibliotecas
Exportaciones	5 funciones
Recursos	9 Recursos
Secciones	13 Secciones

Información de Versión

▼

CompanyName	Tentacles Games Entertainment
FileDescription	Godot click game
FileVersion	0.1.0.0
ProductName	Anomaly Evolution
Licence	MIT
LegalCopyright	Tentacles Games Entertainment 2024
Info	https://godotengine.org
ProductVersion	0.1.0.0
LegalTrademarks	Tentacles Games Entertainment 2024
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	30,822,760 bytes	30,822,912 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C7FCE69C6DE8E9270714F28BD37478DF`
`.data`	`0x01d67000`	25,600 bytes	25,600 bytes	2.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A2B1AA291AA4A633B81308156D87385`
`.rdata`	`0x01d6e000`	3,704,896 bytes	3,705,344 bytes	6.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9DC980C02266B8B8CCEF5CA9B1C5817F`
`pck`	`0x020f7000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.pdata`	`0x020f8000`	597,180 bytes	597,504 bytes	6.96 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`639FDAF239A946A3A42F61CC6794AC2D`
`.xdata`	`0x0218a000`	2,354,220 bytes	2,354,688 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`14DF0EAC57AD82E78342E9B0FCA91B58`
`.bss`	`0x023c9000`	75,600 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x023dc000`	209 bytes	512 bytes	2.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5430DFA1782F822F0FBE4CB34CF178C0`
`.idata`	`0x023dd000`	15,716 bytes	15,872 bytes	5.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`13A69DB7CF3E6304716DDCA55BCBC3E2`
`.CRT`	`0x023e1000`	112 bytes	512 bytes	0.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7CC22CBEBC2722CDEADFE5A2F8792FF9`
`.tls`	`0x023e2000`	16 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x023e3000`	202,088 bytes	202,240 bytes	7.32 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6A4D53FD61812D9B922E9CD8763566A`
`.reloc`	`0x02415000`	169,800 bytes	169,984 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7A9AF0B57035C2583EB28663D0CB0BB5`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 9 (201,540 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_ICON	6	200,480 bytes	99.5%
RT_GROUP_ICON	2	180 bytes	0.1%
RT_VERSION	1	880 bytes	0.4%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Anomaly Evolution
Descripción	Godot click game
Versión del Archivo	0.1.0.0
Copyright	Tentacles Games Entertainment 2024

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	AnomalyEVO_WINDOWS.exe
Tipo de Archivo	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.212.174
Versión de la Base de Datos	2025-03-30 21:00:27 UTC

El Análisis del Archivo AnomalyEVO_WINDOWS.exe (Godot click game)

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo