Звіт скану SimCity.exe (SimCity (TM))

Оновлено 1 month ago

Перевірено Malaware Check

SimCity.exe

Технічний аналіз

Ім'я файлу	SimCity.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.213.174
Версія бази даних	2025-04-12 14:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

10,971,552

Розмір файлу (байти)

2025-04-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7a8fbf82746e4fa3d7cfe0efd26f7141
SHA1	4473757c77c09b77121659f6a02845e92b48a512
SHA256	2b0aff527baa3aa536aca6c68332c208d1dbd904695f0f985d17d56b128d48ab
SHA512	31952b4d15fe0c1102b014a86b9cf417c7e886abe75a57ee1f2d562cace03e659c482d611702b99c384cbf2dca133cce0ceefac5cda7b5dc99f3b6f51710d8f7
ImpHash	e260b80f93096c70c9dc84b9743d9c1b

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 96bf8f1f11dd620d298a1db2814d786d Нечіткий: b789b62ce3ac64214557f8049ccef0a9 dHash: ccecaccc94d0e031
Базова адреса	`0x00400000`
Точка входу	`0x00ce7fe2`
Час компіляції	2014-04-22 01:19:07
Контрольна сума	0x00a82cce (Фактична: 0x00a80cc3)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`c:\BF\CM\SimCity_PL\out\Win32_90\Release\SimCity.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	20 бібліотек
Експорти	214 функцій
Ресурси	20 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Electronic Arts Inc.
FileDescription	SimCity (TM)
FileVersion	10, 1, 0, 0
InternalName	SimCity
LegalCopyright	©2013 Electronic Arts Inc.
OriginalFilename	SimCity.rc
ProductName	SimCity
ProductVersion	10, 1, 0, 0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,334,663 bytes	9,334,784 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`739387673A218C8816B0385546ADCED0`
`.rdata`	`0x008e8000`	989,331 bytes	989,696 bytes	6.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0179BC8D0C1311BC7ED1AA251E7C80B`
`.data`	`0x009da000`	2,530,012 bytes	477,696 bytes	5.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`88F01924F9B5FE4FA666492F2F9C856F`
`.tls`	`0x00c44000`	5 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00c45000`	163,056 bytes	163,328 bytes	7.63 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B2CB67D520EF88F4A2DD1E0207C00CB`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 20 (161,944 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	1	65,944 байтів	40.7%
RT_ICON	14	94,456 байтів	58.3%
RT_GROUP_ICON	3	214 байтів	0.1%
RT_VERSION	1	732 байтів	0.5%
RT_MANIFEST	1	598 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	SimCity
Опис	SimCity (TM)
Версія файлу	10, 1, 0, 0
Оригінальна назва	SimCity.rc
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Electronic Arts; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Внутрішня назва	SimCity
Авторське право	©2013 Electronic Arts Inc.

Підсумок ланцюга сертифікатів

Electronic Arts #1 Основний

Період дійсності: 2011-07-27 00:00:00 → 2014-10-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0C 61 8E 5C 55 72 5B 09 15 8B 62 14 9C 42 5B A5

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1