Звіт скану NFS11.exe (Need for Speed(TM) Hot Pursuit Application)

Оновлено 8 days ago

Перевірено Malware Check

NFS11.exe

Технічний аналіз

Ім'я файлу	NFS11.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-24 19:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

21,697,296

Розмір файлу (байти)

2025-07-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d1f56ec2b638e0fa0efbd785e0ff182e
SHA1	cd86d34c324f055d6b433f0c50e0f627c53087a7
SHA256	7b88d5d193305b760ed98ec08609d3e2a396915b24a1c4b89a61460f2ef85d9c
SHA512	665206f44b1f020823858e877f2e607c0991369f47a73a0b0a4a072541b7cd083ccbbb7576f24e56216fb324bed8c0f33a31d8f2af006dacd23cc6ceebbe61ac
ImpHash	8889babe4c2313df4f2da37ba53bce18

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 02e222c39218c5512c8965b83689f18a Нечіткий: a5f49ed189f473f41e7e827ca5d5b7b2 dHash: cec6f1c964b24a34
Базова адреса	`0x00400000`
Точка входу	`0x01651049`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x014bdc03 (Фактична: 0x014bdc03)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\P4\AK_FINALPC_PATCH2\depot\Alaska\Runtime\REL\FINALPC_PATCH2\Code\GameProjects\Alaska\Alaska_PC_External_Unity\Alaska_PC_External_Unity.pdb`
Цифровий підпис	OK
Імпорти	20 бібліотек
Експорти	20 функцій
Ресурси	198 Ресурси
Секції	9 Секції

Інформація про версію

▼

CompanyName	Electronic Arts
FileDescription	Need for Speed(TM) Hot Pursuit Application
FileVersion	1, 0, 5, 0
InternalName	Need for Speed(TM) Hot Pursuit
LegalCopyright	© 2010 Electronic Arts Inc. All Rights Reserved
OriginalFilename	NFS11.exe
ProductName	Need for Speed(TM) Hot Pursuit
ProductVersion	1, 0, 5, 0
Translation	0x0400 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	8,626,176 bytes	8,623,104 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`81D20B1201F92BE9EE2D37111642E957`
`.rdata`	`0x0083b000`	1,376,256 bytes	1,372,672 bytes	6.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1B5D2A421EBB23B888A302DA42EC85C1`
`.data`	`0x0098b000`	1,089,536 bytes	138,240 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D0637E2A939F0A59682EBF276B5EFA4F`
`.tls`	`0x00a95000`	4,096 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00a96000`	7,712,768 bytes	7,710,208 bytes	6.91 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9EAA83FD7B5B4FC9685A43FF35BC92D`
`S1`	`0x011f1000`	65,536 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`S2`	`0x01201000`	327,680 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`S3`	`0x01251000`	3,846,144 bytes	3,844,608 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EEA687F965FCFF21B3EEAFC961766413`
`S4`	`0x015fc000`	4,096 bytes	1,536 bytes	3.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5EF8D71A2B4312692FCBCE31F12371EF`

Попередження аналізу ентропії

3 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 198 (7,701,362 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DATA	28	2,514,616 байтів	32.7%
RT_ICON	154	5,183,248 байтів	67.3%
RT_GROUP_ICON	14	2,240 байтів	0%
RT_VERSION	1	912 байтів	0%
RT_MANIFEST	1	346 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Need for Speed(TM) Hot Pursuit
Опис	Need for Speed(TM) Hot Pursuit Application
Версія файлу	1, 0, 5, 0
Оригінальна назва	NFS11.exe
Дата підпису	10:19 AM 04/01/2011 (5237 днів тому)
Статус перевірки	Signed
Підписанти	Electronic Arts; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Контрпідписанти	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Внутрішня назва	Need for Speed(TM) Hot Pursuit
Авторське право	© 2010 Electronic Arts Inc. All Rights Reserved

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services Signer - G2 #1 Основний

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2004 CA #3 Ланцюг

Період дійсності: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

Electronic Arts #4 Ланцюг

Період дійсності: 2008-09-05 00:00:00 → 2011-10-04 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 6E 9B 46 A4 FD C1 78 28 C3 E7 EA 71 C2 BE 85 FB

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1