Звіт скану t6sp.exe (Call of Duty(R): Black Ops II)

Оновлено 2 months ago

Перевірено Malaware Check

t6sp.exe

Технічний аналіз

Ім'я файлу	t6sp.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-08 19:01:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,522,344

Розмір файлу (байти)

2025-04-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9e96e03e6115ff54f5bfa64377dbc818
SHA1	2eba6b66ade2afb38f7d4cf43a9df7379967e9a8
SHA256	9c41762e6ab9b583d50512262e8a683bbd5b6e785ff332d92a74f18b1b230048
SHA512	9a757593fcfc5043ee3f692d3e6bf39cd6b2b0e70f850afe98703d2c4d77934b38615ae1eb18cb474be1ba0d993a0bcc732a5e3aee6cd9681ba60c223e12f17d
ImpHash	0aa999ec5d6efaa5ebf6cba06ed5f021

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f5d78dac9feea5fac353ee90b10a7a52 Нечіткий: 05630f2eabe39dce2178c0f3a34e78fe dHash: ccccc868e8cccccc
Базова адреса	`0x00400000`
Точка входу	`0x0096b75c`
Час компіляції	2012-12-12 02:17:41
Контрольна сума	0x00b05b98 (Фактична: 0x00b01aea)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`c:\t6\code\src\obj\t6\codSteam_CEG_bin\t6sp.pdb`
Цифровий підпис	Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo
Імпорти	18 бібліотек
Експорти	1 функцій
Ресурси	30 Ресурси
Секції	9 Секції

Інформація про версію

▼

CompanyName	Activision Publishing Inc.
FileDescription	Call of Duty(R): Black Ops II
FileVersion	1.0
LegalCopyright	(C) 2012 Activision Publishing Inc.
OriginalFilename	t6sp.exe
ProductName	Call of Duty(R): Black Ops II
ProductVersion	6
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,489,264 bytes	6,489,600 bytes	6.72 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`58F2606CDF83530883760E79C2AFC256`
`.conceal`	`0x00632000`	7,988 bytes	8,192 bytes	7.91 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D20B52EBF73F84265A666FB5861F1841`
`.interpr`	`0x00634000`	26,156 bytes	26,624 bytes	6.33 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0590B9CB7C27FA426B04C7CC65F1CDD8`
`.rdata`	`0x0063b000`	1,621,023 bytes	1,621,504 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC87E353C7FF53178B596C50FB5DA5BB`
`.data`	`0x007c7000`	56,351,716 bytes	3,099,136 bytes	0.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4DBD9C0A809E4A904DDE373A89547B73`
`.tls`	`0x03d85000`	6,749 bytes	7,168 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5FFC7999C19F3F72EFEB883DB759C400`
`.version`	`0x03d87000`	4 bytes	512 bytes	0.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E0C4D73DE06653B9A9A91649F26A0BB0`
`.rodata`	`0x03d88000`	3,024 bytes	3,072 bytes	4.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E8755D7E25888874D0483E87FC1DE1F`
`.rsrc`	`0x03d89000`	261,800 bytes	262,144 bytes	2.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77EAE3E4D07B26D15640F3BBDEB28C2B`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 30 (260,082 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	10	42,680 байтів	16.4%
RT_ICON	4	216,288 байтів	83.2%
RT_STRING	1	56 байтів	0%
RT_RCDATA	3	48 байтів	0%
RT_GROUP_CURSOR	10	200 байтів	0.1%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	748 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Call of Duty(R): Black Ops II
Опис	Call of Duty(R): Black Ops II
Версія файлу	1.0
Оригінальна назва	t6sp.exe
Дата підпису	12:00 AM 1/1/1601 (155020 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Авторське право	(C) 2012 Activision Publishing Inc.

Підсумок ланцюга сертифікатів

DigiCert SHA2 Assured ID Code Signing CA #1 Основний

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Valve Corp. #2 Ланцюг

Період дійсності: 2017-06-22 00:00:00 → 2019-07-12 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 06 39 47 97 BC 6C A1 9E F2 99 83 E3 67 56 B7 C6

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Insufficient data - 1 bytes requested but only 0 available while parsing asn1crypto.cms.SignerInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1