Rapport d'analyse du fichier PYG64 dll (Baymax Patch Tools x64) 飘云阁论坛官方出品

Rapport d'analyse de PYG64.dll (Baymax Patch Tools x64)

Mis à jour 14 days ago

Vérifié par Malware Check

PYG64.dll

Type de hachage	Valeur	Action
MD5	3e7430300869ff146a2859afc0fcfd34
SHA1	5e7725dd916e16ec298432a1b40f143943f9d085
SHA256	dd18062944e8688c3dbe76f8e6aef48313d71f255f2b83110b77512e72d28dc4
SHA512	b66da70397e18ddfe31e0cf931121f0a074ff2a9a17df031e82d5f718fd59dfb0e059d4442c36a65c3ed92153ad91cce3f2aee5fd320dcaf29ea148180e8ee3b
ImpHash	e9f7801254ba7c68ad7f6cd9285e8b6b

Type de hachage

Valeur

Action

MD5

3e7430300869ff146a2859afc0fcfd34

SHA1

5e7725dd916e16ec298432a1b40f143943f9d085

SHA256

dd18062944e8688c3dbe76f8e6aef48313d71f255f2b83110b77512e72d28dc4

SHA512

b66da70397e18ddfe31e0cf931121f0a074ff2a9a17df031e82d5f718fd59dfb0e059d4442c36a65c3ed92153ad91cce3f2aee5fd320dcaf29ea148180e8ee3b

ImpHash

e9f7801254ba7c68ad7f6cd9285e8b6b

Analyse PE

Informations de base

▼

Icône	Hachage: dc5da33dfaedf1a823c345f3897aaf75 Flou: 18f0cc81bdb2e12a2b3978ebf14e9a20 dHash: 8e071d946841398e
Base d'image	`0x180000000`
Point d'entrée	`0x1802ee9f9`
Heure de compilation	2020-11-16 12:20:54
Somme de contrôle	0x00129f6f (Réel: 0x0012734b)
Version OS	5.2
Signatures PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Chemin PDB	`d:\NsStudio\Home\Baymax\trunk\PatchUi\res\x64\PYG64.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	9 bibliothèques KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI, VERSION, GDI32
Exportations	1 fonctions
Ressources	7 Ressources
Sections	10 Sections

Informations de version

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools x64
FileVersion	3, 0, 1, 1035
InternalName	PYG64.dll
LegalCopyright	Copyright (C) 2020
OriginalFilename	PYG64.dll
ProductName	PYG64
ProductVersion	3, 0, 1, 1035
Translation	0x0804 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	559,703 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0008a000`	1,415,285 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001e4000`	205,016 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00217000`	26,472 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.Baymax0`	`0x0021e000`	711,562 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x002cc000`	48 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.Baymax1`	`0x002cd000`	1,163,380 bytes	1,163,776 bytes	7.95 (Compressé/Chiffré)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1640D25F9DD3B1F86714CD212685D707`
`.reloc`	`0x003ea000`	32 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`604838B584D7DFEAE9357D65134877B4`
`.rsrc`	`0x003eb000`	28,232 bytes	11,776 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24649A4D549B2FEDF738D70A2B423908`
`.BaymaxN`	`0x003f2000`	16,384 bytes	16,384 bytes	0.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D433F8C0FA5CB623079265B5F715F0A3`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 7 (27,718 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
BAYMAX	1	16,516 octets	59.6%
RT_ICON	1	9,640 octets	34.8%
RT_DIALOG	2	420 octets	1.5%
RT_GROUP_ICON	1	20 octets	0.1%
RT_VERSION	1	776 octets	2.8%
RT_MANIFEST	1	346 octets	1.2%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	PYG64
Description	Baymax Patch Tools x64
Version du fichier	3, 0, 1, 1035
Nom original	PYG64.dll
Nom interne	PYG64.dll
Copyright	Copyright (C) 2020

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	PYG64.dll
Type de fichier	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner	1.0.224.174
Version de la base de données	2025-09-07 20:00:43 UTC

Rapport d'analyse de PYG64.dll (Baymax Patch Tools x64)

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier