Звіт скану Launcher.exe (Turning Point - Fall of Liberty Autorun)

Оновлено 2 days ago

Перевірено Malware Check

Launcher.exe

Технічний аналіз

Ім'я файлу	Launcher.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-14 10:00:21 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,333,104

Розмір файлу (байти)

2025-07-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8df15eb8fccbb6c6861a5384e08bd212
SHA1	ed4a364f63aca4062dc696233de3abf6ef31d849
SHA256	1d1488ed1115ad0b48783b2c2bb28b0a2cf945ce350131c8bf4e5376c638942b
SHA512	7a77930a8f980390514abda5e1d16708b17cc0c984be1c9423c49464835e2179b366cb87f2c1ffcb97677385dc755ef6edb7b609281a771149408db44d7e55ab
ImpHash	b3a4409502844201951f8d58785ee77d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0bbb6e1cbbca3dcf956a3142732edebf Нечіткий: 44a8315976d637a9597259fd85561bbe dHash: cccccc8cae5baaa2
Базова адреса	`0x00400000`
Точка входу	`0x0041e26a`
Час компіляції	2008-02-06 18:42:00
Контрольна сума	0x0014933b (Фактична: 0x0014933b)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`c:\Documents and Settings\jghazarian\My Documents\Visual Studio 2005\Projects\TPStartupCpp\release\TPStartupCpp.pdb`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	60 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Codemasters
FileDescription	Turning Point - Fall of Liberty Autorun
FileVersion	1.0.0.1
InternalName	TPStartupCpp.exe
LegalCopyright	(c) Codemasters. All rights reserved.
OriginalFilename	TPStartupCpp.exe
ProductName	Turning Point - Fall of Liberty
ProductVersion	1.0.0.1
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	215,620 bytes	217,088 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CD6995254BE2EB2301F447A60F4FA41C`
`.rdata`	`0x00036000`	55,250 bytes	57,344 bytes	4.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D75E5852934EEAF46CD45330609E49CC`
`.data`	`0x00044000`	26,712 bytes	12,288 bytes	3.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`50BF95ACE4CBA84CBF3DBF95D146DB4C`
`.rsrc`	`0x0004b000`	1,033,620 bytes	1,036,288 bytes	5.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A4CFAB16E0AD173C393BEE8C2DD9F66F`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 60 (1,030,463 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	16	4,800 байтів	0.5%
RT_BITMAP	4	1,008,588 байтів	97.9%
RT_ICON	2	8,528 байтів	0.8%
RT_DIALOG	4	1,028 байтів	0.1%
RT_STRING	14	5,900 байтів	0.6%
RT_GROUP_CURSOR	15	314 байтів	0%
RT_GROUP_ICON	2	40 байтів	0%
RT_VERSION	1	852 байтів	0.1%
RT_MANIFEST	1	362 байтів	0%
None	1	51 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Turning Point - Fall of Liberty
Опис	Turning Point - Fall of Liberty Autorun
Версія файлу	1.0.0.1
Оригінальна назва	TPStartupCpp.exe
Дата підпису	10:31 AM 02/14/2008 (6362 днів тому)
Статус перевірки	Signed
Підписанти	The Codemasters Software Company Limited; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Контрпідписанти	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Внутрішня назва	TPStartupCpp.exe
Авторське право	(c) Codemasters. All rights reserved.

Підсумок ланцюга сертифікатів

Сертифікат #1 Основний

Період дійсності: 1996-01-29 00:00:00 → 2028-08-01 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 70 BA E4 1D 10 D9 29 34 B6 38 CA 7B 03 CC BA BF

VeriSign Time Stamping Services Signer - G2 #2 Ланцюг

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #3 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2004 CA #4 Ланцюг

Період дійсності: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

The Codemasters Software Company Limited #5 Ланцюг

Період дійсності: 2007-08-10 00:00:00 → 2010-08-09 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 63 6C C6 88 3F 2B C2 25 15 21 9B 0B 65 82 D5 A1

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1