Звіт скану Wow.exe (World of Warcraft Retail)

Оновлено 1 year ago

Перевірено Malware Check

Wow.exe

Технічний аналіз

Ім'я файлу	Wow.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.144.174
Версія бази даних	2023-11-01 04:02:34 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

7,704,216

Розмір файлу (байти)

2023-11-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f73134d3635878a1abbebabd006f5871
SHA1	e3e0b5a4f8e1f6d18916adfea6a9d165f94e8542
SHA256	28287cd94e6ab2d6e68865f49314b456d2750dcb5d0b8ecca12eeddf72b7bf80
SHA512	5cf6f309892f9b7f3031b565222371d1290428754c548fe955754cf0c806da54f6164fb36021076cbb8d739689228d0ff25a2ac42555d1e0052f65d55f87ad47
ImpHash	b7fc31b6422013c5f943a1da91692ed3

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9b90ae610d68f3bb641277f80e0b8c50 Нечіткий: eb3c36717545591026da9160551c831b dHash: f8fc4c6c69288ae0
Базова адреса	`0x00400000`
Точка входу	`0x00401000`
Час компіляції	2010-06-25 06:55:58
Контрольна сума	0x00762696 (Фактична: 0x00764dee)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\BuildServer\WoW\1\work\WoW-code\branches\wow-patch-3_3_5_A-BNet\WoW\Bin\Wow.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	17 бібліотек
Експорти	1 функцій
Ресурси	29 Ресурси
Секції	6 Секції

Цифрові підписи

▼

Thawte Premium Server CA	Thawte Consulting (Pty) Ltd. (ZA)
VeriSign Time Stamping Services CA	VeriSign, Inc. (US)
Thawte Timestamping CA	VeriSign, Inc. (US)
Thawte Code Signing CA	Blizzard Entertainment, Inc. (US)

Інформація про версію

▼

Comments
CompanyName	Blizzard Entertainment
FileDescription	World of Warcraft Retail
FileVersion	3, 3, 5, 12340
InternalName	World of Warcraft
LegalCopyright	Copyright © 2004
LegalTrademarks
OriginalFilename	WoW.exe
PrivateBuild
ProductName	World of Warcraft
ProductVersion	Version 3.3
SpecialBuild
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,149,043 bytes	6,149,120 bytes	6.69 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CFAD024471922E6B54AFC3EDE7B3A8BC`
`.rdata`	`0x005df000`	878,201 bytes	878,592 bytes	5.93 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE02DA553EE17CC7903E5796456F7C31`
`.data`	`0x006b6000`	3,253,512 bytes	495,104 bytes	4.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1FCA65A45C4E2F9ED8349D6D68E1691B`
`.zdata`	`0x009d1000`	4,096 bytes	4,096 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.tls`	`0x009d2000`	25 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x009d3000`	170,704 bytes	171,008 bytes	7.23 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6FBBB45AAF830B355C3F5E0E879588C6`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 29 (169,152 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BLIZZARDCOMPONENT	1	200 байтів	0.1%
DATA	12	131,858 байтів	78%
RT_CURSOR	1	308 байтів	0.2%
RT_BITMAP	1	620 байтів	0.4%
RT_ICON	8	34,944 байтів	20.7%
RT_GROUP_CURSOR	1	20 байтів	0%
RT_GROUP_ICON	2	124 байтів	0.1%
RT_VERSION	1	908 байтів	0.5%
RT_MANIFEST	1	86 байтів	0.1%
None	1	84 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Thawte Code Signing CA Thawte Consulting (Pty) Ltd. ZA
Видавець	Thawte Premium Server CA
Серійний номер	`10`

Сертифікат #2

Суб'єкт	VeriSign Time Stamping Services Signer - G2 VeriSign, Inc. US
Видавець	VeriSign Time Stamping Services CA
Серійний номер	`74633263349696868766633472187954518741`

Сертифікат #3

Суб'єкт	VeriSign Time Stamping Services CA VeriSign, Inc. US
Видавець	Thawte Timestamping CA
Серійний номер	`95367435335131489231313444090147582372`

Сертифікат #4

Суб'єкт	Blizzard Entertainment, Inc. Blizzard Entertainment, Inc. US
Видавець	Thawte Code Signing CA
Серійний номер	`164083622788670436306147722109243400608`

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1