Звіт скану GLauncher.exe (Preinstaller for GravityCraft launcher)

Оновлено 3 days ago

Перевірено Malaware Check

GLauncher.exe

Технічний аналіз

Ім'я файлу	GLauncher.exe
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-03 23:00:21 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

166,144

Розмір файлу (байти)

2025-06-03

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c4ffd0f3901d07ceb461e4130d3da695
SHA1	e183818085086c83288e7e1f42f6eafc97ca0779
SHA256	2a7e195f37ace0925fc265d1545005482ba2f05a25834f3511c3baae4262b616
SHA512	e1c63fd5e3831d3c3fce89909e5a7bce84b5298ac382d1831b709cdce263c35dc502380a6509ac74ac25af4353dc764f159a2188ce0db7e482d0a7594cf777b1
ImpHash	c6e51dda1622035b42b177c9afe67c30

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bc0976b9ccfecd4eaa05030a576ff762 Нечіткий: ed3405c2991d13cd4612c5c225a1de27 dHash: 0070e8d4ece8f102
Базова адреса	`0x00400000`
Точка входу	`0x00401590`
Час компіляції	2025-04-28 09:25:12
Контрольна сума	0x0001b0fb (Фактична: 0x0002daa0)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек advapi32, kernel32, msvcrt, shell32, user32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	9 Секції

Інформація про версію

▼

CompanyName	GravityCraft
FileDescription	Preinstaller for GravityCraft launcher
FileVersion	2.1.15
InternalName	GravityLauncher
LegalCopyright	GravityCraft
LegalTrademarks
OriginalFilename	GLauncher.exe
ProductName	GLauncher
ProductVersion	2.1.15
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	22,896 bytes	23,040 bytes	6.17 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`C222CF7AC34C95684F36B656E8DAF49C`
`.data`	`0x00007000`	16 bytes	512 bytes	0.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`BDF323784E31246346AF7E67D80DAD4B`
`.rdata`	`0x00008000`	2,328 bytes	2,560 bytes	5.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`BD1D2C5A762B1998116E56A715D2D844`
`.eh_fram`	`0x00009000`	4,372 bytes	4,608 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`2202F81E016D9C584E950BC63F8A1201`
`.bss`	`0x0000b000`	36,300 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00014000`	3,264 bytes	3,584 bytes	4.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`0A22ACD17D95488FAA2E048E11000E16`
`.CRT`	`0x00015000`	24 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`DDBBFB75E8B9164A9C30FAE9F0465B9F`
`.tls`	`0x00016000`	32 bytes	512 bytes	0.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`DB57B06664EB7BF11486E9A180E31184`
`.rsrc`	`0x00017000`	60,864 bytes	60,928 bytes	7.90 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`A6ED665428E36AAE5FF0F20BB2C0A8C7`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 16 (59,932 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	58,393 байтів	97.4%
RT_RCDATA	12	317 байтів	0.5%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	792 байтів	1.3%
RT_MANIFEST	1	410 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	GLauncher
Опис	Preinstaller for GravityCraft launcher
Версія файлу	2.1.15
Оригінальна назва	GLauncher.exe
Внутрішня назва	GravityLauncher
Авторське право	GravityCraft

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1