Звіт скану Configurator.exe (The Witcher 2 Configuration Tool)

Оновлено 2 months ago

Перевірено Malaware Check

Configurator.exe

Технічний аналіз

Ім'я файлу	Configurator.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-04 23:00:36 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,502,144

Розмір файлу (байти)

2025-04-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	1d537ad516a5970cac182c5cb26ee9f6
SHA1	c4d0358e32ed5df0dbd35cb5de01f218f9973c8b
SHA256	33970d28d190d1179d330dd92758a80ef28bfe26cceabd37d3588610a171f4f2
SHA512	bca81d62ad14a054a2f7d60effa6af08edfd1b1c71ccc07ceb1d0770d6593b17f21bde8d284a83c41b21db708ffc12573d4d1a5057969c7196490b8d3a84f4fe
ImpHash	81a06f1e851b4bdfb724a537b7fb63c1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e2c8813dd0fb40d2f93f61c502a468e0 Нечіткий: f87f81165bc583584d5b5c368ebcc794 dHash: 00f0cc8cd4cc7192
Базова адреса	`0x00400000`
Точка входу	`0x0052d4bc`
Час компіляції	2012-05-07 15:13:57
Контрольна сума	0x00264012 (Фактична: 0x00264012)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`E:\Perforce\depot\Witcher2Branches\Patch\bin\Configurator.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	20 бібліотек
Експорти	0 функцій
Ресурси	61 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	CD Projekt RED
FileDescription	The Witcher 2 Configuration Tool
FileVersion	1.0.0.1
InternalName	Configurator.exe
LegalCopyright	The Witcher 2 © 2011 CD Projekt RED
OriginalFilename	Configurator.exe
ProductName	The Witcher 2
ProductVersion	1.0.0.1
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,471,484 bytes	1,471,488 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`191E059B277A75E6A5CAEBC264817CD0`
`.rdata`	`0x00169000`	330,350 bytes	330,752 bytes	4.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A4630F24DA3E13FD6D44745726E400A`
`.data`	`0x001ba000`	61,052 bytes	29,696 bytes	4.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E3B1126072FFF1BE329964531B2283A`
`.rsrc`	`0x001c9000`	481,052 bytes	481,280 bytes	4.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`42AE17052BE6A45BF75E41115CDEE841`
`.reloc`	`0x0023f000`	187,468 bytes	187,904 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EE6CA06C1ECE29C444594770387EA29F`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 61 (477,871 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	16	4,800 байтів	1%
RT_BITMAP	2	508 байтів	0.1%
RT_ICON	5	458,600 байтів	96%
RT_DIALOG	6	5,092 байтів	1.1%
RT_STRING	13	6,816 байтів	1.4%
RT_GROUP_CURSOR	15	314 байтів	0.1%
RT_GROUP_ICON	2	82 байтів	0%
RT_VERSION	1	804 байтів	0.2%
RT_MANIFEST	1	855 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	The Witcher 2
Опис	The Witcher 2 Configuration Tool
Версія файлу	1.0.0.1
Оригінальна назва	Configurator.exe
Внутрішня назва	Configurator.exe
Авторське право	The Witcher 2 © 2011 CD Projekt RED

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1