Звіт скану The Jackbox Party Pack 9.exe

Оновлено 23 days ago

Перевірено Malaware Check

The Jackbox Party Pack 9.exe

Технічний аналіз

Ім'я файлу	The Jackbox Party Pack 9.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-15 09:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

14,475,776

Розмір файлу (байти)

2025-05-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bf0e05e51a09f5d51e5e8bd437285b5c
SHA1	b7ed259cc253cce1d7e7bab622227e16c46231ef
SHA256	39afda2b88238cda89722e18d4b27a41601cca075405163ba300a26e1acd255a
SHA512	137bc9ac8aac10b013b8b07896c7c00c64ac92372641a4454087521b0a8a12ffb91fc6aa5d1f9934f2f0e5c246e98b76389c5b6810baec7441728ac8a112527a
ImpHash	b1646f845a3a3bc8ff5d70786f81fc5a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bbbfe181a46003c949c2eba5492e69bc Нечіткий: c13e06c3b94093efa8feaf32f2de05d6 dHash: b269cccc6973331e
Базова адреса	`0x140000000`
Точка входу	`0x14061f3e4`
Час компіляції	2022-09-15 20:10:30
Контрольна сума	0x00000000 (Фактична: 0x00dcfab5)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Шлях PDB	`e:\dev\tjpp9-en-only\TJPP9Loader\win\bin\steam\x64\Shipping\The Jackbox Party Pack 9.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	32 бібліотек
Експорти	0 функцій
Ресурси	12 Ресурси
Секції	7 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	7,176,271 bytes	7,176,704 bytes	6.30 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D4F0B3D6A528B78E650CD3DB50AD554C`
`.rdata`	`0x006da000`	3,407,086 bytes	3,407,360 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`841E2706E5013101679BDDD1780E06F7`
`.data`	`0x00a1a000`	6,901,920 bytes	321,536 bytes	3.69 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CBC0FE336F3F2D4009B42DDED6C287E3`
`.pdata`	`0x010b0000`	304,644 bytes	305,152 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D02F713D8758D9990DEEE48A005D80D4`
`.gfids`	`0x010fb000`	76 bytes	512 bytes	0.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1A372CDC8CD7421FE43DC22B3334D2FA`
`.tls`	`0x010fc000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x010fd000`	3,262,968 bytes	3,262,976 bytes	7.88 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F43E496C118526838343FD9A23BE2111`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 12 (3,262,279 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	10	3,261,752 байтів	100%
RT_GROUP_ICON	1	146 байтів	0%
RT_MANIFEST	1	381 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1