Звіт скану GTA5.exe (Grand Theft Auto V)

Оновлено 1 year ago

Перевірено Malware Check

GTA5.exe

Технічний аналіз

Ім'я файлу	GTA5.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.146.174
Версія бази даних	2023-11-05 19:01:01 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

46,709,592

Розмір файлу (байти)

2023-11-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e008481c528d1a9573d713f3479d7016
SHA1	ebb6c144c5befe3529235deccbd8f59d6ce1a76c
SHA256	3af30164562e302f249c32b5cf4159793ee2c408749ee6cdea8adafbfc466c03
SHA512	43e01a4431f126e060dc76b4556f5af89ff633f0144556672b73ba852d791149ade06da80672efdbd12cf03cf7bcbbedbfae09baf1e7a1910e1f8d3ef552892b
ImpHash	3320e9c3535ea5b10ea6bd719c10de9f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 07e59a7bd557acfb0ecb8c49faa593f9 Нечіткий: 3a6a6634ab6af7dbf5d42137f2667cbb dHash: 439cdcdc6168b274
Базова адреса	`0x140000000`
Точка входу	`0x1417e67f4`
Час компіляції	2022-12-08 15:31:36
Контрольна сума	0x02c913c2 (Фактична: 0x02c913c2)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`X:\gta5\titleupdate\dev_ng_live\game_win64_master.pdb`
Цифровий підпис	OK
Імпорти	33 бібліотек
Експорти	0 функцій
Ресурси	26 Ресурси
Секції	11 Секції

Цифрові підписи

▼

DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert SHA2 Assured ID Code Signing CA	Rockstar Games, Inc. (US)
DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert (US)

Інформація про версію

▼

CompanyName	Rockstar Games
FileDescription	Grand Theft Auto V
FileVersion	1.0.2802.0
InternalName	GTA5.exe
LegalCopyright	Rockstar Games Inc. (C) 2005-2022 Take Two Interactive. All rights reserved.
OriginalFilename	GTA5.exe
ProductName	Grand Theft Auto V
ProductVersion	1.0.2802.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,844,160 bytes	26,844,160 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A30B76EC7B8F7E403B34F7E194009DD0`
`BINK`	`0x0199b000`	3,072 bytes	3,072 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9ED1E324085D08545D06F88D14C0FC1A`
`BINKBSS`	`0x0199c000`	96 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0199d000`	3,583,488 bytes	3,583,488 bytes	6.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE29679B8AAEAAEB4484E85CE9668BB5`
`.data`	`0x01d08000`	19,033,096 bytes	2,084,352 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1E5622C9C6A6065E57D8BE31FB9280FE`
`.pdata`	`0x02f2f000`	1,072,128 bytes	1,072,128 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D928BD9F61ED29DCCC847724807792AF`
`.tls`	`0x03035000`	2,560 bytes	2,560 bytes	1.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC97EDA1A48381622E9D6B4105256861`
`BINKCONS`	`0x03036000`	512 bytes	512 bytes	7.53 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E8C2422B2D5FADBC31A31880DAB557B`
`.rsrc`	`0x03037000`	187,904 bytes	187,904 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D3AB290E24A599C3E60D5E6F3172345`
`.reloc`	`0x03065000`	514,560 bytes	514,560 bytes	4.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BD813778EC2043045B78F6766DD3CD1`
`.text`	`0x030e3000`	12,406,272 bytes	12,406,272 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ACC8308F2AB0F0B2B401EBEA2B3052F8`

Попередження аналізу ентропії

4 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 26 (186,396 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	24	185,198 байтів	99.4%
RT_GROUP_ICON	1	342 байтів	0.2%
RT_VERSION	1	856 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert SHA2 Assured ID Code Signing CA DigiCert Inc US
Видавець	DigiCert Assured ID Root CA
Серійний номер	`5364131601516814570659357524942475272`

Сертифікат #2

Суб'єкт	Rockstar Games, Inc. Rockstar Games, Inc. US
Видавець	DigiCert SHA2 Assured ID Code Signing CA
Серійний номер	`20467797731758898505681194379289201981`

Сертифікат #3

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Assured ID Root CA
Серійний номер	`19414496059604725969669510860671817818`

Сертифікат #4

Суб'єкт	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`9586110043380832440035821245782711899`

Сертифікат #5

Суб'єкт	DigiCert Timestamp 2022 - 2 DigiCert US
Видавець	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Серійний номер	`16352681515936560713148055516499426650`

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1