Gridinsoft Logo
File Icon

Звіт скану DRFightSim_1.1.0_x64-setup.exe (DELTARUNE Fight Simulator)

Технічний аналіз

Ім'я файлу DRFightSim_1.1.0_x64-setup.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
SSDEEP хеш
49152:HlqeRVmXcxzsDG/rgzCluVDHRn7Szi0dDi8BGnuhF:HQAVB/M2luVDxGiIiUwuhF
Версія сканера 1.0.256.174
Версія бази даних 2026-10-04 14:07:01 UTC
⚠

Виявлено підозрілий файл

Виявлено 4 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
6%
Рівень виявлення
2,289,106
Розмір файлу (байти)
4/71
Виявлено механізмів
2026-10-04
Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу Значення Дія
MD5
11abce032ac65b5119be79c7939f2346
SHA1
7c2fd05e17105f678b158531af56b1bb76ecb55b
SHA256
3c0efdd65b2ca64472aeb6e3320dbb73f3620f214e6f81155e893cb2271ed3ca
SHA512
865a78ef9ee6e89552fa710f7da31dfe4cbc0a8422b26e61cee97c7cdb7b61e228af13f8f1d3d4459ebbeec14f00da166119a17610cc9077f3c45aba4ed0dc12
ImpHash
46ce5c12b293febbeb513b196aa7f843

Виявлення антивірусними движками (4 з 71)

Cylance
Unsafe Malicious
CrowdStrike
win/grayware_confidence_60% (D) Malicious
APEX
Malicious Malicious
Microsoft
Trojan:Win32/Wacatac.B!ml Malicious
67 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼
Іконка
Хеш: 4478bdbb39211f9207c6f8d161d68177
Нечіткий: f8c361c87744da7f2c4fdacb0e55e438
dHash: a4c2b2b48ef699d8
Базова адреса 0x00400000
Точка входу 0x0040369f
Час компіляції 2025-03-08 23:05:20
Контрольна сума 0x00000000 (Фактична: 0x00233fa9)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Цифровий підпис No valid SignedData structure was found.
Імпорти 7 бібліотек
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти 0 функцій
Ресурси 11 Ресурси
Секції 5 Секції

Інформація про версію

▼
FileDescription DELTARUNE Fight Simulator
FileVersion 1.1.0
LegalCopyright Unofficial fan-made project. DELTARUNE and UNDERTALE (c) Toby Fox. Not affiliated.
ProductName DELTARUNE Fight Simulator
ProductVersion 1.1.0
Translation 0x0409 0x04b0

PE-секції

▼
Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 26,385 bytes 26,624 bytes 6.45 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AFB6C5993570F82E85EC446BBB886505
.rdata 0x00008000 4,952 bytes 5,120 bytes 5.10 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E913094D8CCEACA6B405BBBB52936387
.data 0x0000a000 129,912 bytes 1,536 bytes 4.12 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9D011BEBA2FE64A93F62FBB227CC9C35
.ndata 0x0002a000 188,416 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00058000 16,840 bytes 16,896 bytes 2.78 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B7C2138CD2D6E8A64080B8809126CA49

Аналіз ресурсів

▼
Всього ресурсів: 11 (16,170 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 7 13,784 байтів
85.2%
RT_DIALOG 1 238 байтів
1.5%
RT_GROUP_ICON 1 104 байтів
0.6%
RT_VERSION 1 692 байтів
4.3%
RT_MANIFEST 1 1,352 байтів
8.4%

Аналіз ланцюга сертифікатів

▼
Сертифікат Information
Продукт DELTARUNE Fight Simulator
Опис DELTARUNE Fight Simulator
Версія файлу 1.1.0
Авторське право Unofficial fan-made project. DELTARUNE and UNDERTALE (c) Toby Fox. Not affiliated.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. 1
    Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
  2. 2
    Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
  3. 3
    Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
  4. 4
    Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Проактивний захист
4 механізмів безпеки позначили цей файл. Може бути реальною загрозою, а може бути хибним спрацюванням — поширене явище для кейгенів, ігрових трейнерів та легітимних системних утиліт. Перевірте, чи має файл дійсний цифровий підпис і чи походить він з офіційного джерела.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware