Звіт скану Sad_Satan.exe

Оновлено 1 year ago

Перевірено Malware Check

Sad_Satan.exe

Технічний аналіз

Ім'я файлу	Sad_Satan.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-20 16:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

18,668,832

Розмір файлу (байти)

2025-05-20

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	5dbd283e1d8176875fad9e1ac55c3d8f
SHA1	69b9f9f76edfd0313cf742b061f22dc44dbbb22f
SHA256	44906b6e9015742a43e3cf30beef51642d7e6349d02a86ce12464d8b5639973b
SHA512	e6454bd17d0d4a14a9198073e62b5755964aa9e556e20363247c6dadfeca99c10a61935f12ad4e8f5af53843ad0f9fde719f01b52340406006fcce40f7a4444c
ImpHash	4634a50ee7a5b71b611a5769d78d3f48

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 10ee5720cc16a2d324deff2015ea1b54 Нечіткий: dbbd6927a1e7c078a6cc4c6dc8f9e2d3 dHash: b000f0f0cccc10cc
Базова адреса	`0x140000000`
Точка входу	`0x1406948c0`
Час компіляції	2015-03-27 11:14:41
Контрольна сума	0x011d6388 (Фактична: 0x011cf5be)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\buildslave\unity\build\build\WindowsStandaloneSupport\Variations\win64_nondevelopment_mono\player_win_x64.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	18 бібліотек
Експорти	3230 функцій
Ресурси	17 Ресурси
Секції	10 Секції

Інформація про версію

▼

FileVersion	5.0.1.5910159
ProductVersion	5.0.1.5910159
Unity Version	5.0.1f1_5a2e8fe35a68
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	13,730,812 bytes	13,730,816 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`760B71C2679939A29B1227681ABB6123`
`.rdata`	`0x00d1a000`	2,828,263 bytes	2,828,288 bytes	6.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BB4233321661E2A11537900A726CEF9`
`.data`	`0x00fcd000`	1,490,240 bytes	649,216 bytes	4.90 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E4B1E60A95241D457AB127A7EB541211`
`.pdata`	`0x01139000`	690,120 bytes	690,176 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2962800D40A79F25EBA90DB41FDAA1E`
`text`	`0x011e2000`	12,085 bytes	12,288 bytes	5.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE`	`C64DCABBF64D9E47253C4ECE82B8518C`
`data`	`0x011e5000`	26,452 bytes	26,624 bytes	6.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA1F8E536493B8BFF5CBAE15B1CADA56`
`.trace`	`0x011ec000`	2,888 bytes	3,072 bytes	5.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D467B12FA754DCE83F9F776B288A5990`
`_RDATA`	`0x011ed000`	4,608 bytes	4,608 bytes	3.94 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15E0F488227DA857A362902FB7C06BFC`
`.rsrc`	`0x011ef000`	566,088 bytes	566,272 bytes	1.65 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9302A9BBC56672D5299B1B69EB1335E`
`.reloc`	`0x0127a000`	149,656 bytes	150,016 bytes	4.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`98D51C78C3E467670091D9B03E9410D8`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 17 (565,097 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	562,568 байтів	99.6%
RT_DIALOG	5	1,372 байтів	0.2%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	424 байтів	0.1%
RT_MANIFEST	1	601 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Версія файлу	5.0.1.5910159
Дата підпису	11:15 AM 03/27/2015 (4240 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Unity Technologies SF; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Unity Technologies SF #3 Ланцюг

Період дійсності: 2014-06-11 00:00:00 → 2015-06-11 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 3D 49 0B A4 19 1C CE 04 95 D6 7C AA 20 64 5F A3

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз