Звіт скану tlou-i-l.exe

Оновлено 23 days ago

Перевірено Malaware Check

tlou-i-l.exe

Технічний аналіз

Ім'я файлу	tlou-i-l.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-14 22:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

60,442,112

Розмір файлу (байти)

2025-05-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d85d22e3ea4e9da9d017c7e30b0e3cc7
SHA1	7228081ba1ba9c54b7fbaf568ecf572c84ec8a3b
SHA256	4e5ae5a05ea1ebc3bf7829af5f602bff93c257470a542572bcba9543de87538d
SHA512	c7191381224282ad03212c36dccf0584fc946c8249133b244b0d2f7e6f16ea503591ea40c8ddccec79b0e2b0e5d7980864a12787622b8c8e193531beba0b421a
ImpHash	9e9672110bb529f66ce78b0b250bd989

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9fd494b3bff0f53fba67956b67d5c81a Нечіткий: ebed16eed84f11332da7512585b1769a dHash: 981e0b8bc781cdcd
Базова адреса	`0x140000000`
Точка входу	`0x140fa9a9c`
Час компіляції	2025-01-17 02:35:20
Контрольна сума	0x00000000 (Фактична: 0x039a53da)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`c:\build\discbot03\t1xfinal-pc-1.1.4\pc\default\RTM-Legacy\t1x.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	34 бібліотек
Експорти	97 функцій
Ресурси	10 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Sony Interactive Entertainment
FileDescription	The Last of Us™ Part I
FileVersion	1.1.4.0
LegalCopyright	Sony Interactive Entertainment
ProductName	The Last of Us™ Part I
ProductVersion	1.1.4.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	43,061,136 bytes	43,061,248 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`86B517C758F37D5223D651FA01C082B5`
`.rdata`	`0x02912000`	11,801,386 bytes	11,801,600 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F5219C65DE58C43A3C9BD86B4D95DBE`
`.data`	`0x03454000`	80,924,264 bytes	2,710,016 bytes	2.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E01ECF678231D15A9F3BB3AEB7FE6E7`
`.pdata`	`0x08181000`	1,696,680 bytes	1,696,768 bytes	7.12 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E47DCC9A17A8C3EF8CF4EB9388C7D3D1`
`_RDATA`	`0x08320000`	80,400 bytes	80,896 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B3F4564DEE06A084F4ACBD52583D16C6`
`.rsrc`	`0x08334000`	252,392 bytes	252,416 bytes	7.40 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E3DB5CA87BA9F26ADC4E9D7D7A32D19`
`.reloc`	`0x08372000`	838,096 bytes	838,144 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E949496FF0211D27827232CB51458CFD`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (251,790 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	250,621 байтів	99.5%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	684 байтів	0.3%
RT_MANIFEST	1	381 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1