| Ім'я файлу | BoneTown.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.214.174 |
| Версія бази даних | 2025-04-21 01:00:20 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
42633ee17d4a8880356673ecbbd65692
|
|
| SHA1 |
962a72d9535f1bc0bbcfbf5813c75f031eea68dc
|
|
| SHA256 |
6383d90854229c5429c1a23bbada7ea6137cd0487dee34c85880ee886bc85a7c
|
|
| SHA512 |
8b76dbb8ef60b352b058446dcd41b626453972df26ec730da1a9da2b79e01a82b90988895f0ee7ec40393913ef817918caab83c1a454212b910502fb20f6efb8
|
|
| ImpHash |
7628a738dfd2e07e103d470782451eea
|
| Іконка |
Хеш: d521e65e203f47225596ef85fa8e2086
Нечіткий: 1ad83c3155b0541f15809ca3b866e71e dHash: a4f0f0f8fcec6c38 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x140292058 |
| Час компіляції | 2024-06-07 15:48:02 |
| Контрольна сума | 0x00000000 (Фактична: 0x003ebc53) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Шлях PDB | C:\Projects\Steam\BoneTown\BoneTown\BoneTown_Shipping64.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 25 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 7 Ресурси |
| Секції | 6 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
2,763,499 bytes | 2,763,776 bytes | 6.43 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
273231A01645EC0A222D6E54F964FFF1 |
.rdata |
0x002a4000 |
876,346 bytes | 876,544 bytes | 5.20 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F9E3304CE601707E1F1C2B445EC0B2E3 |
.data |
0x0037a000 |
3,959,972 bytes | 205,824 bytes | 3.08 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FB5EA07AA783821ACB6F88FB61494454 |
.pdata |
0x00741000 |
154,116 bytes | 154,624 bytes | 6.25 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CE33076638C378794F5367057EC0030B |
.rsrc |
0x00767000 |
9,544 bytes | 9,728 bytes | 6.55 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F7F22AC6F7637DF8F25BF35C7BC11F30 |
.reloc |
0x0076a000 |
42,308 bytes | 42,496 bytes | 5.45 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F79F33C4579F5BDC80EEFB49D8235ADC |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 3 | 7,352 байтів | |
| RT_GROUP_ICON | 3 | 60 байтів | |
| RT_MANIFEST | 1 | 1,684 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
