Звіт скану Outplayed - Installer.exe (Overwolf)

Оновлено 1 year ago

Перевірено Malware Check

Outplayed - Installer.exe

Технічний аналіз

Ім'я файлу	Outplayed - Installer.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.144.174
Версія бази даних	2023-10-27 01:02:38 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,098,392

Розмір файлу (байти)

2023-10-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2fefec8640b4ff4dc13f44cb83a734f2
SHA1	4f247fedbad2be6759bc12fa86b12933b600bda1
SHA256	6f09912796b82a1ceb043ae11da847912d5baa81f27b7037a23d70b2a491ffd7
SHA512	e0ab93e8a1bf955b19d85bb17200ea54f165ab966cad71050d74690f1b863cfe194cdd8e96ee9c6831139466608f25e4af64560d75873d3e28962449f330707b
ImpHash	56a78d55f3f7af51443e58e0ce2fb5f6

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ad6dcc2aac040488fb09024ae4c143ad Нечіткий: cce83eb239c3eb1db63f9a3f3951aa40 dHash: 24db38e0d1b62458
Базова адреса	`0x00400000`
Точка входу	`0x0040352d`
Час компіляції	2021-09-25 21:57:46
Контрольна сума	0x00207f2e (Фактична: 0x00202c10)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	5 Секції

Цифрові підписи

▼

DigiCert Trusted Root G4	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Overwolf Ltd (IL)
Unknown issuer	()

Інформація про версію

▼

Comments
CompanyName	Overwolf Ltd.
FileDescription	Overwolf
FileVersion	2.234.0.1
LegalCopyright	Copyright (C) 2021 Overwolf Ltd. All Rights Reserved.
LegalTrademarks
ProductName	Overwolf
ProductVersion	2.234.0.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,775 bytes	27,136 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE9DF19DF15AA7BFBC0A8D0AF0B841D0`
`.rdata`	`0x00008000`	5,286 bytes	5,632 bytes	5.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A118375C929D970903C1204233B7583D`
`.data`	`0x0000a000`	176,152 bytes	1,536 bytes	4.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82A10C59A8679BB952FC8316070B8A6C`
`.ndata`	`0x00036000`	126,976 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00055000`	13,688 bytes	13,824 bytes	4.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6A64DC5362B197D871D735514F821986`

Аналіз ресурсів

▼

Всього ресурсів: 10 (13,054 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	10,810 байтів	82.8%
RT_DIALOG	3	636 байтів	4.9%
RT_GROUP_ICON	1	62 байтів	0.5%
RT_VERSION	1	716 байтів	5.5%
RT_MANIFEST	1	830 байтів	6.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Trusted Root G4
Серійний номер	`7451500558977370777930084869016614236`

Сертифікат #2

Суб'єкт	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`11533403529598586876501374841704918745`

Сертифікат #3

Суб'єкт	Overwolf Ltd Overwolf Ltd IL
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`2759979605792126738937111139480318293`

Сертифікат #4

Суб'єкт	Dummy certificate
Видавець	Unknown issuer
Серійний номер	`1`

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1