Звіт скану GM01 Game set.exe (Install gmLauncher)

Оновлено 3 months ago

Перевірено Malaware Check

GM01 Game set.exe

Технічний аналіз

Ім'я файлу	GM01 Game set.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-03-01 16:00:36 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

49,491,752

Розмір файлу (байти)

2025-03-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d77e8eca9c30688a812c23bf2bc49148
SHA1	3a4715b860234e407776e612e97fb5606c0325dc
SHA256	793b25689074de7e652df1e194016574bdb8ce95ed4d010c8b7d246fdd2f3fa6
SHA512	e59bdbfcbe8a2444ecbb1112e337b2849df21c5611533e693ccede693e50d03309876b51ff0662cf5c5ad54ac9e9581268652b1ab3e75e3ea60a8a3cf1c4bebf
ImpHash	e569e6f445d32ba23766ad67d1e3787f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 8fcdb1259c3e31df448537add5c99e50 Нечіткий: ffc2a0f7af08f122f3cc55f104602fb1 dHash: 70f0eae8e2e8f060
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2023-02-15 14:54:16
Контрольна сума	0x02f37d35 (Фактична: 0x02f37d35)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	23 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Install gmLauncher
FileVersion	17.48.38.0
LegalCopyright	© gmLauncher
OriginalFileName
ProductName	gmLauncher
ProductVersion	2.2.11
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	204,480 bytes	204,800 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`65634F5A833C6865375E5C344CF4F344`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 23 (203,158 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	190,888 байтів	94%
RT_STRING	11	8,040 байтів	4%
RT_RCDATA	3	768 байтів	0.4%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,412 байтів	0.7%
RT_MANIFEST	1	1,960 байтів	1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	gmLauncher
Опис	Install gmLauncher
Версія файлу	17.48.38.0
Дата підпису	11:19 AM 02/14/2025 (113 днів тому)
Статус перевірки	Signed
Підписанти	YHWH Software Ltd; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA
Контрпідписанти	SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA
Авторське право	© gmLauncher

Підсумок ланцюга сертифікатів

SSL.com Code Signing Intermediate CA RSA R1 #1 Основний

Період дійсності: 2016-06-24 20:44:30 → 2031-06-24 20:44:30

Алгоритм підпису: sha256RSA

Серійний номер: 64 33 51 D3 C7 38 9F 08

YHWH Software Ltd #2 Ланцюг

Період дійсності: 2024-06-19 13:03:04 → 2025-06-19 13:03:04

Алгоритм підпису: sha256RSA

Серійний номер: 53 99 DE F7 10 0F B2 5B 5E 48 0D 24 A9 10 7C 5D

SSL.com Timestamping Unit 2024 E1 #3 Ланцюг

Період дійсності: 2024-02-19 16:18:19 → 2034-02-16 16:18:18

Алгоритм підпису: sha256RSA

Серійний номер: 5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7

SSL.com Timestamping Issuing RSA CA R1 #4 Ланцюг

Період дійсності: 2019-11-13 18:50:05 → 2034-11-12 18:50:05

Алгоритм підпису: sha256RSA

Серійний номер: 6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1