Звіт скану eldenring.exe (ELDEN RING™)

Оновлено 3 months ago

Перевірено Malaware Check

eldenring.exe

Технічний аналіз

Ім'я файлу	eldenring.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-03-02 22:00:36 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

84,845,832

Розмір файлу (байти)

2025-03-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ed2fd82f95bd11c9b79ef56bac80d221
SHA1	1243d6321754ec8d9bd1660d8082a3c772ea4e36
SHA256	86a570fc04c7a1edf085a53bb5c0806aacf5133b815530c5346c1d7dc0955bc0
SHA512	0237fd443268744290bf75134a1076cf080ed516e9f62f87a8a7c40f403286ec4586b901241477ba04dee46ee35b8084516df5d91507576988d19dd227055ff5
ImpHash	b9f322b093e8fc6002f884b46d1a1c1e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 2fa85525c42d9d403e87c2063f3bf326 Нечіткий: 484d0c75a5e452a1b8b725dbf8d98a27 dHash: 31b270f0f0f060c4
Базова адреса	`0x140000000`
Точка входу	`0x1424b5230`
Час компіляції	2023-06-19 06:35:50
Контрольна сума	0x050eed07 (Фактична: 0x050eed07)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`W:\GR\Patch110\Source\GR\Title\Project\vs2015\dist_win64_d3d12\MasterLTO_SteamWW\GR_win64_MasterLTO_SteamWW_d3d12.pdb`
Цифровий підпис	OK
Імпорти	22 бібліотек
Експорти	560 функцій
Ресурси	11 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	FromSoftware, Inc.
FileDescription	ELDEN RING™
FileVersion	2.0.0.0
InternalName	ELDEN RING™
LegalCopyright	ELDEN RING™ & ©2022 BANDAI NAMCO Entertainment Inc. / ©2022 FromSoftware, Inc.
ProductName	ELDEN RING™
ProductVersion	2.0.0.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	43,327,488 bytes	43,327,488 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C3A0895BB2FAA7C5813EA3FC40F322AC`
`.interpr`	`0x02953000`	49,152 bytes	49,152 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6007F373FB6C3371313C226A12C69442`
`.rdata`	`0x0295f000`	18,099,200 bytes	18,099,200 bytes	5.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1C7B692A5DCB94665596CD39ED64B13E`
`.data`	`0x03aa2000`	11,631,604 bytes	2,292,736 bytes	4.81 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`807479FB577DA6B04816C00B0A5745D1`
`.pdata`	`0x045ba000`	2,812,416 bytes	2,812,416 bytes	7.13 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BAF6F9533131B5026CDD062D4793C5E3`
`.tls`	`0x04869000`	512 bytes	512 bytes	5.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73BCC08F5E03A7FA335D1C7C29B7F647`
`.gfids`	`0x0486a000`	4,608 bytes	4,608 bytes	4.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CBA26290D3C63C87F789FEED1A8D84C2`
`.rsrc`	`0x0486c000`	220,160 bytes	220,160 bytes	7.43 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE45D1B4188559C2A78A80E24FE515E5`
`.reloc`	`0x048a2000`	758,784 bytes	758,784 bytes	5.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`85573E02152253991A4C9AB0BE66F2AA`
`.idata`	`0x0495c000`	16,896 bytes	16,896 bytes	4.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C982EB1D41FD248104104727CF9B80F`
`.text`	`0x04961000`	17,252,352 bytes	17,252,352 bytes	7.43 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`50FA624C32162918ABCB182E3FB6B4EC`

Попередження аналізу ентропії

4 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (219,334 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	1	4,268 байтів	1.9%
RT_ICON	6	213,811 байтів	97.5%
RT_GROUP_CURSOR	1	20 байтів	0%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	764 байтів	0.3%
RT_MANIFEST	1	381 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ELDEN RING™
Опис	ELDEN RING™
Версія файлу	2.0.0.0
Дата підпису	08:08 AM 07/11/2023 (697 днів тому)
Статус перевірки	Signed
Підписанти	FromSoftware,Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	ELDEN RING™
Авторське право	ELDEN RING™ & ©2022 BANDAI NAMCO Entertainment Inc. / ©2022 FromSoftware, Inc.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2022 - 2 #4 Ланцюг

Період дійсності: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

FromSoftware,Inc. #5 Ланцюг

Період дійсності: 2021-08-18 00:00:00 → 2023-08-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B 62 C5 42 98 61 B8 1A 63 92 04 E7 10 83 EB 75

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1