Звіт скану angry-birds-space-1-4-1-en-win.exe

Оновлено 2 months ago

Перевірено Malaware Check

angry-birds-space-1-4-1-en-win.exe

Технічний аналіз

Ім'я файлу	angry-birds-space-1-4-1-en-win.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-06 16:00:56 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

44,532,952

Розмір файлу (байти)

2025-04-06

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	dd949713db21e6c772119d3859f7aa7a
SHA1	b2a79017d9353b49af2436de26e29588dd4e6093
SHA256	91aaaefdd78217d4568433009a65612a827369336e1b4d6f0c6bbad9b860736b
SHA512	e4e8276c0e89dd1e131d0d5fca9da7c85e390ff655458ed6e452198a53f2c5c6587baa7b6ad9c9efac5530def3a1802512b62bf1381bd3ab564f456c75a012f4
ImpHash	a7743dff61b65f4214e6cf40057cf69d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9b3b95622d5c0463d93d32ab0d193f93 Нечіткий: ab1be17a4067e4f8c6944d250dcee691 dHash: f0d0e4b4b2d8f4e8
Базова адреса	`0x00400000`
Точка входу	`0x0042c9de`
Час компіляції	2011-09-19 13:48:08
Контрольна сума	0x02a8314e (Фактична: 0x02a8314e)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	9 бібліотек KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, SHLWAPI, COMCTL32, VERSION
Експорти	0 функцій
Ресурси	46 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Rovio
FileDescription
FileVersion	1.4.1
InternalName	AngryBirdsSpaceInstaller_1.4.1
LegalCopyright	Copyright (C) Rovio
OriginalFileName	AngryBirdsSpaceInstaller_1.4.1.exe
ProductName	Angry Birds Space
ProductVersion	1.4.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	253,245 bytes	253,440 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2ABB6AF0A785FB633CC6D9253D399307`
`.rdata`	`0x0003f000`	52,700 bytes	52,736 bytes	4.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F5ED1C6DF6006B14E307D346CF26F2F5`
`.data`	`0x0004c000`	15,676 bytes	7,680 bytes	3.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5AF0A51FB516D2C284B23255D19AD0CE`
`.rsrc`	`0x00050000`	226,360 bytes	226,816 bytes	6.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F510CA5D85CD83097F55759B1B09CC3C`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 46 (223,853 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
IMAGE_FILE	2	12 байтів	0%
RTF_FILE	2	22,458 байтів	10%
RT_ICON	17	181,360 байтів	81%
RT_MENU	2	134 байтів	0.1%
RT_DIALOG	11	5,388 байтів	2.4%
RT_STRING	9	12,660 байтів	5.7%
RT_GROUP_ICON	1	244 байтів	0.1%
RT_VERSION	1	752 байтів	0.3%
RT_MANIFEST	1	845 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Angry Birds Space
Версія файлу	1.4.1
Оригінальна назва	AngryBirdsSpaceInstaller_1.4.1.exe
Дата підпису	01:36 PM 01/22/2013 (4519 днів тому)
Статус перевірки	Signed
Підписанти	Rovio Entertainment Ltd.; Go Daddy Secure Certification Authority; Go Daddy Class 2 Certification Authority
Контрпідписанти	COMODO Time Stamping Signer; Sectigo (UTN Object)
Внутрішня назва	AngryBirdsSpaceInstaller_1.4.1
Авторське право	Copyright (C) Rovio

Підсумок ланцюга сертифікатів

COMODO Time Stamping Signer #1 Основний

Період дійсності: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Go Daddy Secure Certification Authority #2 Ланцюг

Період дійсності: 2006-11-16 01:54:37 → 2026-11-16 01:54:37

Алгоритм підпису: sha1RSA

Серійний номер: 03 01

Rovio Entertainment Ltd. #3 Ланцюг

Період дійсності: 2011-10-26 13:20:12 → 2014-10-26 13:20:12

Алгоритм підпису: sha1RSA

Серійний номер: 07 A7 4D B1 67 25 0D

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1