Звіт скану 704_sumrCombatPillows.exe (Combat Pillows 1.0 Installation )

Оновлено 2 months ago

Перевірено Malaware Check

704_sumrCombatPillows.exe

Технічний аналіз

Ім'я файлу	704_sumrCombatPillows.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-25 22:01:07 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

24,952,777

Розмір файлу (байти)

2025-03-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	75bb0263e3b0ee537dc45ae082a15988
SHA1	fd28f74d7aedb357fe97c10b995df55cd114c391
SHA256	93c256116f348fc5e4e06fd28de3d045fe1cd5482af653271677314779d35282
SHA512	59dd95b342ed9a5ab30247646d536ce9e48da5b94ee60407817d588be0d464731feb8e2c33212e305556b316eeff7959285aaffafaa9a562c6bdbbbf533c50ca
ImpHash	b8494300a1f7342d4c600a7b12e15925

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9320a7e5b4dad3412efcdbcf57a23cdc Нечіткий: bc8af061967f9c301c43c3e25dfb5702 dHash: 3606b2b2b0780430
Базова адреса	`0x00400000`
Точка входу	`0x00425468`
Час компіляції	1992-06-19 22:22:17
Контрольна сума	0x0002fb9f (Фактична: 0x017cc9bb)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	10 бібліотек kernel32, user32, advapi32, oleaut32, gdi32, shell32, comctl32, ole32, winmm, cabinet
Експорти	0 функцій
Ресурси	8 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments
CompanyName	www.SmallGames.ws
FileDescription	Combat Pillows 1.0 Installation
FileVersion	1.0
LegalCopyright	www.SmallGames.ws
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`CODE`	`0x00001000`	148,684 bytes	148,992 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BAC8BAE7A5E5326CF49943B90D1C062A`
`DATA`	`0x00026000`	10,388 bytes	10,752 bytes	3.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ABAFCBFBD7F8AC0226CA496A92A0CF06`
`BSS`	`0x00029000`	4,341 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0002b000`	6,040 bytes	6,144 bytes	4.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A4934595DB0EFC364C3982C4E335D8C`
`.tls`	`0x0002d000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0002e000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`C4FDD0C5C9EFB616FCC85D66056CA490`
`.reloc`	`0x0002f000`	6,276 bytes	6,656 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`867A1120317D51734587A74F6EE70016`
`.rsrc`	`0x00031000`	9,396 bytes	9,728 bytes	4.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`342117E0AD15FB8A3E2D61192F77F6E5`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 8 (8,818 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	3	6,712 байтів	76.1%
RT_RCDATA	2	288 байтів	3.3%
RT_GROUP_ICON	1	48 байтів	0.5%
RT_VERSION	1	884 байтів	10%
RT_MANIFEST	1	886 байтів	10%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Опис	Combat Pillows 1.0 Installation
Версія файлу	1.0
Авторське право	www.SmallGames.ws

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1