Звіт скану RDR2.exe (Red Dead Redemption 2)

Оновлено 3 hours ago

Перевірено Malware Check

RDR2.exe

Технічний аналіз

Ім'я файлу	RDR2.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.258.174
Версія бази даних	2026-10-21 18:07:03 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

89,562,608

Розмір файлу (байти)

2026-10-21

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	eff7c1a603b5327a0f1b8d823f86eb2e
SHA1	45d5f0633f22a04216fff9847c6688f0e4db2293
SHA256	9b8b8454616a6ef91c8d5655b231e5cd21aa2236ab8cb04c34fce09248a55fdc
SHA512	d366a4886b0744fc1ae3d3a120f931eff42540754deaae987617f600eed6c154b07358a0d3e5f41ea61046dfda361edf5aefd85169af384fd330b8a21926e94d
ImpHash	a52e60f100ccbf68c9d36d1dc5e4bac7

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 763699f289ac76f32ef2bd4e2b6cac55 Нечіткий: 6ffd328e1799145775967de881a70d43 dHash: 883a54d6da2a8b86
Базова адреса	`0x140000000`
Точка входу	`0x142e4fc44`
Час компіляції	2024-03-11 09:04:46
Контрольна сума	0x05576f9c (Фактична: 0x055774fc)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`X:\rdr3\dlc\titleupdate\build\dev_live\game_win64_master.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	34 бібліотек
Експорти	38 функцій
Ресурси	40 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	Rockstar Games
FileDescription	Red Dead Redemption 2
FileVersion	1.0.1491.50
InternalName	RDR2.exe
LegalCopyright	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved.
OriginalFilename	RDR2.exe
ProductName	Red Dead Redemption 2
ProductVersion	1.0.1491.50
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	53,309,440 bytes	53,309,440 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`88E2466A32FFE852CA4FE98EA846D003`
`.rdata`	`0x032d8000`	6,546,432 bytes	6,546,432 bytes	5.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`683E521720D91601CE76412DCE8285F5`
`.data`	`0x03917000`	37,332,728 bytes	5,698,048 bytes	3.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE56F9B650D88B98FAAE2318819400C7`
`.pdata`	`0x05cb2000`	2,301,440 bytes	2,301,440 bytes	6.79 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`537497DE4BAAD2E9F668A078F7801045`
`.msvcjmc`	`0x05ee4000`	512 bytes	512 bytes	1.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D1D2E34FB8A1173E672C0E5C3FF864BC`
`_RDATA`	`0x05ee5000`	40,960 bytes	40,960 bytes	7.27 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E1AF7B42ADF118855777EFD9C32E09DA`
`CPADinfo`	`0x05eef000`	512 bytes	512 bytes	7.27 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB372C946E342A92BAEC3FAB42CAB52D`
`.rsrc`	`0x05ef0000`	399,360 bytes	399,360 bytes	7.77 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7917CDA1A0DD58EC511A9B897F790927`
`.reloc`	`0x05f52000`	900,608 bytes	900,608 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA4F2F32DCF8921C9D78614CF54ABE87`
`.idata`	`0x0602e000`	19,456 bytes	19,456 bytes	4.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A82F2542FF023C542754CE5CC4044481`
`.text`	`0x06033000`	20,334,080 bytes	20,334,080 bytes	7.93 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`62EF150F98A827B5C5764DD3723BB770`

Попередження аналізу ентропії

3 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 40 (397,339 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	24	390,504 байтів	98.3%
RT_STRING	13	3,466 байтів	0.9%
RT_GROUP_ICON	1	342 байтів	0.1%
RT_VERSION	1	864 байтів	0.2%
RT_MANIFEST	1	2,163 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Red Dead Redemption 2
Опис	Red Dead Redemption 2
Версія файлу	1.0.1491.50
Оригінальна назва	RDR2.exe
Дата підпису	09:55 AM 03/11/2024 (954 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Rockstar Games, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	RDR2.exe
Авторське право	Rockstar Games Inc. (C) 2005-2024 Take Two Interactive. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2023 #4 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

Rockstar Games, Inc. #5 Ланцюг

Період дійсності: 2023-01-18 00:00:00 → 2026-01-20 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D 88 C0 8F 56 6D 2B 1F 0C 19 4D B1 F8 CA C9 A9

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз